[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)
最初由 gzgzlxg 发布没头没脑的一句,无上下文,所以只能瞎猜。这可能是一个跳转表,即case语句产生的,esi或esi-0C指向该表的起始地址。你那每次都不一样,应该是ecx不一样,esi应该是不变的。
最初由 Leaders 发布在语句: mov eax, dword ptr [esi+4*ecx-0C] 中,[esi+4*ecx-0C]地址是动态的,每次都不一样,现在我想要用SOFTICE跟踪它里面的数据是从哪里来,我在该句上下断点,断下后,能看到[esi+4*ecx-0C]是从一个地址来的,但是我想要跟踪这个地址上的数据来源,却怎么也跟不了,因为这个地址是动态的,每次都不一样,我该怎么做才能跟得下去呢?
最初由 Leaders 发布还是没有人帮我啊。。。。。。