能力值：
( LV3，RANK：20 )
|
-
-
2 楼
push 的是寄存器么？
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
647279F2 FFB6 B4000000 push dword ptr [esi+B4]
ds:[0F5808B4]=0ED7BDE0, (ASCII "c72ce11812e6d62d")
这样一步, 想要知道 c72ce11812e6d62d 这个是怎么加密的 ,应该怎么跟
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
ESI 值是 0F580800
|
能力值：
( LV2，RANK：10 )
|
-
-
5 楼
要不，你下一个硬件读写断点试试，如果有修改的行为就可以断下了
|
能力值：
( LV4，RANK：50 )
|
-
-
6 楼
从界面就GetDlgItemText等等，从文件就CreateFile再ReadFile
否则你一步步的向上下断点，几下保持位置，然后从新运行后看那块内存数据是不是已经写入数据了，继续往上找就能找到的。或者这个函数一直跟踪到返回上面的调用函数下断点，从新调试，有毅力肯定能找到的
|
能力值：
( LV2，RANK：15 )
|
-
-
7 楼
就是一点一点的往上找，如果设置readfile断点看不到的时候
|
能力值：
( LV7，RANK：110 )
|
-
-
8 楼
它是什么时候变成(ASCII "c72ce11812e6d62d")的？在此之前，在0F5808B4下一个内存访问断点！运行就OK
|
|
|
|
