我用的调试器是OllyDbg，和visual .net c++
以下是程序

int _tmain(int argc, _TCHAR* argv[])
{
        DWORD kn_addr = 0;
        DWORD nt_addr = 0;
        _asm{
                PUSH        DWORD PTR [ESP+140h]
                POP                kn_addr
                //kn_addr变量实际运行时和调试（visual.net和OllyDbg）时显示均为7C81 6FD7
                PUSH        DWORD PTR [ESP+144h]
                POP                nt_addr
                //nt_addr变量实际运行时和在visual .net里调试都为0，但在OllyDbg调试时显               

                //示为7C93 0738，实在是太不可思议了，想来想去也想不通，请各位高手指教
        }
        cout<<kn_addr<<endl;
        cout<<nt_addr<<endl;
        return 0;
}

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！