嘟嘟老司机 发表于 2017-5-17 14:04:21

push的参数每次都变动怎么写这个call

005168B3    57            push edi                                           0000
005168B4    6A 10         push 0x10
005168B6    56            push esi                                           变动的
005168B7    E8 240E0100   call zhengtu2.005276E0
这是选怪call,怎么分析?


醉酒恋红尘 发表于 2017-5-17 16:24:45

直接搜基质和偏移,用寄存器传址

yuzhen522 发表于 2021-6-19 17:22:44

回塑找来源
页: [1]
查看完整版本: push的参数每次都变动怎么写这个call