1

有没有办法,比如有一条指令将一个值压入堆栈,有没有办法找到所有可能导致该指令被 OllyDbg 执行的跳转?

谢谢

4

2 回答 2

0

Ollydbg 默认显示可能跳转到操作码,通常如果它没有混淆代码,它会显示所有引用的跳转。

现在,如果您的意思是将一个值跟踪到堆栈中并检查所有可能使用它的操作码,那几乎是不可能的,我可以想到一些解决方案,但不是很实用。

于 2012-07-24T08:30:12.307 回答
0

通常单击指令,如果您要求,则按 ctrl+R 即可。如果您的指令是某个功能的中间,则单击功能的开始(push ebp,mov ebp,esp...)并执行 ctrl+R(在上下文菜单中查找引用选择的命令)。

于 2012-07-31T06:48:37.160 回答