-
-
[旧帖] [求助]如何知道上一步程序的位置 0.00雪花
-
发表于: 2007-5-6 21:48
-
例如:
...
...
...
...
...
...
100: jmp 200
...
...
...
...
...
...
200: mov eax,ecx
...
...
...
...
=============
下断,停在200处,要怎样知道他是从那里"跑"来的呢?
...
...
...
...
...
...
100: jmp 200
...
...
...
...
...
...
200: mov eax,ecx
...
...
...
...
=============
下断,停在200处,要怎样知道他是从那里"跑"来的呢?
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
如果是函数调用的话，你可以在这个函数的入口处下断点，中断后看堆栈的栈顶，那里就是调用他的CALL的地址（一般情况下是这样的）。这是因为为了使函数在被调用之后能返回到原来的地方继续执行，程序在把参数压栈之后进入子函数之前把返回地址压栈了：
 如果是跳转的话，选中被跳转到的语句（就是你那个200），OllyDBG就把所有的可能跳转都给画出来了：  当然，跳转太多的话可能需要你去看标志堆栈（我截图的右边），再复杂点就要你在每个跳转上下断点跟踪了
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
