反汇编如何寻找参数(变量)来源

发布于 2022-09-11 14:50:04 字数 980 浏览 24 评论 0

sub esp,0x64
mov eax,dword ptr ds:[0x5AF00C]
xor eax,esp
mov dword ptr ss:[esp+0x60],eax
movss xmm0,dword ptr ds:[0x5AF150]
mulss xmm0,dword ptr ds:[0x593528]
mov eax,dword ptr ss:[esp+0x68]
push ebx
mov ebx,dword ptr ss:[esp+0x74]                     
push ebp
push esi                                            
mov dword ptr ss:[esp+0xC],eax
mov ebp,ecx                                         
cvttss2si eax,xmm0
push edi                                            
push 0x48                                           
mov dword ptr ss:[ebp+0x4],0x0                      
lea edi,dword ptr ss:[esp+0x18]                     
mov ecx,0x17                                        
mov esi,ebx                                         
rep movs dword ptr es:[edi],dword ptr ds:[esi]      
mov esi,dword ptr ss:[esp+0x80]                     

代码如上,我要怎么找到rep movs dword ptr es:[edi],dword ptr ds:[esi]这句的esi的内容被哪里写入的呢?
内存断点没办法在写入之前应用

如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。

扫码二维码加入Web技术交流群

发布评论

需要 登录 才能够评论, 你可以免费 注册 一个本站的账号。

评论(1

难得心□动 2022-09-18 14:50:04

局部变量,往上翻翻就有了
实在不行用ida转成c看看就知道了

lea edi,[arg.1]
mov ecx,0x17
mov dword ptr ss:[ebp+0x4],eax
lea esi,dword ptr ss:[esp+0x14]

一个传入的参数,一个局部变量,这不是很清楚嘛

~没有更多了~
我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的 隐私政策 了解更多相关信息。 单击 接受 或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
原文