您的当前位置:首页正文

逆向工程核心原理学习笔记(二十六):abex'crackme #2 name的存取

2024-11-30 来源:个人技术集锦



我们得知,信息框在这边弹出,而且上面有个JE,所以这些肯定在一个函数中,就像我们写代码一样,面向过程,这些代码被封装在了一个函数中,我们慢慢往上找



一直往上找,我们到了这个地方:



我们看到了栈帧,由此我们推断这个地方就是函数的开始。


我们往下调试,对每一个call进行判断,


通过调试,我们来到了第四个call





然后,我们再数据窗口观察:


所以:


00402F8E   .  8D95 78FFFFFF     LEA EDX, DWORD PTR SS:[EBP-0x88]



这段代码是用于存储name字符串的字符串对象


显示全文