-
-
[求助][求助]动态地址查找是否要对CE进行设置
-
发表于:
2011-10-16 22:28
5598
-
用CE好久了,以前找的都是静态的地址
今天查找动态地址,找到一个动态地址之后,右键 find out what writes to this address
然后找到了 一下数据
01F2E918 - jnl 01F2E925
01F2E91A - mov dl , [esp+08]
>>1F2E91E - mov [ecx+eax*4+00000126],dl
其中 ECX=08C5DC3C EAX = 00000000 ESP=0012EDCC
然后我去hex 4bytes 查找无论是 ECX 还是 ESP 都没有任何结果呢?
是不是要在CE里面设置什么的?
如果不需要设置,会不会还有其他的情况呢?比如 加载了dll之类的?
我不是很清楚 ,所以希望各位帮忙看看,谢谢了。
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)