-
-
[求助]关于某程序动态基址技术求助
-
发表于:
2014-12-24 08:44
3563
-
最近一直在研究某款程序,希望可以定位EdX的来源,分析如下:
1.用CE下访问断点跟踪到访问地址命令:[EdX*1*4-4],eax
2.进入OD下断点后跟踪到 mov edx,[ebp+8]
3.然后CE对EBP下访问断点,问题就此出现.这个EBP是固定,但是值一直在变化.所以访问断点有几百个访问点在不断的对这个地址访问/修改中......
请问各位大哥有跟踪动态值的相关学习资料吗?
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
