在OllyDbg中如何得到efs:[0]的内容-软件逆向-看雪-安全社区|安全招聘|kanxue.com

ikohl

2006-1-29 15:42

3389

在OllyDbg中efs = 7FFDE000, 我如何得到efs:[0]中的内容呢，当然了可以用mov eax, efs:[0], 但这样就要修改汇编代码了，能否在左下角中输入命令来得到呢，下面的内存区，和stack区是以01005000, 0006FFE0开头的，不能在那查。有别的方法吗

收藏・0

免费・0

支持

最新回复 (1)
ikohl 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 17 粉丝 0 关注私信	ikohl 2 楼对熟悉的来说应该不难吧，我OllyDbg不大熟 2006-1-29 15:46 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

ikohl

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
ikohl 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 17 粉丝 0 关注私信	ikohl 2 楼对熟悉的来说应该不难吧，我OllyDbg不大熟 2006-1-29 15:46 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复