一只老菜鸟问一个很瓜很瓜的问题！

冥界3大法王 · 发表于 2019-12-10 09:17

问题1：如图所示，A1和A2 是什么对应关系？

问题2：堆栈窗口中的地址，到底是谁家的？

朱朱你堕落了 · 发表于 2019-12-10 09:27

本帖最后由朱朱你堕落了于 2019-12-10 09:28 编辑

1
A1和A2没任何关系，你是你OD的问题，你换个OD就能看出来，这时EAX并不是FFFFFFFF

2
堆栈地址一直指向栈顶ESP的，就是你在F8时，堆栈区第一行的地址一直是ESP的地址。而$只是你在某一地址时双击时，以这个为基点，别的相对于这个点的偏移，
所以基于这个$上面的，上面的地址小，是-偏移，而下面的地址大，是+偏移。

KSPprince · 发表于 2019-12-10 10:39

草莓图标吗，这么萌的吗？

帐号		自动登录	找回密码
密码			注册[Register]

[求助] 一只老菜鸟问一个很瓜很瓜的问题！