能力值：
( LV2，RANK：10 )
|
-
-
2 楼
如果是call的话可以在堆栈里看到，如果是jmp的话就要具体分析了
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
http://bbs.pediy.com/showthread.php?t=74204
我碰到是这个问题,,
我已经找到了程序验证注册码的位置
00402420 . 6A FF push -1 ; 注册码验证子程序入口点
00402422 . 68 D04F4000 push chicken.00404FD0 ; SE 处理程序安装
00402427 . 64:A1 0000000>mov eax, dword ptr fs:[0]
0040242D . 50 push eax
0040242E . 64:8925 00000>mov dword ptr fs:[0], esp
我想找下
具体转到这里的上条命令是在什么地方转过来的
|
能力值：
( LV9，RANK：250 )
|
-
-
4 楼
见堆栈 栈顶 或者右键 选分析
|
|
|
|
