首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]如何修改PUSH EAX, DWORD PTR [ESP+C]的值 0.00雪花
发表于: 2007-7-25 23:01 5630

[旧帖] [求助]如何修改PUSH EAX, DWORD PTR [ESP+C]的值 0.00雪花

zfkyo 活跃值
2007-7-25 23:01
5630
我想修改PUSH进去的值可是却没有实际地址
只有 EAX, DWORD PTR [ESP + C]
那个ESP + C到底是个什么地址?

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (1)
壹群老虎
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
ESP + C 这个地址是 esp的值+0c 得到的值，某种意义上讲和普通的地址是一样的。

ESp的值可以通过跟踪获得。

OD载入，在此句F2下断点，运行程序，当经过此句代码时断下，查看寄存器就可获得ESp的值。

同时需要注意，如果此句被多次调用，esp的值可能不同，也就不可以直接修改此句代码。
2007-7-27 00:51
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//