wenqiangkaixin 发表于 2014-12-21 10:18

提一个大家会笑话的问题

本帖最后由 wenqiangkaixin 于 2014-12-21 10:26 编辑


附件：http://pan.baidu.com/s/1qWHPDfQ


假设已经知道图片中的哪个159159159字符串 然后想找到245这个整数怎么找呢？






我在这个地方找不到啊，求大大们支招。







叶落 发表于 2014-12-21 10:18

我是沙发，245只是作为参数传进去的，你直接搜索159159159当然附近看不到245！你可以在OD里面找到调用159159159..这个字符串的函数，然后推回去看它的第二个参数（push进去的），下面图片有指明，建议楼主先去学好汇编再说，否则我跟你说再多你也很难理解，可以结贴了木{:5_193:}


叶落 发表于 2014-12-21 10:47

防止你还不理解，说明一下，OD中push 0XF5的F5是十六进制的，你需要在计算器中转化成十进制，这样才是245

wenqiangkaixin 发表于 2014-12-21 11:01

叶落 发表于 2014-12-21 10:44
我是沙发，245只是作为参数传进去的，你直接搜索159159159当然附近看不到245！你可以在OD里面找到调用15915 ...

大大   能不能说一下怎么在OD里面找到调用159159159的啊    求大大教我{:5_191:}

叶落 发表于 2014-12-21 11:03

wenqiangkaixin 发表于 2014-12-21 11:01
大大   能不能说一下怎么在OD里面找到调用159159159的啊    求大大教我

{:5_118:}搜索字符串159159159啊，我去，然后就可以在附近发现到了

wenqiangkaixin 发表于 2014-12-21 11:04

叶落 发表于 2014-12-21 11:03
搜索字符串159159159啊，我去，然后就可以在附近发现到了

大大么么哒   我去试试   谢谢啦我用尽一生来将你供养

叶落 发表于 2014-12-21 11:08

wenqiangkaixin 发表于 2014-12-21 11:04
大大么么哒   我去试试   谢谢啦我用尽一生来将你供养

{:6_212:}我不是大大，如果你不会搜索字符串的话，也可以问{:6_216:}

wenqiangkaixin 发表于 2014-12-21 11:10

叶落 发表于 2014-12-21 11:08
我不是大大，如果你不会搜索字符串的话，也可以问

已经找到啦感谢哦大大有QQ么能加个QQ么

叶落 发表于 2014-12-21 12:47

wenqiangkaixin 发表于 2014-12-21 11:10
已经找到啦感谢哦大大有QQ么能加个QQ么

{:6_225:}有什么不理解的可以在论坛@我，还有我不是什么大大{:6_223:}

520Kelly 发表于 2014-12-23 17:43

你应该没有了解过易语言吧？我今天稍微看了下从入门到精通，它是这么描述的

易语言命令（参数1，参数2，.....参数N）

那么由于易语言是用十进制的，OD又是16进制，所以你的245本身是10进制那就要换成16进制

OD进行压参调用操作

push 参数1
push 字符串
call 命令

综上：你要找的245 应该在字符串边上、找Push即可
页: [1]
查看完整版本: 提一个大家会笑话的问题