ce偏移地址
3E3725F2-8B5704-movedx,[edi+04]3E3725F5-895604-mov[esi+04],edx3E3725F8-8B4708-moveax,...
3E3725F2 - 8B 57 04 - mov edx,[edi+04]
3E3725F5 - 89 56 04 - mov [esi+04],edx
3E3725F8 - 8B 47 08 - mov eax,[edi+08] <<
3E3725FB - 89 46 08 - mov [esi+08],eax
3E3725FE - 8B 4F 0C - mov ecx,[edi+0C]
EAX=000F423F
EBX=07495520
ECX=00000003
EDX=00000000
ESI=00A4BCD0
EDI=0749691C
ESP=0012EB40
EBP=0012EB60
EIP=3E3725FB
小弟万分感谢 展开
3E3725F5 - 89 56 04 - mov [esi+04],edx
3E3725F8 - 8B 47 08 - mov eax,[edi+08] <<
3E3725FB - 89 46 08 - mov [esi+08],eax
3E3725FE - 8B 4F 0C - mov ecx,[edi+0C]
EAX=000F423F
EBX=07495520
ECX=00000003
EDX=00000000
ESI=00A4BCD0
EDI=0749691C
ESP=0012EB40
EBP=0012EB60
EIP=3E3725FB
小弟万分感谢 展开
展开全部
先用CE扫到 你需要的内存地址 之后再命令窗口 输入 dd 你扫描到的内存地址 或者在 数据窗口 用转到表达式的办法 转到 你用 ce 扫描到的地址 （这里试 数据窗口 不是 反汇编窗口，也即是 反汇编下边的 那个窗口） ， 在数据窗口找到你的 内存地址 后，用下断的方式 去看反汇编窗口 断在什么位置！及所在位置的表达式 是什么内存 例如 MOV DWORD PTR DS:[ESI+260] 这个时候你要去看 esi 的值 取到 esi的值后可以用OD继续跟也可以用CE扫描 ESI的值 之后再在 OD的数据窗口用 dd 数据的办法 去跟也可以用 转到表达式的办法转 到 你用ce扫到的地址 ，如此循环
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
巧豚豚
2024-12-25 广告
作为深圳富斯达商务科技有限公司的工作人员，提报Woot BD的流程如下：首先，确保产品符合Woot BD的提报条件，包括足够的库存、采购价满足要求、产品星级和评论数达标，以及提供足够的折扣。其次，通过WOOT合规渠道提交产品给WOOT报价，...
点击进入详情页
本回答由巧豚豚提供
推荐律师服务：
若未解决您的问题，请您详细描述您的问题，通过百度律临进行免费专业咨询
