关于 CE 查找基址的问题

869284367 · 发表于 2010-11-23 23:13:43

本帖最后由 869284367 于 2010-11-23 23:22 编辑

就2枚金币了大家帮帮忙吧 QQ截图未命名.jpg

图中出现的减号是什么意思？
应该怎么解决？

w285133877 · 发表于 2010-11-23 23:47:51

[ebp-2c]=sdi
你找出ebp的值后用偏移的时候偏移“-2c” 偏移得出的值你看下就知道是不是你所要的了嘛。

qw39537987 · 发表于 2010-12-2 11:29:34

你的基址找错了
基址开头，一般是，MOV 开头的！

伤情 · 发表于 2011-3-5 23:26:28

一般出现这样的情况都是+（XX）括号里面的是偏移量，不要管是加好还是减号

伤情 · 发表于 2011-3-5 23:27:21

你的基址找错了
基址开头，一般是，MOV 开头的！
qw39537987 发表于 2010-12-2 11:29

谢谢你啊，我一直都不知道这个呢

mmloster · 发表于 2011-3-6 13:54:03

ebp-2c 内存地址的内容赋值给edi

		自动登录	找回密码
密码			注册

[易语言] 关 于 CE 查 找 基 址 的 问 题