TC官方合作论坛

标题: 【内存基址】OD找内存基址求教 [打印本页]

作者: canyue514    时间: 2016-2-2 17:14
标题: 【内存基址】OD找内存基址求教
用ce找到的基址和偏移为[[[基址+0]+0]+194]
如上图:
第一层为 mov eax,[ecx+eax*4+170] 其中eax*4算的是24
向上找ecx,遇到mov ecx,[ebp-04]
上面又遇到mov [ebp-04],ecx
问题:
这里可以综合理解为mov ecx,[ecx]吗?
求接下来找基址的思路,感谢!祝新年快乐!



作者: canyue514    时间: 2016-2-4 15:18
址和偏移




欢迎光临 TC官方合作论坛 (http://bbs.52tc.co/) Powered by Discuz! X3.1