zhangcoder的博客 记录学习轨迹~

3.Myclass1中有Myclass2的指针,Myclass2中有Myclass3的指针,......以此来模拟多级指针。了这个地址"(注意不是改写,因为没有在教程中单击"改变指针",因此指针并没有变,只不过被访问到了)mov [esi+18],eax中将eax的值放入esi+18指向的值,那么指针一定和esi有关。不要勾选"十六进制",勾选"指针",依次填入偏移量,单击"确定"教程中单击"改变指针",试着将基址中的值更改为5000,并锁定它。复制ESI的值后关闭调试器,勾选HEX,搜索ESI的值。

在查找DOSBox debug中的ax时，意外发现了输入缓冲区（见视频）

发现：01005381-01005361==010053A1-01005381=20（HEX），类推：（1,4）~（9,4）：对应010053C1~010053C9。一直到：（1,9）~（9,9）：01005461~01005469。（1,1）~（9，1）：对应01005361~01005369。（1,2）~（9,2）：对应01005381~01005389。（1,3）~（9,3）：对应010053A1~010053A9。搜素左上角第一个雷的地址。以10开头，以10结尾。

如果你要关掉它，那么要记好方栝号中间的代码）并做一次 4 字节的扫描，扫描"详细信息"窗口中告诉你的一串十六进制数值。回到教程，点击"确定"这个地址便会加到 CE 主窗口下方的地址列表中，如果没做错，在地址栏将显示 P->xxxxxxxx，而 xxxxxxxx 和你扫描到的地址数值是一致的，如果不一致，那么可能是哪里出错了。"添加地址"窗口将发生变化，多出了"Address of Pointer（指针地址）"和"Offset (Hex)（偏移量(16进制)）"的文本框，以便您键入一个指针的地址和偏移量。