使用寄存器检查radare2中的内存

逆向工程 雷达2
2021-06-24 12:35:54

我可以检查espradar2使用dr esp为了检查,0x15(%esp)我执行以下操作:

    dr esp
0xff966c60
    ? 0xff966c60 + 0x15
0xff966c75
    px 4 @ 0xff966c75

有没有更简单的方法来做到这一点?px 4 @ esp + 0x15不是我需要的。

1个回答

您可以将您的步骤链接在一个命令中,例如px 4 @ `dr esp` + 4使用 ,或者简单地使用px 8 @ esp并查看第二个单词。