-
-
[旧帖] [求助]新手用od加载一个exe以后就发现内存地址有值 0.00雪花
-
2007-12-22 22:53
-
用od加载一个exe以后就发现内存地址006BBB58有值（并未F9运行）
而该exe后面会访问这个地址，并取值参与运算
运算方式：
move dl byte ptr[EAX+6BBB58]
这个指令执行以后，EDX发生了变化
EAX的值我知道，是0，然后在OD中查看堆栈呢，说地址不对
查看内存地址的时候：
006BBB58 29 2E 43 C9 A2 D8 7C 01 3D 40 55 AB EC FF F6 79
006BBB58 29 2E 中的低位，结果应该dl是29？
求教这EXE可能是在取什么数据，以及如何跟踪、调试这个内存地址的赋值，谢谢
而该exe后面会访问这个地址，并取值参与运算
运算方式：
move dl byte ptr[EAX+6BBB58]
这个指令执行以后，EDX发生了变化
EAX的值我知道，是0，然后在OD中查看堆栈呢，说地址不对
查看内存地址的时候：
006BBB58 29 2E 43 C9 A2 D8 7C 01 3D 40 55 AB EC FF F6 79
006BBB58 29 2E 中的低位，结果应该dl是29？
求教这EXE可能是在取什么数据，以及如何跟踪、调试这个内存地址的赋值，谢谢
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
