加密解密请求分析

dxl3210000

009CCDA4      53            push ebx                                 ;  ebx=0857A584
009CCDA5  |.  56            push esi                                 ;  esi=00414898 (loginp.00414898)
009CCDA6  |.  57            push edi                                 ;  edi=00000000
009CCDA7  |.  55            push ebp                                 ;  ebp=0012FE68
009CCDA8  |.  8BFA          mov edi,edx                              ;  edx=0012FE64
009CCDAA  |.  8BE8          mov ebp,eax                              ;  eax=0857A64C
009CCDAC  |.  8B07          mov eax,dword ptr ds:[edi]               ;  堆栈 ds:[0012FE64]=06D3D0A4    eax=0857a64c
009CCDAE  |.  E8 3985A3FF   call loginp.004052EC
     这是1个加密解密请求的过程
这个地址是不变的0012FE64    他的明文请求放在0012FE64 这个地址的堆栈里面   他是用明文内容和 堆栈地址的最后2个字节亦或比如[0012FE64]=06D3D0A4  明文内容亦或A4
但是他的堆栈内容每次都能变化地址不变。有大神知道怎么找0012FE64的堆栈的变化过程吗？还是不用找可以直接调用，怎么调用

全村最帅

去问答区吧骚年