爱美丽 发表于 2015-7-29 22:17

菜鸟中的菜鸟 发表于 2015-7-29 09:19
你的意思是这样的吧？ 回溯到的CALL，一定是在登陆按钮事件里的汇编代码里的，才是"最原始"的recv返回的 ...

你分析的很正确，recv返回到程序领空后，找到段首下段点，再次运行软件，段首断下后堆载窗口查看返回汇编call然后再次找到段首下断点，再次启动FZ，段首断下后在单步跟即可
页: 1 [2]
查看完整版本: 如何找关键位置进行补数据？