Question

请教小林如何在OD正确的找ESP的值？

看过教程我学会了配合CE找ESP的值，但是有很多值在CE里面是搜索不到的，但在OD里面我一层一层的忘上看，也见不到有ESP的传址，怎么才能找得到呢？

Answer 1

小林因为有事情要过几天才能上线跟esp跟ebp来源一样都可以用DD esp的值然后下硬件访问断点，断下之后看寄存器的值哪一个值跟esp的值一样，在往上分析。