首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]某个游戏的CALL头部没有mov ebp,esp
发表于: 2013-7-26 19:04 6852

[求助]某个游戏的CALL头部没有mov ebp,esp

凉宫春日 活跃值
2013-7-26 19:04
6852
调试这游戏的时候发现CALL头部没有
push ebp
mov ebp,esp

我想找函数调用的栈桢  但是用EBP 找不到。  请问这种情况下函数调用栈桢怎么找？

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (13)
cvcvxk
雪    币： 8835
活跃值： (2404)
能力值： ( LV12，RANK：760 )
在线值：
发帖
回帖
粉丝
私信
2 楼
为什么放弃治疗。
2013-7-26 19:27
0
凉宫春日
雪    币： 81
活跃值： (40)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
3 楼
V大 求指导
2013-7-26 19:37
0
凉宫春日
雪    币： 81
活跃值： (40)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
4 楼
药已停~~~~~~~~
2013-7-26 19:42
0
小希希
雪    币： 1792
活跃值： (3985)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
哈哈,太逗了
2013-7-26 20:41
0
zxiso
雪    币： 302
活跃值： (32)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
那你直接用esp不就可以了。。
2013-7-26 20:51
0
小林先生
雪    币： 137
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
为什么放弃治疗
2013-7-26 21:05
0
萌克力
雪    币： 433
活跃值： (1900)
能力值： ( LV4，RANK：40 )
在线值：
发帖
回帖
粉丝
私信
8 楼
为什么放弃治疗
2013-7-26 22:40
0
装逼兄
雪    币： 7
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
enter也可以用来做push ebp ,mov ebp,esp
leave 也就是mov esp,ebp ret
2013-7-26 23:00
0
choday
雪    币： 239
活跃值： (190)
能力值： ( LV8，RANK：130 )
在线值：
发帖
回帖
粉丝
私信
10 楼
为什么放弃治疗
2013-7-26 23:02
0
网络游侠
雪    币： 0
活跃值： (954)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
11 楼
直接看esp了。
2013-7-27 07:35
0
chow
雪    币： 3741
活跃值： (1792)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
游戏吗如果都不混淆代码不VM代码 还不是找死，肯定X挂满天飞，你看不见函数头 有肯定在别的地方
他执行一下CALL 到你这里  又可能  别的跳转来 还有可恶的是异常跳来的  看他RET 返回后的地址在哪里
2013-7-31 11:55
0
rqqeq
雪    币： 11
活跃值： (40)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
13 楼
+1
居然比我先说了这句话
2013-7-31 12:29
0
elance
雪    币： 716
活跃值： (162)
能力值： ( LV9，RANK：250 )
在线值：
发帖
回帖
粉丝
私信
14 楼
都是有故事的人
2013-7-31 21:08
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//