开启辅助访问 切换到宽版

精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到


求职/招聘- 论坛接单- 开发者大厅

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

查看: 1797|回复: 0
打印 上一主题 下一主题
收起左侧

[其它求助] 关于OD查参数来源问题

[复制链接]
跳转到指定楼层
楼主
发表于 2013-6-22 20:52:50 | 只看该作者 回帖奖励 |正序浏览 |阅读模式   广西壮族自治区河池市
006282E9   .  5E            POP ESI
006282EA   .  C2 0C00       RETN 0C
006282ED      CC            INT3
006282EE      CC            INT3
006282EF      CC            INT3
006282F0   .  56            PUSH ESI
006282F1   .  8BF1          MOV ESI,ECX
006282F3   .  F746 0C 00080>TEST DWORD PTR DS:[ESI+C],800
006282FA   .  75 77         JNZ SHORT asktao.00628373
006282FC   .  E8 CF8EE6FF   CALL asktao.004911D0
00628301   .  85C0          TEST EAX,EAX
00628303   .  75 6E         JNZ SHORT asktao.00628373
00628305   .  E8 768EE6FF   CALL asktao.00491180
0062830A   .  85C0          TEST EAX,EAX
0062830C   .  75 65         JNZ SHORT asktao.00628373
0062830E   .  8B0D D864B200 MOV ECX,DWORD PTR DS:[B264D8]
00628314   .  8B01          MOV EAX,DWORD PTR DS:[ECX]
00628316   .  8B90 D0010000 MOV EDX,DWORD PTR DS:[EAX+1D0]
0062831C   .  FFD2          CALL EDX
0062831E   .  85C0          TEST EAX,EAX
00628320   .  74 51         JE SHORT asktao.00628373
00628322   .  A1 684AB200   MOV EAX,DWORD PTR DS:[B24A68]
00628327   .  8378 08 00    CMP DWORD PTR DS:[EAX+8],0
0062832B   .  75 46         JNZ SHORT asktao.00628373
0062832D   .  8B16          MOV EDX,DWORD PTR DS:[ESI]
0062832F   .  8B82 DC000000 MOV EAX,DWORD PTR DS:[EDX+DC]         
00628335   .  8BCE          MOV ECX,ESI
00628337   .  FFD0          CALL EAX
00628339   .  50            PUSH EAX                                                   ;  EAX=00004704
0062833A   .  68 40769800   PUSH asktao.00987640                     ;  ASCII "id = %d"
0062833F   .  68 36100000   PUSH 1036
00628344   .  E8 57710000   CALL asktao.0062F4A0
00628349   .  8B0D C45AB200 MOV ECX,DWORD PTR DS:[B25AC4]
0062834F   .  83C4 0C       ADD ESP,0C



例如我找到上面这个CALL

push eax    eax是00004704
下面两个是常量
这个eax是会变化的
我要找EAX的来源
上面有个CALL EAX  这个是不是EAX的来源?
或者是往上面找来源找MOV EAX,XXX之类的然后再找XXX的来源?
找XXX的来源的话,如果遇到有别的CALL 要不要双击点进入找?

求指点, 求交流
本人QQ 2604736926


回答提醒:如果本帖被关闭无法回复,您有更好的答案帮助楼主解决,请发表至 源码区 可获得加分喔。
友情提醒:本版被采纳的主题可在 申请荣誉值 页面申请荣誉值,获得 1点 荣誉值,荣誉值可兑换荣誉会员、终身vip用户组。
快捷通道:申请荣誉值无答案申请取消悬赏投诉有答案未采纳为最佳
您需要登录后才可以回帖 登录 | 注册

本版积分规则 致发广告者

发布主题 收藏帖子 返回列表

sitemap| 易语言源码| 易语言教程| 易语言论坛| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的,严禁用于非法目的,否则造成一切后果自负!如帖子内容侵害到你的权益,请联系我们!
防范网络诈骗,远离网络犯罪 违法和不良信息举报电话0663-3422125,QQ: 793400750,邮箱:[email protected]
网站简介:精易论坛成立于2009年,是一个程序设计学习交流技术论坛,隶属于揭阳市揭东区精易科技有限公司所有。
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125 增值电信业务经营许可证 粤B2-20192173

快速回复 返回顶部 返回列表