堆栈查找哪个?

samll88 · 发表于 2025-4-21 18:57:09

上一层按F9,F8返回后,第二个堆栈的箭头处44A75FB0和寄存器EBX是我要的地址,
我应该进CALL追还是往上面追?

CigaretteWine · 发表于 2025-4-21 18:57:10

向上找有Call进去看看，主要找EBX 就行了

补充内容 (2025-4-21 19:20):
找lea mov ebx 这样的

补充内容 (2025-4-21 19:23):
如果有就继续追 lea 或 mov ebx 后面的，寄存器 -> 看到就继续追寄存器，
找到就标记下。到函数头就ctrl+F9 继续往上找

补充内容 (2025-4-21 19:24):
是不是CRTL+F9忘了反正就是执行到返回

补充内容 (2025-4-21 19:28):
给你举个例子 mov ebx,[eax+20] 碰到这样就找[eax+20] ，什么给它赋值了就找谁

笨来无一悟 · 发表于 2025-4-21 19:16:43

找其止不是直接拿CE搞指针扫码更方便嘛

samll88 · 发表于 2025-4-21 19:18:24

笨来无一悟发表于 2025-4-21 19:16
找其止不是直接拿CE搞指针扫码更方便嘛

不行,用指针重启以后就找不到了,试了好多次了

samll88 · 发表于 2025-4-21 19:28:44

笨来无一悟发表于 2025-4-21 19:16
找其止不是直接拿CE搞指针扫码更方便嘛

找到0个

aipca · 发表于 2025-4-21 20:42:09

有没有一种可能是多级指针呢？

		自动登录	找回密码
密码			注册

[已解决] 堆栈查找哪个?

最佳答案