[求助]OD使用问题，小弟又碰壁了，大哥们教一下-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (6)
小虾雪币： 2384 活跃值： (766) 能力值： (RANK：410 ) 在线值：发帖 36 回帖 2248 粉丝 7 关注私信	小虾 10 2 楼 1、除非你在走到733B63E9处时程序没有对寄存器的值改变过，但这不太可能，因为寄存器的值是随时会被改变的。 2、OD中CPU窗口的右下角的那些数据是堆践数值。 2005-2-6 18:55 0
nNOIRn 雪币： 241 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 20 回帖 64 粉丝 0 关注私信	nNOIRn 1 3 楼谢谢楼上的大哥 1，如果程序对寄存器中的数值改变过，而我又确实要看665A33E7处的值，该用哪个命令看？ 2，堆栈地址和内存地址怎么不一样的，堆栈中的值和内存中的值又是什么关系？ 2005-2-6 19:33 0
Winter-Night 雪币： 296 活跃值： (250) 能力值： ( LV9，RANK：210 ) 在线值：发帖 31 回帖 726 粉丝 1 关注私信	Winter-Night 5 4 楼 1、重新运行，走到665A33E7时留意一下 2、对应关系（这个我说不太清楚，多看几个程序就理解了） 2005-2-6 19:37 0
小虾雪币： 2384 活跃值： (766) 能力值： (RANK：410 ) 在线值：发帖 36 回帖 2248 粉丝 7 关注私信	小虾 10 5 楼寄存器的值可以直接在OD右上角的寄存器窗口中看。堆栈地址Windows开辟出来有特殊用途的内存区，主要作用是用来存放局部变量和临时使用的数据。 2005-2-6 19:44 0
nNOIRn 雪币： 241 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 20 回帖 64 粉丝 0 关注私信	nNOIRn 1 6 楼第1个问题知道了.... 但是内存地址和堆栈地址的关系还是搞不懂,想弄懂.... 这个,跟WINDOWS的内存管理和分页机制有关系么? 哪里有这方面的资料? 2005-2-7 00:18 0
RoBa 雪币： 519 活跃值： (1223) 能力值： ( LV12，RANK：650 ) 在线值：发帖 75 回帖 857 粉丝 9 关注私信	RoBa 16 7 楼最初由 nNOIRn 发布第1个问题知道了.... 但是内存地址和堆栈地址的关系还是搞不懂,想弄懂.... 这个,跟WINDOWS的内存管理和分页机制有关系么? ........ 不必考虑这个，对用户进程来说是透明的，只要看作拥有4G平坦空间。堆栈也是内存的一部分。 2005-2-7 01:03 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (6)
小虾雪币： 2384 活跃值： (766) 能力值： (RANK：410 ) 在线值：发帖 36 回帖 2248 粉丝 7 关注私信	小虾 10 2 楼 1、除非你在走到733B63E9处时程序没有对寄存器的值改变过，但这不太可能，因为寄存器的值是随时会被改变的。 2、OD中CPU窗口的右下角的那些数据是堆践数值。 2005-2-6 18:55 0
nNOIRn 雪币： 241 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 20 回帖 64 粉丝 0 关注私信	nNOIRn 1 3 楼谢谢楼上的大哥 1，如果程序对寄存器中的数值改变过，而我又确实要看665A33E7处的值，该用哪个命令看？ 2，堆栈地址和内存地址怎么不一样的，堆栈中的值和内存中的值又是什么关系？ 2005-2-6 19:33 0
Winter-Night 雪币： 296 活跃值： (250) 能力值： ( LV9，RANK：210 ) 在线值：发帖 31 回帖 726 粉丝 1 关注私信	Winter-Night 5 4 楼 1、重新运行，走到665A33E7时留意一下 2、对应关系（这个我说不太清楚，多看几个程序就理解了） 2005-2-6 19:37 0
小虾雪币： 2384 活跃值： (766) 能力值： (RANK：410 ) 在线值：发帖 36 回帖 2248 粉丝 7 关注私信	小虾 10 5 楼寄存器的值可以直接在OD右上角的寄存器窗口中看。堆栈地址Windows开辟出来有特殊用途的内存区，主要作用是用来存放局部变量和临时使用的数据。 2005-2-6 19:44 0
nNOIRn 雪币： 241 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 20 回帖 64 粉丝 0 关注私信	nNOIRn 1 6 楼第1个问题知道了.... 但是内存地址和堆栈地址的关系还是搞不懂,想弄懂.... 这个,跟WINDOWS的内存管理和分页机制有关系么? 哪里有这方面的资料? 2005-2-7 00:18 0
RoBa 雪币： 519 活跃值： (1223) 能力值： ( LV12，RANK：650 ) 在线值：发帖 75 回帖 857 粉丝 9 关注私信	RoBa 16 7 楼最初由 nNOIRn 发布第1个问题知道了.... 但是内存地址和堆栈地址的关系还是搞不懂,想弄懂.... 这个,跟WINDOWS的内存管理和分页机制有关系么? ........ 不必考虑这个，对用户进程来说是透明的，只要看作拥有4G平坦空间。堆栈也是内存的一部分。 2005-2-7 01:03 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复