首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]o求大牛们帮帮忙d 调试怎么查找跳转前的EIP?
发表于: 2014-5-9 13:26 3185

[求助]o求大牛们帮帮忙d 调试怎么查找跳转前的EIP?

johnyy 活跃值
2014-5-9 13:26
3185
郁闷中，中断在一个地址之后，发现应该是从别处跳转来的，如何找到跳转前的地址呢？
求大牛们帮帮忙

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (5)
johnyy
雪    币： 3
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
确定不是call 到当前地址，肯定是jmp 来的
2014-5-9 13:32
0
lidagogo
雪    币： 68
活跃值： (190)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
jmp [xxxxxx+x*x]
2014-5-9 13:39
0
网络游侠
雪    币： 0
活跃值： (954)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
4 楼
看跳向CALL的位置
2014-5-9 13:57
0
AntiPsycho
雪    币： 0
活跃值： (756)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
5 楼
ida 交叉引用
2014-5-9 14:03
0
johnyy
雪    币： 3
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
问题解决了，其实简单，就是 一个代码段，一个代码段的查找 jmp 地址
2014-5-9 14:46
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//