-
-
[求助][求助]动态地址查找是否要对CE进行设置
-
2011-10-16 22:28
5143
-
用CE好久了，以前找的都是静态的地址
今天查找动态地址，找到一个动态地址之后，右键 find out what writes to this address
然后找到了 一下数据
01F2E918 - jnl 01F2E925
01F2E91A - mov dl , [esp+08]
>>1F2E91E - mov [ecx+eax*4+00000126],dl
其中 ECX=08C5DC3C EAX = 00000000 ESP=0012EDCC
然后我去hex 4bytes 查找无论是 ECX 还是 ESP 都没有任何结果呢？
是不是要在CE里面设置什么的？
如果不需要设置，会不会还有其他的情况呢？比如 加载了dll之类的？
我不是很清楚 ，所以希望各位帮忙看看，谢谢了。
[CTF入门培训]顶尖高校博士及硕士团队亲授《30小时教你玩转CTF》，视频+靶场+题目！助力进入CTF世界
