Question

OD工具如何查找特定的汇编指令如：MOV edi，edi 这样的？

这是我的VC程序：

void CASMCALLDlg::OnButtonAddcall()
{
// TODO: Add your control notification handler code here

UpdateData(true);
int a = m_ia;
int b = m_ib;
int c;

_asm
{
mov edi,edi //作为查找标志
mov edi,edi
push b
push a
call MyAdd //返回值默认保存在 eax里
mov c,eax //获取返回值在c里
add esp,8 //保证堆栈平衡
}
m_ic = c;
UpdateData(false);
}
然后在OD里 我想查上面的汇编代码。
我在“所有指令序列”里 输入：
mov edi,edi
mov edi,edi

可是啥也没有查到..............
我是看 郁金香的辅助视频学的 视频上老是就这这样的 能查到 为何我不能？

Answer 1

所有指令序列查找范围是当前CPU窗口所在的内存段。

Ctrl+G,然后输入401000,回车,然后你再找

你先得跳到你要找的代码所在的内存段,EXE是从401000开始的,如果是DLL的话,得按Alt+E,查看模块的基址,然后跳到基址之后再查找

追问

还是不行！！！这百度 提问不让给附件只能回答才能上传！！能加你Q吗？自己一个学习这东西好累！！加个Q 我给你发我的程序？再送你50  可以波？我就50 分了

追答

你的问题从图上就可以看出来了。

你是在数据窗口跳转到了401000，也就是下面的窗口

而我说的是CPU窗口，是上面那个大的，有汇编代码的窗口

追问

找到了，真是太谢谢啦！！大神 我想说 真的 一个人学这个 太费劲了！！能帮帮我波！！！加个好友啥的 不行百度好友也行！！9 5 3 5 3 1 7 0 0 这是我的Q 希望能加我 谢谢 平绝对不骚扰！！能自己觉得的也绝对不问！！帮帮忙！！！

追答

有事儿你就加个百度好友问吧

Answer 2

直接ctrl+f就可以