首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
软件逆向
发新帖
2
0
[求助]请问.如何定位.其他进程.局部变量.的.内存地址?
发表于: 2008-8-22 06:29
5023
[求助]请问.如何定位.其他进程.局部变量.的.内存地址?
veninson
2008-8-22 06:29
5023
ebp是和局部变量有关吧?没理解错吧?
比如某进程有
mov ebp,esp
..
...
...
mov edx,[ebp-c]
mov [edx],1
另一个
进程如何定位这个edx?
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
#调试逆向
收藏
・
2
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
5
)
wolfzhu
雪 币:
206
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
1
回帖
11
粉丝
0
关注
私信
wolfzhu
2
楼
实在要定位的话 打patch.
2008-8-22 14:47
0
rageliu
雪 币:
228
活跃值:
(10)
能力值:
( LV8,RANK:130 )
在线值:
发帖
7
回帖
27
粉丝
0
关注
私信
rageliu
3
3
楼
局部变量,定位不了,栈是不断变化的
2008-8-22 17:47
0
Aker
雪 币:
2134
活跃值:
(14)
能力值:
(RANK:170 )
在线值:
发帖
50
回帖
773
粉丝
3
关注
私信
Aker
4
4
楼
挂钩这个地方吧,
2008-8-22 22:38
0
vrowang123
雪 币:
257
活跃值:
(56)
能力值:
( LV5,RANK:60 )
在线值:
发帖
75
回帖
586
粉丝
0
关注
私信
vrowang123
1
5
楼
一般ebp - XX是局部变量,ebp+XX是传递的参数。
算出这个局部变量 或者 用jmpxxx改变程序流程即patch之。
2008-8-23 00:25
0
pagechina
雪 币:
101
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
2
回帖
22
粉丝
0
关注
私信
pagechina
6
楼
看看那个地址使用前(函数内)有没被用过
2008-8-23 00:43
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
veninson
25
发帖
102
回帖
10
RANK
关注
私信
他的文章
[讨论]最近一些游戏保护X64下无法打开进程
6477
壳如何发现win7开了bcdedit -debug on?
3214
[求助]请问一下断点就崩是怎么回事?
4618
[求助]关于OD附加后看不到模块
3801
附加TP保护的程序看不到模块,关于StrongOD的anti anti_attach
3541
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部