OD工具如何查找特定的汇编指令如：MOV edi，edi 这样的？
这是我的VC程序：voidCASMCALLDlg::OnButtonAddcall(){//TODO:Addyourcontrolnotificationhandlerc...
这是我的VC程序：
void CASMCALLDlg::OnButtonAddcall()
{
// TODO: Add your control notification handler code here
UpdateData(true);
int a = m_ia;
int b = m_ib;
int c;
_asm
{
mov edi,edi //作为查找标志
mov edi,edi
push b
push a
call MyAdd //返回值默认保存在 eax里
mov c,eax //获取返回值在c里
add esp,8 //保证堆栈平衡
}
m_ic = c;
UpdateData(false);
}
然后在OD里 我想查上面的汇编代码。
我在“所有指令序列”里 输入：
mov edi,edi
mov edi,edi
可是啥也没有查到..............
我是看 郁金香的辅助视频学的 视频上老是就这这样的 能查到 为何我不能？ 展开
void CASMCALLDlg::OnButtonAddcall()
{
// TODO: Add your control notification handler code here
UpdateData(true);
int a = m_ia;
int b = m_ib;
int c;
_asm
{
mov edi,edi //作为查找标志
mov edi,edi
push b
push a
call MyAdd //返回值默认保存在 eax里
mov c,eax //获取返回值在c里
add esp,8 //保证堆栈平衡
}
m_ic = c;
UpdateData(false);
}
然后在OD里 我想查上面的汇编代码。
我在“所有指令序列”里 输入：
mov edi,edi
mov edi,edi
可是啥也没有查到..............
我是看 郁金香的辅助视频学的 视频上老是就这这样的 能查到 为何我不能？ 展开
2个回答
展开全部
所有指令序列查找范围是当前CPU窗口所在的内存段。
Ctrl+G,然后输入401000,回车,然后你再找
你先得跳到你要找的代码所在的内存段,EXE是从401000开始的,如果是DLL的话,得按Alt+E,查看模块的基址,然后跳到基址之后再查找
Ctrl+G,然后输入401000,回车,然后你再找
你先得跳到你要找的代码所在的内存段,EXE是从401000开始的,如果是DLL的话,得按Alt+E,查看模块的基址,然后跳到基址之后再查找
更多追问追答
追问
还是不行！！！这百度 提问不让给附件只能回答才能上传！！能加你Q吗？自己一个学习这东西好累！！加个Q 我给你发我的程序？再送你50 可以波？我就50 分了
追答
你的问题从图上就可以看出来了。
你是在数据窗口跳转到了401000，也就是下面的窗口
而我说的是CPU窗口，是上面那个大的，有汇编代码的窗口
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
AiPPT
2024-09-19 广告
随着AI技术的飞速发展，如今市面上涌现了许多实用易操作的AI生成工具1、简介：AiPPT: 这款AI工具智能理解用户输入的主题，提供“AI智能生成”和“导入本地大纲”的选项，生成的PPT内容丰富多样，可自由编辑和添加元素，图表类型包括柱状图...
点击进入详情页
本回答由AiPPT提供
推荐律师服务：
若未解决您的问题，请您详细描述您的问题，通过百度律临进行免费专业咨询
