首页
社区
课程
招聘
[旧帖] [求助]EDX上的值和ASCII码关系 0.00雪花
发表于: 2009-5-9 09:49 3014

[旧帖] [求助]EDX上的值和ASCII码关系 0.00雪花

2009-5-9 09:49
3014
通常我们都会遇到这个情况吧:

EAX 0012FA28
ECX 00000000
EDX 00DA10F8 ASCII "7dKZVykyCxKWNAfHCAOhCZCi6XKpDBDQWIEqWIEqWIEqWIEqWIEqWIFoZYqToG=="
EBX 00D94A8C
ESP 0012FA34
EBP 0012FA60
ESI 00D9E2C8
EDI 00000000
EIP 0053F4E5 qfckxys.0053F4E5
C 0  ES 0023 32 位 0(FFFFFFFF)
P 0  CS 001B 32 位 0(FFFFFFFF)
A 0  SS 0023 32 位 0(FFFFFFFF)
Z 0  DS 0023 32 位 0(FFFFFFFF)
S 0  FS 003B 32 位 7FFDF000(FFF)
T 0  GS 0000 NULL
D 0
O 0  LastErr ERROR_INVALID_HANDLE (00000006)
EFL 00000202 (NO,NB,NE,A,NS,PO,GE,G)
ST0 empty 7.7625361877377785040e-4932
ST1 empty 6.8105157155604675310e-4933
ST2 empty -3.1856306714784089860e-1709
ST3 empty -1.1240135608285725050e-1221
ST4 empty 1.3105331220123973220e-4925
ST5 empty -6.5216970428265145940e-1434
ST6 empty 0.0
ST7 empty 3.8040844689360000000e+12
               3 2 1 0      E S P U O Z D I
FST 0020  Cond 0 0 0 0  Err 0 0 1 0 0 0 0 0  (GT)
FCW 1272  Prec NEAR,53  Mask    1 1 0 0 1 0

我用ollydbg有一段时间了,但还是不清楚那个EDX上的十六进制值和ASCII码有什么关系?是通过那个十六进制值算出来的吗?。。还请高手解答一下

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 205
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
应该有人也遇到这样的问题吧,顶上去。
2009-5-9 10:09
0
雪    币: 144
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
那是一个地址~楼主数据跟随一下就知道了~所以说OD很智能
2009-5-9 10:12
0
雪    币: 399
活跃值: (38)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
4
edx的值是后面那个字符串的地址

即00DA10F8为后面那个字符串的地址
你可以在数据窗口Ctrl+G前去看看
2009-5-9 10:12
0
雪    币: 205
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
果然是这样,多谢高手们的指导
2009-5-9 11:57
0
游客
登录 | 注册 方可回帖
返回
//