跟基址的时候遇到mov ecx, [esp+XX]这种赋值如何确定esp-付费问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (6)
北极狐狸雪币： 2368 活跃值： (81) 能力值： (RANK：300 ) 在线值：发帖 46 回帖 1342 粉丝 0 关注私信	北极狐狸 7 2 楼 mov ecx, [esp+XX] 这句话看上去是获取传进来的参数的，一般其值是push 到栈中的，由调用者传入。看不懂为什么要确定esp的值。 2010-6-21 09:21 0
rol 雪币： 360 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 166 粉丝 0 关注私信	rol 3 楼不要追esp，[esp+XX]多数情况下是一个函数的参数，你追追这个参数看看 2010-6-21 09:21 0
hcaihao 雪币： 78 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 32 粉丝 0 关注私信	hcaihao 4 楼 [QUOTE=rol;826290]不要追esp，[esp+XX]多数情况下是一个函数的参数，你追追这个参数看看[/QUOTE] 是的，但是根据对战窗口来看，并没有这个参数；假设[esp+XX]的值为12345678，那么看调用堆栈，N层都没有12345678这个值的push。也就不知道怎么跟了。 2010-6-21 11:20 0
winnip 雪币： 145 活跃值： (85) 能力值： ( LV5，RANK：60 ) 在线值：发帖 100 回帖 902 粉丝 0 关注私信	winnip 1 5 楼我感觉在起始的位置应该是 eax之类的通用寄存器。你一定要有耐心啊！不跟到底不罢休，我前天找马克思佩恩2 的地址我的妈呀，自己跟到最后都不相信自己了，后来写出程序来，发现可以正常使用，踩确定是基地址。 2010-6-21 14:06 0
EvilKnight 雪币： 378 活跃值： (702) 能力值： ( LV9，RANK：170 ) 在线值：发帖 22 回帖 618 粉丝 16 关注私信	EvilKnight 4 6 楼有时可以配合一下IDA，一边调，一边分析！ 2010-6-21 14:18 0
hcaihao 雪币： 78 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 32 粉丝 0 关注私信	hcaihao 7 楼有没有这方面的文章，或者IDA跟数据的教程？ 2010-6-22 14:14 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (6)
北极狐狸雪币： 2368 活跃值： (81) 能力值： (RANK：300 ) 在线值：发帖 46 回帖 1342 粉丝 0 关注私信	北极狐狸 7 2 楼 mov ecx, [esp+XX] 这句话看上去是获取传进来的参数的，一般其值是push 到栈中的，由调用者传入。看不懂为什么要确定esp的值。 2010-6-21 09:21 0
rol 雪币： 360 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 166 粉丝 0 关注私信	rol 3 楼不要追esp，[esp+XX]多数情况下是一个函数的参数，你追追这个参数看看 2010-6-21 09:21 0
hcaihao 雪币： 78 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 32 粉丝 0 关注私信	hcaihao 4 楼 [QUOTE=rol;826290]不要追esp，[esp+XX]多数情况下是一个函数的参数，你追追这个参数看看[/QUOTE] 是的，但是根据对战窗口来看，并没有这个参数；假设[esp+XX]的值为12345678，那么看调用堆栈，N层都没有12345678这个值的push。也就不知道怎么跟了。 2010-6-21 11:20 0
winnip 雪币： 145 活跃值： (85) 能力值： ( LV5，RANK：60 ) 在线值：发帖 100 回帖 902 粉丝 0 关注私信	winnip 1 5 楼我感觉在起始的位置应该是 eax之类的通用寄存器。你一定要有耐心啊！不跟到底不罢休，我前天找马克思佩恩2 的地址我的妈呀，自己跟到最后都不相信自己了，后来写出程序来，发现可以正常使用，踩确定是基地址。 2010-6-21 14:06 0
EvilKnight 雪币： 378 活跃值： (702) 能力值： ( LV9，RANK：170 ) 在线值：发帖 22 回帖 618 粉丝 16 关注私信	EvilKnight 4 6 楼有时可以配合一下IDA，一边调，一边分析！ 2010-6-21 14:18 0
hcaihao 雪币： 78 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 32 粉丝 0 关注私信	hcaihao 7 楼有没有这方面的文章，或者IDA跟数据的教程？ 2010-6-22 14:14 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[旧帖] 跟基址的时候遇到mov ecx, [esp+XX]这种赋值如何确定esp 0.00雪花