首页
社区
课程
招聘
[求助] OD中[ebp+8][ebp-8] 这种类型如何做标签?
发表于: 2006-7-23 02:36 5355

[求助] OD中[ebp+8][ebp-8] 这种类型如何做标签?

2006-7-23 02:36
5355
[请教] [ebp+8][ebp-8] 这种类型如何做标签?

http://bbs1.pediy.com:8081/showthread.php?s=&threadid=7987 8楼看见的

原来是这样的
00401100 >    53              PUSH EBX
00401101      57              PUSH EDI
00401102      FF75 08         PUSH DWORD PTR SS:[EBP+8] //这里
00401105      FF75 F4         PUSH DWORD PTR SS:[EBP-C] //这里
00401108 >    FF15 A8534100   CALL DWORD PTR DS:[4153A8]
0040110E      85F6            TEST ESI,ESI
00401110      8BF8            MOV EDI,EAX
00401112      75 05           JNZ SHORT test.00401119
那里有标签如下
0041201F |> 53 PUSH EBX ; /Style
00412020 |. 57 PUSH EDI ; |Title
00412021 |. FF75 08 PUSH   [ARG.1] ;//这里 |Text
00412024 |. FF75 F4 PUSH  [LOCAL.3] ; //这里|hOwner
00412027 |. FF15 A8534100 CALL DWORD PTR DS:[4153A8] ; \MessageBoxA
0041202D |. 85F6 TEST ESI, ESI ; 停在此处
0041202F |. 8BF8 MOV EDI, EAX
00412031 |. 74 05 JE SHORT 1551-CRA.00412038

望不吝赐教!!!
另:IDA我知道 :).

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (7)
雪    币: 398
活跃值: (343)
能力值: (RANK:650 )
在线值:
发帖
回帖
粉丝
2
所以用IDA
2006-7-23 09:11
0
雪    币: 426
活跃值: (26)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
kbs
3
不好意思,忘记写是在OD中.
不过也感谢上面那位老兄 .

从原贴粘贴情况看,内容是从OD复制出来的,而不是IDA.
不是吗.
2006-7-23 11:42
0
雪    币: 10
活跃值: (130)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
4
右击->分析->分析代码
2006-7-23 15:32
0
雪    币: 426
活跃值: (26)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
kbs
5
上面好像误解我的意思了
我指的不是 后面的Api相关注释.
而是 DWORD PTR SS:[EBP+8] ->[ARG.1]  标签

难道不能做吗?

继续等待,高手来求解...
2006-7-23 23:49
0
雪    币: 413
活跃值: (637)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
6
将 [EBP-4] 点中,显示在数据区里,按Shift + : 键,功能是加标签
输入名称即可.很方便
2006-7-24 03:49
0
雪    币: 426
活跃值: (26)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
kbs
7
楼上那位兄台,按照你的方法是可以添加标签了
但是,OD的汇编窗口那里并没有变更为新写的标签.
还是 这种形式 MOV DWORD PTR SS:[EBP-18],ESP
我从新启动OD载入文件看了也是.
请指点迷津.
或者说用的什么新插件? 除了MakeLabal(标签插件)
2006-7-24 18:16
0
雪    币: 426
活跃值: (26)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
kbs
8
请告诉我,到底可不可以呢?
如果可以该如何做,谢谢。
2006-7-27 02:25
0
游客
登录 | 注册 方可回帖
返回
//