スタックに値をプッシュする命令があると言う方法はありますか、その命令がOllyDbgで実行されることにつながる可能性のあるすべてのジャンプを見つける方法はありますか？
ありがとう
質問する
2538 次
2 に答える
0
Ollydbgはデフォルトで、オペコードへの可能なジャンプを表示します。通常、難読化されたコードがない場合は、参照されているすべてのジャンプが表示されます。
スタックに値をトレースし、それを使用した可能性のあるすべてのオペコードをチェックすることを意味する場合、それはほとんど不可能です。難しい解決策を考えることはできますが、あまり実用的ではありません。
于 2012-07-24T08:30:12.307 に答える
0
通常、指示をクリックすると、ctrl+Rが要求されている場合に実行されます。命令が関数の途中にある場合は、関数の先頭をクリックして（push ebp、mov ebp、esp ...）、ctrl + R（コンテキストメニューで参照選択コマンドを検索）を実行します。
于 2012-07-31T06:48:37.160 に答える