怎么判断选择哪条代码?
这些都是本人学习找基址的体会,写作水平有限表达得不清楚,网友或看不懂,或这个体会本来就是错的。贴出来认吧!哎。。。-_-!查找什么代码写入该地址:首先,当然会弹出一个框框,有代码显示出来。之后,怎么去判断我们到底应该选择哪一条代码呢?举个例: MOV [eax+1C],ebx 查找EAX的值的内存地址 之后,框框就会显示这类格式的代码(中括号在后面);如果前面是EAX的话,就是对的了。 MOV eax,[ecx+2F] MOV ecx,[ebp+1A] MOV ebx,[eax+3D]因为在OD里是以这样的
原创
2011-03-07 14:15:00 ·
476 阅读 ·
0 评论