-
-
[旧帖]
[求助]请问 OllyDbg 的 Follow in dump 问题
0.00雪花
-
发表于:
2008-5-5 01:32
5582
-
[旧帖] [求助]请问 OllyDbg 的 Follow in dump 问题
0.00雪花
请问 OllyDbg 的 Follow in dump 问题
mov dword ptr [ebp-12C], eax
push 0 ; /pOverlapped = NULL
lea eax, dword ptr [ebp-1D48] ; |
push eax ; |pBytesRead = 0012E278
push 4 ; |BytesToRead = 4
lea eax, dword ptr [ebp-1D44] ; |
push eax ; |Buffer
push dword ptr [ebp-12C] ; |hFile
call <jmp.&kernel32.ReadFile> ; \ReadFile
若 EIP 停在第一列, 我按 Enter , 则内存视窗显示的东西 = 我输入 d ebp-12C
有无方法在我游标点选第三列, 按 Enter = 我输入 d ebp-1D48
(因为EIP现在在第一列, 所以我按Enter没反应)
(右键的 Follow in dump 内也不能用, 一定要在 Command 输入 d ebp-1D48)
若可以的话, 真的是方便多了. 不然只作用在 EIP 那一列, 很不方便.
EBP不要求计算, 以目前的 EBP 为准即可.
像 SoftICE 可在 [ebp-1D48] 这个字按右键, 点 Display, 很方便.
多多指教.
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课