第二课返回查找ECX的问题

zning · 发表于 2012-4-21 11:48:25

一早上就卡在这里了调试了很多次都不行。

到这里了然后该怎么返回到ECX呢。

看视频不明白一下子就转到这里了

求解！！！！

xdnice · 发表于 2012-4-21 16:55:59

ecx的值是前面的那个call之前传入的也就是在 call shz.004fb70 他之前传入的，想找到ecx的值就要到这条指令的上面去找。

这是我理解的，不知道对不对。

飘云 · 发表于 2012-4-22 07:20:50

xdnice 发表于 2012-4-21 16:55
ecx的值是前面的那个call之前传入的也就是在 call shz.004fb70 他之前传入的，想找到ecx的值就要到这条指 ...

正确，前面有一句 MOV ECX,ESI

跟踪来源，需要足够的耐力+技巧，慢慢练习吧。没有速成

zning · 发表于 2012-4-22 09:25:08

飘云发表于 2012-4-22 07:20
正确，前面有一句 MOV ECX,ESI

跟踪来源，需要足够的耐力+技巧，慢慢练习吧。没有速成

嗯明白多谢各位指点。

gzfuqun · 发表于 2012-9-17 15:06:50

要慢慢跟踪这个的来源

老海 · 发表于 2012-10-9 10:03:31

逆向就是练耐力

		自动登录	找回密码
密码			加入我们

[求助] 第二课返回查找ECX的问题