逆向 —— 堆栈图（一）

1、如何找到画堆栈图的地址

 

 步骤一：在DTDEBUG中用F3 快捷键打开HelloWorld.exe程序

步骤二：Ctrl+G 快捷键  弹出下面的窗口，在窗口中输入一个地址：

 

步骤三：在上面的输入框中写入地址(做那道题就写哪个题的地址)，点击OK按钮

步骤四：在当前的地址设置断点(F2)

步骤五：点击F9键，让程序执行到这里

步骤六：开始画堆栈图，并分析出代码的功能，具体过程参见课堂

总结：什么是函数？什么是函数调用？

 

 

 

 

 

 

 

 

 

 总结：

MOV EAX,DWORD PTR SS:[EBP+8]

ADD EAX,DWORD PTR SS:[EBP+C]