DB 40,?,40 DUP(?)

可能被人植入了黑客软件进行远程控制.手工清除winstdup的方法:1,停止并禁用StdService.2,正常模式下,专业卸载,卸载所有IE工具条（为排除干扰,所以就狠心清空了）.经过多次卸载,发现

db：定义字节类型变量的伪指令dup()：重复定义圆括号中指定的初值,次数由前面的数值决定：只分配存储空间,不指定初值

DATASEGMENT;定义数据段,数据段名为：DATADA1DB10DUP(2,3);上句定义20个字节（BYTE）型数据存储单元,名为DA1,初始值为2,3,2,3,2,3,2,3,2,3,2,3

intwocopies,至少需要提供一份正本+两份副本indupulicate要一式两联,至少是一正一副（要求提供副本的,可以提供正本替代）

这样一种定义是在DOS功能调用(10号功能)中使用,10号功能是字符串输入,现在这样定义,第一个40表示字符串输入最大字符数,后面是用?表示实际输入的个数,字符串输入是以回车作为结束符,所以按完回车后

是这样第一个的意思表示20个字节单元的内容都是字符"?",第二个的意思表示20个字节单元,内容未知.

DB4DUP(2DUP(3),3DUP(2))=>DB4DUP(3,3,2,2,2)=>3,3,2,2,23,3,2,2,23,3,2,2,23,3,2,2,20203h表示高字节为02h,低字节为0

VARDW10DUP(4DUP(1),2,3)展开：VARDW10DUP(1,1,1,1,2,3)括号里面有6个‘字’,可见分配有60个字单元,也就是120个字节单元

作字符串结束符使用,在后面程序中用09号功能输出XS指到的内容.比如数据89转化后为38H、和39H,其中38H在XS+0这个单元,39H放在XS+1这个单元,那么XS+2和XS+3这两个单元的内容都

4dup(1,0)->8个3dup(2,1,8个)->33个db33个->33字节dd6dup(?)4*6个24字节4字节对其所以从36字节开始$就是当前地址$-X就是X到当前地址的

ONEDB5DUP(1)表示定义5个byte,每个byte为1,共5个字节.THREEDW5DUP(1)表示定义5个word,每个word为1,共5word即10个字节.

嘿嘿还是由我为你解答吧1数据定义：Xdb4dup(2dup(2)),,'$'数据定义为变量X定义数据2,2,2,2,2,2,2,2,为其保留了一个字节的数据,又定义一个$的ASCII码.定义了10个字

3是指定的值?是不指定值datdb3,?,3dup(?)相当于datdb3db?db?db?db?括号里只能写定义数据类型的范围这里的DB字类型所以只能写1~255.假设这5个字节以前有数据并且全为1

DUP(3DUP(2),2DUP(3))这是个DUP的"嵌套(学过C的都会懂)"调用.DUP指令的用法是:countDUP(表达式,表达式,表达式,...)因此,我们先看最里面3dup(2),这个应该

HEXDB5AH变量名变量类型字节值ASCDB2DUP(?)变量名变量类型字节值DUP的格式为：重复次数dup(初始值)?为不初始化ASCDB2DUP(?)为重复定义2个字节的数据并且不初始化

答案是D,2dup(4,8)是4个,加上1和6,就变成6个.所以3dup(1,2dup(4,8),6)就是3*6=18个,再加上0就是19个.又因为前面有一个2,所以就是2*19=38个.

DB表示数据的类型是字节型xdup(z)表示将z这个变量复制X边那么DB200DUP(0)的意思是：将200个以字节为单位的空间填0

问号是未初始化,不管它的值,只占用字节-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-DUP是数据定义伪指令,它可以按照给定的次数来复制某个（某些）操作数,可以避免多次键入同样一个数

BUF1DB3DUP(0,2DUP(1,2),3)2DUUP(1,2)占用了4个字节,总共占用了18个字节.012123012123012123每个占用一个字节

a有五个字节单元.第一个单元的内容为3,接下来的单元用指令dup开辟.这里的4表示4个单元.其内容为?,即不确定.