能力值：
( LV2，RANK：10 )
|
-
-
2 楼
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
右键--转到ESP
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
没有改变什么东西的时候，就是没有PUSH 、、、那么说明这个CALL可跟你找的东西没什么相关吧。或者 你在里面没有一步步走。。断点了吧？
|
能力值：
( LV2，RANK：10 )
|
-
-
5 楼
不是右下角的堆栈是，是ｋ窗口
|
能力值：
( LV4，RANK：50 )
|
-
-
6 楼
有时候CALL进来没有push ebp 都是靠esp也就没有堆栈回溯了
|
能力值：
( LV2，RANK：10 )
|
-
-
7 楼
很多ｃａｌｌ都是没有ｐｕｓｈ ｅｂｐ的，ｏｄ也可以回溯，我现在看到就有一个
mov eax, dword ptr ss:[esp+0xC]
mov ecx, dword ptr ss:[esp+0x8]
mov edx, dword ptr ss:[esp+0x4]
push eax
push ecx
push edx
call 00A4820
add esp, 0xC
retn 0xC
这个ｃａｌｌ没有ｐｕｓｈ ｅｂｐ 但是堆栈回溯是正确的
|
能力值：
( LV2，RANK：10 )
|
-
-
8 楼
右键转到ESP
|
能力值：
( LV2，RANK：10 )
|
-
-
9 楼
请右键转到ESP
|
能力值：
( LV2，RANK：10 )
|
-
-
10 楼
...............
|
能力值：
( LV4，RANK：45 )
|
-
-
11 楼
你是不是进系统领空了？
|
能力值：
( LV2，RANK：10 )
|
-
-
12 楼
............
|
能力值：
( LV6，RANK：93 )
|
-
-
13 楼
k那个是不可靠的，仅供参考
|
|
|
|
