请问 OllyDbg 的 Follow in dump 问题
mov dword ptr [ebp-12C], eax
push 0 ; /pOverlapped = NULL
lea eax, dword ptr [ebp-1D48] ; |
push eax ; |pBytesRead = 0012E278
push 4 ; |BytesToRead = 4
lea eax, dword ptr [ebp-1D44] ; |
push eax ; |Buffer
push dword ptr [ebp-12C] ; |hFile
call <jmp.&kernel32.ReadFile> ; \ReadFile
若 EIP 停在第一列, 我按 Enter , 则内存视窗显示的东西 = 我输入 d ebp-12C
有无方法在我游标点选第三列, 按 Enter = 我输入 d ebp-1D48
(因为EIP现在在第一列, 所以我按Enter没反应)
(右键的 Follow in dump 内也不能用, 一定要在 Command 输入 d ebp-1D48)
若可以的话, 真的是方便多了. 不然只作用在 EIP 那一列, 很不方便.
EBP不要求计算, 以目前的 EBP 为准即可.
像 SoftICE 可在 [ebp-1D48] 这个字按右键, 点 Display, 很方便.
多多指教.
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)