call base
base:
pop ax
sub ax,base
在病毒代码头部加上这几行代码，运行后，ax即为尾插法偏移量
分析：
- base 是在编译时期计算的偏移量
pop ax 是在运行时才得到的IP
所以，二者相减就可得到偏移量
自定位.png
我们发现，call base 的机器码保存的是偏移量，
而sub ax,base 中的机器码则是保存的编译时期计算出的base的实际地址
汇编自定位代码
最后编辑于 ：
©著作权归作者所有,转载或内容合作请联系作者
平台声明：文章内容（如有图片或视频亦包括在内）由作者上传并发布，文章内容仅代表作者本人观点，简书系信息发布平台，仅提供信息存储服务。
平台声明：文章内容（如有图片或视频亦包括在内）由作者上传并发布，文章内容仅代表作者本人观点，简书系信息发布平台，仅提供信息存储服务。
推荐阅读更多精彩内容
- 8086汇编 本笔记是笔者观看小甲鱼老师（鱼C论坛）《零基础入门学习汇编语言》系列视频的笔记，在此感谢他和像他一样...
