11027DE9 >|> \8BC6          mov eax,esi                              ;  eax=esi=14F52CB8

11027CE6  |.  8BF1          mov esi,ecx                                 ecx=14F52CB8

1106290B  |.  8D4E 5C       lea ecx,dword ptr ds:[esi+0x5C]      14F52C5C+5c=ecx=14F52CB8

110628EF >|.  8BF1          mov esi,ecx                              ;  ecx=14F52C5C

11067A05  |.  8B4E 54       mov ecx,dword ptr ds:[esi+0x54]    esi=14E2CABC+54=ecx=14F52C5C

110679F5  |.  8BF1          mov esi,ecx                              ;  ecx=14E2CABC

110970B4 > .  8BCE          mov ecx,esi                              ;  esi=14E2CABC

111A7CC7   .  8BF0          mov esi,eax                              ;  eax=14E2CABC

111A7CC2   .  E8 C91EE7FF   call mhmain_1.11019B90                   ;  关键CALL1

11019C3D  |> \8B40 10       mov eax,dword ptr ds:[eax+0x10] ;EAX=14F548FC  [EAX+10]=14E2CABC

11019C1E  |> \8B4424 08     mov eax,dword ptr ss:[esp+0x8]  ;  esp=0012EC00 [esp+8]=14F548FC

11019BF5  |.  E8 C6030000   call mhmain_1.11019FC0  关键CALL 对ESP赋值

以上是小弟的跟中，更重到11019c1e时  [ESP+8]的值后跟ESP赋值 进关键CALL跟不到了。。。。求教

[CTF入门培训]顶尖高校博士及硕士团队亲授《30小时教你玩转CTF》，视频+靶场+题目！助力进入CTF世界