DNF怎么根据这个找到 08开头的那些参数呢？

389897773 · 发表于 2012-2-12 18:37:23

01FEEB3B C7C1 AC89B06C mov    ecx, 6CB089AC
01FEEB41 81E9 CB2FB06C sub    ecx, 6CB02FCB
01FEEB47 9D             popfd
01FEEB48 51             push ecx
01FEEB49 8BCE          mov    ecx, esi
01FEEB4B FF92 0C030000 call dword ptr [edx+30C]
这个是雨夜老师发的魔法师魔法星弹的原型。
我想知道怎么根据这个找到 08开头的那些参数呢？
这些是被VM了我不管怎么跳都跳不出去。无语啊。求解答谢谢解答

389897773 · 发表于 2012-2-12 18:43:39

啊。说错是冰霜雪人的原型

雨夜 · 发表于 2012-2-12 20:16:13

我记得类似这种形式的，在当前CALL没有看到PUSH伤害的CALL，它的伤害是从上一层中传递过来的，向下找是找不到的。

389897773 · 发表于 2012-2-12 20:35:15

嗯对往上找返回值但是我就是不好跳出VM 找到最后是发包了:L

389897773 · 发表于 2012-2-12 20:36:23

有什么技巧找这个玩意么、我研究了很久就是找不到

		自动登录	找回密码
密码			注册账号