-
-
[旧帖]
[求助]esp变红说明什么
0.00雪花
-
发表于:
2010-3-8 16:28
2147
-
[旧帖] [求助]esp变红说明什么
0.00雪花
看下面的方法两个疑惑：
1、esp变红说明什么
2、为什么要下断word，为什么不断其它的那些断点
方法二:ESP定律法
1.开始就点F8向下走，注意观察OD右上角的寄存器中ESP有没突现（变成红色）//esp变红说明什么
2.在变红的ESP上，单击右键-->数据窗口中跟随
3.在左下窗口第一行，选中下断的地址代码，断点--->硬件访--->WORD（字）。//为什么要下断word，为什么不断其它的那些断点
4.按一下F9运行程序，直接来到了跳转处，按下F8向下走，就到达程序OEP。
强调一下：寄存器esp变红，是指左侧关键句pushad下下面，单步走突变的。在pushad上面变红不算。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
我也有此一问
