首页
社区
课程
招聘
[旧帖] [求助]请教OD设置问题 0.00雪花
发表于: 2008-12-25 16:11 3058

[旧帖] [求助]请教OD设置问题 0.00雪花

2008-12-25 16:11
3058
0043D546  |. /74 24         je      short 0043D56C
0043D548  |. |8975 F4       mov     [local.3], esi              <<<------ 这里
0043D54B  |. |C645 F8 0B    mov     byte ptr [ebp-8], 0B
0043D54F  |. |8D45 F4       lea     eax, [local.3]             <<<------ 这里
0043D552  |. |50            push    eax
0043D553  |. |6A 00         push    0
0043D555  |. |8B0D 14535400 mov     ecx, dword ptr [545314]          ;  1_.00417E08
0043D55B  |. |B2 01         mov     dl, 1
0043D55D  |. |A1 78C84300   mov     eax, dword ptr [43C878]
0043D562  |. |E8 85FCFCFF   call    0040D1EC
0043D567  |. |E8 506DFCFF   call    004042BC
0043D56C  |> \8B5D 0C       mov     ebx, [arg.2]            <<<------ 这里
0043D56F  |.  8B45 FC       mov     eax, [local.1]           <<<------ 这里
0043D572  |.  E8 5DF5FFFF   call    0043CAD4
0043D577  |.  8B55 08       mov     edx, [arg.1]         <<<------ 这里

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 221
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
我所标示的 位置都是上面代码啊.....
[local.3], esi           
[local.3]      
[arg.1]  
这些是什么啊
2008-12-25 16:13
0
雪    币: 293
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
其实那些local就是局部变量,比如[ebp-4];arg就是传入的参数,比如[ebp+8]。
如果楼主看不惯的话,就改一下好了,在Options > Debugging Options > Analysis1 > Show ARGs and LOCALs in procedures,把前面的勾去掉就好了。
2008-12-25 17:00
0
雪    币: 221
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
非常谢谢icersg
还是对OD 不熟悉
2008-12-25 17:19
0
游客
登录 | 注册 方可回帖
返回
//