首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]请教个问题，哪位好心朋友告诉我一下！ 0.00雪花
发表于: 2008-9-7 21:33 2896

[旧帖] [求助]请教个问题，哪位好心朋友告诉我一下！ 0.00雪花

宋天河 活跃值
2008-9-7 21:33
2896
在OD中的注释部分总会见到  当前模块. 数字
例如：0058D442  |.  8B4C24 10     mov     ecx, dword ptr [esp+10]           ;  crackme.00986988

这个crackme.00986988  后面的数字00986988 表达的是个什么意思呢
谢谢帮助！

[课程]FART 脱壳王！加量不加价！FART作者讲授！

收藏
免费 ・0
支持
分享
最新回复 (6)
peeler
雪    币： 204
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
内存地址///
2008-9-7 22:06
0
宋天河
雪    币： 225
活跃值： (403)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
恩，谢谢你的答复，我知道是个地址，关键这个地址有没有什么代表性，比方说是全局变量什么的？就是想知道主要是代表什么的地址呢？
2008-9-8 00:07
0
大菜一号
雪    币： 424
活跃值： (10)
能力值： ( LV9，RANK：850 )
在线值：
发帖
回帖
粉丝
私信
4 楼
[esp+10]
也就是指出的是操作数的值
2008-9-8 07:32
0
宋天河
雪    币： 225
活跃值： (403)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
大菜一号，你是说crackme.00986988 就是代表[ESP+10]，是一个当前函数的参数吧？
2008-9-8 20:42
0
大菜一号
雪    币： 424
活跃值： (10)
能力值： ( LV9，RANK：850 )
在线值：
发帖
回帖
粉丝
私信
6 楼
不一定，也可能是局部变量
2008-9-9 06:13
0
宋天河
雪    币： 225
活跃值： (403)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
谢谢你，大菜一号！
2008-9-11 01:54
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//