ce修改器详细教程 如何使用OD和Ce配合查找基地址及其偏移?

如何使用OD和Ce配合查找基地址及其偏移?首先用CE扫描所需的内存地址,然后在命令窗口中输入DD,或者在数据窗口中通过进入表达式(数据窗口不是反汇编窗口,即反汇编下的窗口)找到您用CE扫描的地址,然后

如何使用OD和Ce配合查找基地址及其偏移?

首先用CE扫描所需的内存地址,然后在命令窗口中输入DD,或者在数据窗口中通过进入表达式(数据窗口不是反汇编窗口,即反汇编下的窗口)找到您用CE扫描的地址,然后在数据窗口中找到您的内存地址,使用分解的方法查看分解窗口在哪里被打破!以及表达式的位置。例如,MOV DWORD PTR ds:[ESI 260]此时,您需要查看ESI的值。获取ESI值后,可以使用od继续跟踪,或使用CE扫描ESI值,然后在od数据窗口中使用DD数据跟踪。您还可以使用转到表达式的方法转到用CE扫描的地址,依此类推