-
-
关于OD标签的问题
-
发表于:
2005-3-3 15:18
4178
-
最近使用OD分析外壳的时候发现一个小问题,OD的标签只能认出直接的地址
例如:
我在 4AD504处插入了一个标签 hmodule
如果直接写出 mov eax,[4AD504],OD则能认出来,变成mov eax,[<hmodule>]
因为外壳一般是用到EBP的,假如 EBP+4010CC=4AD504,4AD504处定义了标签.
如果写成MOV EAX,[EBP+4010CC]的话则不能够分析并显示出
mov eax,[<hmodule>]
各位有什么方法解决这个问题?
[课程]Linux pwn 探索篇!