【内存基址】OD找内存基址求教

canyue514 · 发表于 2016-2-2 17:14:11

马上加入TC

您需要登录才可以下载或查看，没有帐号？立即注册

x

用ce找到的基址和偏移为[[[基址+0]+0]+194]
如上图：
第一层为 mov eax,[ecx+eax*4+170] 其中eax*4算的是24
向上找ecx，遇到mov ecx，[ebp-04]
上面又遇到mov [ebp-04],ecx
问题：
这里可以综合理解为mov ecx，[ecx]吗？
求接下来找基址的思路，感谢！祝新年快乐！

canyue514 · 发表于 2016-2-4 15:18:02

址和偏移

帐号		自动登录	找回密码
密码			立即注册

【内存基址】OD找内存基址求教

马上加入TC

推荐 /2