bt汇编指令和_bittest

FFE4

于 2020-03-01 14:34:00 发布

阅读量3.6k

点赞数

CC 4.0 BY-SA版权

分类专栏：心情杂货铺

本文链接：https://blog.youkuaiyun.com/cssxn/article/details/104591760

47 篇文章

订阅专栏

_bittest函数用于检测指定地址的特定位是否被置位。本文详细介绍了_bittest函数的工作原理，通过RPCRT4.DLL中I_RpcBindingInqLocalClientPID函数的实例，展示了如何使用该函数校验句柄的有效性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

_bittest(address, bit_offset);这个函数用来检测从address这个地址开始，第bit_offset位是否被置位。

反汇编下就是bt指令
在这里插入图片描述

下面这段代码节选自RPCRT4.DLL中的I_RpcBindingInqLocalClientPID函数，用来校验RpcBindingHandle 是否有效

 if ( *((_DWORD *)RpcBindingHandle + 2) == 0x89ABCDEF && _bittest((const signed __int32 *)RpcBindingHandle + 3, 0xDu) )

一共两个判断条件：

在这里插入图片描述