关于OD找基址问题，求各位大大帮忙下

强哥bingo · 发表于 2012-7-5 20:57:17

用OD一直往上找基址，跟到ecx=[esp+dc] 请问esp是指堆栈吗？改怎么找ESP的值？是继续往上找吗？

雨夜 · 发表于 2012-7-6 20:31:50

向上找看看是否有 mov [esp+dc]，寄存器之类的语句，如果没有就返回上一层找CALL的参数。

强哥bingo · 发表于 2012-7-11 15:41:39

回复 2# 雨夜

返回上层的话，万一有很多参数，那该怎么跟？

		自动登录	找回密码
密码			注册账号