0
나는 0055AE9C이 어디에 있는지 정말로 모르겠다. Ollydbg이 그 위치의 값을 "???"로 표시 할 것이라고 생각했습니다. 그러한 주소가 없으므로 아니면 거기에 있습니까? 당신의 스크린 샷에서 주소 (EIP)에서이것이 유효한 주소 일 수있는 방법을 모르겠다
A
답변
1
명령어는 레지스터 창에 같이
cmp dword ptr ds:[ecx-0x0c] , 4
ECX는 0x55aea8입니다
그래서 0x55aea8-0x0c = 0x55ae9c
이고 그 주소는입니다. 당신이 그 주소
는 dump pane
이 ctrl+g 히트 (왼쪽 아래)를 선택 표시 할 경우 파란색
의 질문 마크에 표시된 영역에 표시됩니다 무엇3210
type in 55ae9c and hit enter
또는 파란색으로 표시된 것을 선택하십시오. ->right click -> follow in dump
http://i.stack.imgur.com/D5eae.png –
'0x0055AE9C'가 프로세스에 매핑되지 않았다는 증거는 무엇입니까? 당신은 당신의 hexdump 윈도우가 EIP의 현재 값 근처에서 완전히 다른 주소 범위를 보여주고있는 것 같습니다. –
어떤 증거가 더 필요합니까? 0x0055AE9C는 16 진수 덤프, IP, SP가 아닌 다른 위치에 있습니까? –