Question

求植物大战僵尸OD找基址方法

最近刚接触用OD找基址~~有不明白的地方~希望会的朋友帮助下~!
我找的是植物大战僵尸,已经在CE中找到了他的基础和偏移~~只是想在OD中找出来~
根据CE找到的结果~~我找到了这里的数据~MOV EAX,DWORD PTR DS:[EDI+5578]~~~那么接下来该找EDI的值是吧~但EDI会以什么形式的数据出现呢~!(这里就不懂怎么找了)

这里上面有一个~MOV EDI,DWORD PTR SS:[EBP+4]~的数据~~是这个吗~!但如果是这个~~有跟我在CE中找到的偏移不同~!希望会的朋友说下之后找的数据大概怎么形式出现的~!或者有植物大战僵尸的朋友帮忙找下~!

Answer 1

EDI的来源有两个地方，1：函数外部：2，函数内部的值加上一定偏移。你可以在函数头下端，然后按F8单步运行，看EDI的值是如何变化的，然后在返回到上一层去看

追问

如果EDI+偏移那种~~他是怎样的呢~!向上找~看到一句MOV EDI,DWORD PTR SS:[EBP+4].这个[EBP+4]就是EDI的偏移吗??但我用ce找到的偏移又跟这个不一样喔~!到底怎么找呢