-
-
[求助][求助]动态地址查找是否要对CE进行设置
-
发表于:
2011-10-16 22:28
5568
-
用CE好久了，以前找的都是静态的地址
今天查找动态地址，找到一个动态地址之后，右键 find out what writes to this address
然后找到了 一下数据
01F2E918 - jnl 01F2E925
01F2E91A - mov dl , [esp+08]
>>1F2E91E - mov [ecx+eax*4+00000126],dl
其中 ECX=08C5DC3C EAX = 00000000 ESP=0012EDCC
然后我去hex 4bytes 查找无论是 ECX 还是 ESP 都没有任何结果呢？
是不是要在CE里面设置什么的？
如果不需要设置，会不会还有其他的情况呢？比如 加载了dll之类的？
我不是很清楚 ，所以希望各位帮忙看看，谢谢了。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
