这个应该怎么往上找啊 MOV EDI,DWORD PTR SS:[ESP+10]

ff2377 · 发表于 2012-3-17 16:43:34

这个找到
$+1 0048E> 8B7C24 10 MOV EDI,DWORD PTR SS:[ESP+10] ; 堆栈 SS:[0012E748]=00E23830 (d3dx9_42.00E23830)

用找地面物品数组的方法找..寄存器的相似值.我是应该找00E23830 还是应该找堆栈 EDI=369AE990 的相似值

小小思维 · 发表于 2012-3-18 08:58:25

:[ESP+10]
2个方案：
一个是返回上层分析CALL参数看那个参数与[esp+10]的值相同
一个是直接往上找，看是谁写入该[esp+10]的，像这样的汇编：mov [esp+10],eax ，这时候找EAX来源~~~

liuyh7788 · 发表于 2012-3-18 12:05:25

[ESP+10] 应该是传参
一个是找这个参数，再就是自己构造一个参数:D

		自动登录	找回密码
密码			注册账号