关于x64汇编的一些小事儿 ，求求大佬帮忙解决吧

折纸SAMA

各位大佬好! 我是一个逆向新手  ，今天在逆向时遇到一个比较棘手的问题
在图中有3处xor异或加密  分别为
xor rcx,239BAD57   字节为 48 81 F1 57 AD 9B 23
xor rcx,5AF90263   字节为 48 81 F1 63 02 F9 5A
xor rcx,FFFFFFFFE22802EB  字节为 48 81 F1 EB 02 28 E2


我是用的工具是CheatEngine（CE）
我无法理解的是 ，为什么在第三处会有额外的8个F
明明在字节里也看不到这8个F ，通过程序只能读取到E22802EB ，无法得到前面的8个F
但是 ，如果没有这8个F ，异或的结果就不相同 ，是错误的  
我已经被这个问题困扰了一个下午。 如果他有8个F 那他后面的注释就是负数
他是随机的，有时候有8个F ，有时候又没有 ，随机生成的密钥 ，令我很是困惑
只能麻烦各位大佬给个解决方案了  


谢谢！！！！！！！！

dnxl

前面有F的不就表示这是个有符号的数嘛，没F就是无符号



补充内容 (2022-8-30 21:44):
看样子这个就是有符号的32位整数，应该是超出7FFFFFFF后是负数

折纸SAMA

dnxl 发表于 2022-8-30 21:37
前面有F的不就表示这是个有符号的数嘛，没F就是无符号

那应该如何判断呢..因为程序读出来的就只有前面的地址 并没有F 所以也不知道是不是有符号数..

折纸SAMA

dnxl 发表于 2022-8-30 21:37
前面有F的不就表示这是个有符号的数嘛，没F就是无符号

这个密钥是随机的..不知道要如何在易语言里去判断

1185384801

xor如果操作立即数只能操作32位的立即数！
E22802EB在32位下是个负数，所以CE的反汇编引擎会补码显示为64位负数
（实际上xor rcx,FFFFFFFFE22802EB这条命令是编译不出来的，这是CE的显示而已，看这个提示就明白了： ）

折纸SAMA

1185384801 发表于 2022-8-30 21:42
xor如果操作立即数只能操作32位的立即数！
E22802EB在32位下是个负数，所以CE的反汇编引擎会补码显示为64位 ...

那请问一下..如果就是要在易语言里读取到正确的地址该如何写呢..

补充内容 (2022-8-30 21:48):
主要他是随机的。我无法判断他是不是有符号数..如果是无符号数我直接异或就可以了。

1185384801

折纸SAMA 发表于 2022-8-30 21:47
那请问一下..如果就是要在易语言里读取到正确的地址该如何写呢..

补充内容 (2022-8-30 21:48):

自己看吧



补充内容 (2022-8-30 21:51):
提示，这里xor默认有符号