首页
课程
问答
CTF
社区
招聘
看雪峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
看雪峰会
看雪商城
证书查询
看雪社区
软件逆向
发新帖
2
0
[求助]请问.如何定位.其他进程.局部变量.的.内存地址?
2008-8-22 06:29
4545
[求助]请问.如何定位.其他进程.局部变量.的.内存地址?
veninson
2008-8-22 06:29
4545
ebp是和局部变量有关吧?没理解错吧?
比如某进程有
mov ebp,esp
..
...
...
mov edx,[ebp-c]
mov [edx],1
另一个
进程如何定位这个edx?
[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法
#调试逆向
收藏
・
2
点赞
・
0
打赏
分享
分享到微信
分享到QQ
分享到微博
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
最新回复
(
5
)
wolfzhu
雪 币:
206
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
1
回帖
11
粉丝
0
关注
私信
wolfzhu
2008-8-22 14:47
2
楼
0
实在要定位的话 打patch.
rageliu
雪 币:
228
活跃值:
(10)
能力值:
( LV8,RANK:130 )
在线值:
发帖
7
回帖
27
粉丝
0
关注
私信
rageliu
3
2008-8-22 17:47
3
楼
0
局部变量,定位不了,栈是不断变化的
Aker
雪 币:
2134
活跃值:
(14)
能力值:
(RANK:170 )
在线值:
发帖
47
回帖
760
粉丝
2
关注
私信
Aker
4
2008-8-22 22:38
4
楼
0
挂钩这个地方吧,
vrowang123
雪 币:
257
活跃值:
(56)
能力值:
( LV5,RANK:60 )
在线值:
发帖
75
回帖
580
粉丝
0
关注
私信
vrowang123
1
2008-8-23 00:25
5
楼
0
一般ebp - XX是局部变量,ebp+XX是传递的参数。
算出这个局部变量 或者 用jmpxxx改变程序流程即patch之。
pagechina
雪 币:
101
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
2
回帖
22
粉丝
0
关注
私信
pagechina
2008-8-23 00:43
6
楼
0
看看那个地址使用前(函数内)有没被用过
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
veninson
26
发帖
101
回帖
10
RANK
关注
私信
他的文章
[讨论]最近一些游戏保护X64下无法打开进程
5978
壳如何发现win7开了bcdedit -debug on?
3031
[求助]请问一下断点就崩是怎么回事?
4133
[求助]关于OD附加后看不到模块
3375
附加TP保护的程序看不到模块,关于StrongOD的anti anti_attach
3421
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
返回
顶部