如果不压栈，取ESP-4能不能成立？（使用内存注册机取到真码）已解决

冥界3大法王

别告诉我换个位置，我已经在无数个地址，成功蹂躏程序数百次了（包括各种条件断点设置方法弹真码）。就想知道理解的还有啥欠缺的地方。
是不是可以这样理解？push压栈后，实际程序才真的去取，然而我们人为的指向[esp-4]的地址，没有执行，所以导致了取不到正确的。

doctrinist

ESP指向的是地址，ESP-4指向的也是地址，而不是ESP-4的值

xiaohui888

PUSH   00458574  直接往堆栈压入这个地址，你直接读这个地址不行吗？？为什么要去堆栈

冥界3大法王

xiaohui888 发表于 2020-3-7 11:38
PUSH   00458574  直接往堆栈压入这个地址，你直接读这个地址不行吗？？为什么要去堆栈

@xiaohui888
游戏的名字叫MageBros是一款很老的日本小游戏
要不你给我表演一下如何？
https://www.lanzouj.com/ia0iyre

xiaohui888

冥界3大法王 发表于 2020-3-7 11:45
@xiaohui888
游戏的名字叫MageBros是一款很老的日本小游戏
要不你给我表演一下如何？

我目前对OD使用也不是很懂，你可以DD  00458574这个地址看看是什么，如果是你要的数据就在内存地址这里下断点返回去找这个地址数据来源可以了。

苏紫方璇

不往盒子里放东西，你是从盒子里拿不到东西的

冥界3大法王

苏紫方璇 发表于 2020-3-7 11:53
不往盒子里放东西，你是从盒子里拿不到东西的

@苏紫方璇
要的就是这句话，有姐姐给解释，我就放心了。