首页
社区
课程
招聘
[求助]怎么看代码从哪里跳过来的?
发表于: 2009-9-5 08:43 3719

[求助]怎么看代码从哪里跳过来的?

2009-9-5 08:43
3719
004A3A0D      8D40 00       LEA EAX,DWORD PTR DS:[EAX]
004A3A10  /$  53            PUSH EBX
004A3A11  |.  8BD8          MOV EBX,EAX
004A3A13  |.  6A 00         PUSH 0
004A3A15  |.  6A 00         PUSH 0
004A3A17  |.  68 21B00000   PUSH 0B021
004A3A1C  |.  8BC3          MOV EAX,EBX
004A3A1E  |.  E8 FD93FEFF   CALL 风驰服装.0048CE20
004A3A23  |.  50            PUSH EAX                                 ; |hWnd
004A3A24  |.  E8 934AF6FF   CALL <JMP.&user32.PostMessageA>          ; \PostMessageA
004A3A29  |.  5B            POP EBX
004A3A2A  \.  C3            RETN
004A3A2B      90            NOP
004A3A2C  /.  55            PUSH EBP      这里开始创建窗口
004A3A2D  |.  8BEC          MOV EBP,ESP
004A3A2F  |.  83C4 E0       ADD ESP,-20
004A3A32  |.  53            PUSH EBX
004A3A33  |.  56            PUSH ESI
004A3A34  |.  33D2          XOR EDX,EDX
004A3A36  |.  8955 E0       MOV DWORD PTR SS:[EBP-20],EDX

想知道创建窗口这里的代码从哪里跳转过来的?谢谢!~

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 44229
活跃值: (19955)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
2
用IDA反汇编一下,能看到从哪过来。
2009-9-5 08:49
0
雪    币: 500
活跃值: (11)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
3
OD你选中这行没写

call from XXXXX麽?
2009-9-5 09:07
0
雪    币: 433
活跃值: (1875)
能力值: ( LV17,RANK:1820 )
在线值:
发帖
回帖
粉丝
4
IDA的交叉参考功能不错,能够显示跳转处及其部分代码,OD的注意中间的提示窗口
2009-9-5 10:25
0
雪    币: 433
活跃值: (1875)
能力值: ( LV17,RANK:1820 )
在线值:
发帖
回帖
粉丝
5
IDA的交叉参考功能不错,能够显示跳转处及其部分代码,OD的注意中间的提示窗口,以及反汇编代码上的箭头
2009-9-5 10:25
0
游客
登录 | 注册 方可回帖
返回
//