首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
经典问答
发新帖
0
0
[求助]怎么用 OD 看 SS 的值?
发表于: 2007-6-14 19:00
8164
[求助]怎么用 OD 看 SS 的值?
zjein
2007-6-14 19:00
8164
OD断下
ESP= 0012F428
指令
MOV EAX,DWORD PTR SS:[ESP+8]
经过这个操作后
EAX=0EDC74F0
也就是 SS:[0012F430]=0EDC74F0
OD 是怎么得到 SS: 是多少的呢?
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
7
)
mmmmzdd
雪 币:
200
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
3
回帖
8
粉丝
0
关注
私信
mmmmzdd
2
楼
.我也是个新手.不知道这样回答对不对 ESP+8应该是这段代码往上的第2个PUSH XXXX这个吧 ESP是栈顶来的,只有在PUSH或CALL的时候ESP会ESP=ESP-4
2007-6-14 19:43
0
zjein
雪 币:
6
活跃值:
(11)
能力值:
( LV2,RANK:10 )
在线值:
发帖
6
回帖
48
粉丝
0
关注
私信
zjein
3
楼
谢谢你的回答~~可能是我没问清楚吧
我要问的是...怎么用OD 来看..SS 的值~~
因为 eax的值与 SS:[ESP+8] 中的SS 有关啊..
OD 右边有 EAX.ECX.EBX. ....EDI ..但是.我却没有看到可以显示 SS DS CD 的...
2007-6-14 20:08
0
zjein
雪 币:
6
活跃值:
(11)
能力值:
( LV2,RANK:10 )
在线值:
发帖
6
回帖
48
粉丝
0
关注
私信
zjein
4
楼
找到这问题了
C 0 ES 0023 32位 0(FFFFFFFF)
P 0 CS 001B 32位 0(FFFFFFFF)
A 1 SS 0023 32位 0(FFFFFFFF)
Z 0 DS 0023 32位 0(FFFFFFFF)
S 0 FS 003B 32位 7FFDF000(FFF)
我想这里就是 我想要的东西了.
不过..不知道对不对..
那么.SS 就是 0023 了
那么
SS:[0012F408]
是不是就是表 [0035f408]呢?
一定要回贴告诉我..急
2007-6-14 20:47
0
kanxue
雪 币:
47147
活跃值:
(20425)
能力值:
(RANK:350 )
在线值:
发帖
2375
回帖
17045
粉丝
539
关注
私信
kanxue
8
5
楼
[quote=zjein;322176]找到这问题了
SS:[0012F408]
是不是就是表 [0035f408]呢?
...[/quote]
这个问题比较复杂,你找些保护模式的资料看看
保护模式编程教程
2007-6-15 09:26
0
zjein
雪 币:
6
活跃值:
(11)
能力值:
( LV2,RANK:10 )
在线值:
发帖
6
回帖
48
粉丝
0
关注
私信
zjein
6
楼
首先谢谢 坛主的回复..而且还介绍了 教程
另外.我想知道的是..
C 0 ES 0023 32位 0(FFFFFFFF)
P 0 CS 001B 32位 0(FFFFFFFF)
A 1 SS 0023 32位 0(FFFFFFFF)
Z 0 DS 0023 32位 0(FFFFFFFF)
S 0 FS 003B 32位 7FFDF000(FFF)
这里是不是就是 SS 的值啊? 为什么每一个程序用OD 打开...里面的SS 都是 0023
呢?
2007-6-15 19:15
0
Ajampie
雪 币:
207
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
329
粉丝
1
关注
私信
Ajampie
7
楼
看一点就学习一点了,漫长的学习
2007-6-15 19:32
0
sdsdjsasdj
雪 币:
0
活跃值:
(19)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
1
粉丝
0
关注
私信
sdsdjsasdj
8
楼
现在21年了,你们找到了吗?我也想知道
2021-4-11 18:47
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
zjein
6
发帖
48
回帖
10
RANK
关注
私信
他的文章
[转帖]HProtect的虚拟机保护浅析
12346
[求助]编写驱动时,无法解析内核API
9011
[求助]用 int 3 HOOK API
5664
[求助]关于 ntdll.CsrNewThread
9215
[求助]我找的汇编引擎如此,, 帮忙找个引擎
5439
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部