我不明白这是如何有效的地址

时间:2016-08-15 08:08:09

标签: debugging assembly x86 ollydbg

我真的不知道0055AE9C的位置。我以为Ollydbg会将该位置的值表示为" ???"因为没有这样的地址。还是有吗?

ollydbg screenshot

1 个答案:

答案 0 :(得分:1)

屏幕截图中地址(eip)处的指令是

cmp dword ptr ds:[ecx-0x0c] , 4

ecx是0x55aea8,如您的注册窗口所示

所以0x55aea8-0x0c = 0x55ae9c

该地址包含0x4

在您标记的区域中显示的内容以蓝色标记

如果你想看到那个地址

选择dump pane(左下)

点击ctrl+g type in 55ae9c and hit enter

或选择您标记为蓝色的内容 - > right click -> follow in dump