新人求助

sg666ya

刚学这方面的内容，用易语言写了一个计算器，想要通过ce附加进程后，在内存查看器中找到加数与被加数的位置，通过寻找ebp 找了半天没找到 是我的思路错了吗，还是易语言的代码写的有问题

sg666ya

十到十六_ (程序_取子程序地址 (&子程序1), )能够获取到正确的子程序指针 并断点，但是参数为什么ebp+4 +8 在内存表中都不是，各位大佬 参数在内存表中要怎么查看到

爱飞的猫

如果要找函数地址的话，可以用插件（x64dbg / od）或特征码定位到按钮事件再下断。

为什么ebp+4 +8 在内存表中都不是

- 要通过 ebp 寄存器获取参数值，需要先执行到 mov ebp,esp 后面的值才是正确的。在图中的断点位置要看的话，参数在 esp + 4 位置和后面的 16 字节（CALL 之前的话就是 esp 处）。