首页
课程
问答
CTF
社区
招聘
看雪峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
看雪峰会
看雪商城
证书查询
社区
付费问答
发新帖
0
0
[旧帖]
[求助]如何查找上级CALL?
0.00雪花
发表于: 2008-2-27 13:12
3890
[旧帖]
[求助]如何查找上级CALL?
0.00雪花
小小狼
2008-2-27 13:12
3890
我想请教各位朋友,OD的1个用法
怎么查找,下面这段代码的上级CALL
换句话说,就是从哪个CALL跳转到 0043E940 这里的?
代码:
0043E93D CC int3
0043E93E CC int3
0043E93F CC int3
0043E940 55 push ebp
0043E941 8BEC mov ebp, esp
0043E943 56 push esi
0043E944 8BF1 mov esi, ecx
0043E946 8B4E 08 mov ecx, dword ptr [esi+8]
期待,你的回复!
谢谢
[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
最新回复
(
6
)
scz
雪 币:
4593
活跃值:
(3572)
能力值:
( LV12,RANK:230 )
在线值:
发帖
14
回帖
250
粉丝
64
关注
私信
scz
5
2
楼
[QUOTE=;]...[/QUOTE]
你在 0043E940 下个断点,看调用栈回溯。
你是问call吧,不是问jmp吧。
2008-2-27 13:19
0
小小狼
雪 币:
200
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
1
回帖
5
粉丝
0
关注
私信
小小狼
3
楼
恩,是问CALL
调用栈回溯 这个怎么弄的
可以给个图吗?谢谢
2008-2-27 13:26
0
petnt
雪 币:
485
活跃值:
(12)
能力值:
( LV9,RANK:490 )
在线值:
发帖
32
回帖
1215
粉丝
1
关注
私信
petnt
12
4
楼
0043E940 55 push ebp
此处下断
看栈顶,跟随栈顶地址。上面的call就是你要找的
2008-2-27 13:26
0
小小狼
雪 币:
200
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
1
回帖
5
粉丝
0
关注
私信
小小狼
5
楼
谢谢,老大
恩,我试试!
2008-2-27 13:28
0
小小狼
雪 币:
200
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
1
回帖
5
粉丝
0
关注
私信
小小狼
6
楼
问题已经解决
再次感谢,各位老大的帮助!
2008-2-27 14:08
0
chengmingc
雪 币:
200
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
1
回帖
21
粉丝
0
关注
私信
chengmingc
7
楼
ALT+GD
2008-2-27 14:46
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
小小狼
1
发帖
5
回帖
10
RANK
关注
私信
他的文章
[求助]如何查找上级CALL?
3891
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
返回
顶部