x64dbg逆向，数据追到RSP一脸懵逼

一顿吃三碗 · 发表于 2022-8-23 00:57:16

这里追到RSP就找不到他是哪来的了

中间没有RSP相关的就省略了...

这里是函数头,RSP每次都不一样

找了几天头大了，哪位大佬给解答以下，万分感谢

冰棍好烫啊 · 发表于 2022-8-23 00:57:17

rsp=返回地址

一顿吃三碗 · 发表于 2022-8-23 00:58:45

底部

1

函数头

2

柑橘香气 · 发表于 2022-8-23 07:59:59

RSP是栈顶地址.入栈出栈都会使RSP寄存器变动
追到RSP+xx 大概率是局部变量,要看谁对局部变量进行了赋值操作

♂梁▓宇︶ㄣ · 发表于 2022-8-23 11:54:39

在上面那那个CALL里面,因为前面到ESP+30取址了

		自动登录	找回密码
密码			注册

[完成] x64dbg逆向，数据追到RSP一脸懵逼