P319 (2)的思考
运行的时候肯定在CS段中^_^,(猜的)其实我也不知道。
我的寻找方法:
先用DEBUG中的A命令写入
MOV AX,1
MOV BX,1
MOV CX,2
再U查看相应的机器码
B80100 MOV AX,0001
BB0100 MOV BX,0001
B90200 MOV CX,0002
最后S命令在CS段中搜索,其中 ECE 为UR1.EXE的长度
-SCS:0 ECE B8 01 00 BB 1 0 B9 2 0 ;搜索命令
0BC3:01FD ;结果
还好只有一个,也不知道对不对
大家是怎么找的呢? |