[求助]只知道函数地址、怎么在OD中找到它的表达式！-经典问答-看雪-安全社区|安全招聘|kanxue.com

[求助]只知道函数地址、怎么在OD中找到它的表达式！

发表于: 2007-5-28 15:33 4607

[求助]只知道函数地址、怎么在OD中找到它的表达式！

痴心绝对

2007-5-28 15:33

4607

我看到一段汇编，是我需要的。

      push ebp
      mov  ebp, esp
      push ecx
      push eax
      push 0xA
      push 0x8ED070
      push pCoodi
      mov  ecx, 0x8E7640
      mov  eax, 0x42AA80
      call eax
      pop  eax
      pop  ecx
      mov  esp, ebp
      pop  ebp
      retn 4

我想在OD中查看，但是不知道它的表达式。就好象下面这条指令， 00574660 是push edi的表达式。不知道有没有方法可以查出上面那段push ebp的表达式。谢谢

00574660  |.  57          push edi '物品在包的位置

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏・0

免费・0

支持

最新回复 (2)
痴心绝对雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 11 粉丝 0 关注私信	痴心绝对 2 楼没人有知道吗？还我问的问题太白痴了 2007-5-28 17:40 0
kanxue 雪币： 47147 活跃值： (20460) 能力值： (RANK：350 ) 在线值：发帖 2375 回帖 17045 粉丝 541 关注私信	kanxue 8 3 楼没太明白你的意思。搜索代码？用ctrl+F，填入push ebp之类即可如是一组汇编，用ctrl+s 2007-5-28 20:17 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

痴心绝对

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
痴心绝对雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 11 粉丝 0 关注私信	痴心绝对 2 楼没人有知道吗？还我问的问题太白痴了 2007-5-28 17:40 0
kanxue 雪币： 47147 活跃值： (20460) 能力值： (RANK：350 ) 在线值：发帖 2375 回帖 17045 粉丝 541 关注私信	kanxue 8 3 楼没太明白你的意思。搜索代码？用ctrl+F，填入push ebp之类即可如是一组汇编，用ctrl+s 2007-5-28 20:17 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复