反汇编如何寻找参数(变量)来源

sub esp,0x64
mov eax,dword ptr ds:[0x5AF00C]
xor eax,esp
mov dword ptr ss:[esp+0x60],eax
movss xmm0,dword ptr ds:[0x5AF150]
mulss xmm0,dword ptr ds:[0x593528]
mov eax,dword ptr ss:[esp+0x68]
push ebx
mov ebx,dword ptr ss:[esp+0x74]                     
push ebp
push esi                                            
mov dword ptr ss:[esp+0xC],eax
mov ebp,ecx                                         
cvttss2si eax,xmm0
push edi                                            
push 0x48                                           
mov dword ptr ss:[ebp+0x4],0x0                      
lea edi,dword ptr ss:[esp+0x18]                     
mov ecx,0x17                                        
mov esi,ebx                                         
rep movs dword ptr es:[edi],dword ptr ds:[esi]      
mov esi,dword ptr ss:[esp+0x80]                     

代码如上,我要怎么找到rep movs dword ptr es:[edi],dword ptr ds:[esi]这句的esi的内容被哪里写入的呢?
内存断点没办法在写入之前应用

阅读 3.4k
1 个回答

局部变量,往上翻翻就有了
实在不行用ida转成c看看就知道了

lea edi,[arg.1]
mov ecx,0x17
mov dword ptr ss:[ebp+0x4],eax
lea esi,dword ptr ss:[esp+0x14]

一个传入的参数,一个局部变量,这不是很清楚嘛

撰写回答
你尚未登录,登录后可以
  • 和开发者交流问题的细节
  • 关注并接收问题和回答的更新提醒
  • 参与内容的编辑和改进,让解决方法与时俱进