ndisasm -u -o 0x30400 -e 0x400 filename

[i=s] 本帖最后由 HS_217^_^ 于 2012-9-22 15:25 编辑 [/i]

上面这句话是什么意思？
是从0x30400开始反汇编，还是0x30800开始




想了一段时间，明白了：
-o 0x30400是为正在反汇编的文件声明一个起始地址
-e 0x400是指示在要反汇编的文件从哪里开始反汇编
只要找个文件nadisasm一下就明白。