我可以检查esp中radar2使用dr esp。为了检查,0x15(%esp)我执行以下操作:
dr esp
0xff966c60
? 0xff966c60 + 0x15
0xff966c75
px 4 @ 0xff966c75
有没有更简单的方法来做到这一点?px 4 @ esp + 0x15不是我需要的。
我可以检查esp中radar2使用dr esp。为了检查,0x15(%esp)我执行以下操作:
dr esp
0xff966c60
? 0xff966c60 + 0x15
0xff966c75
px 4 @ 0xff966c75
有没有更简单的方法来做到这一点?px 4 @ esp + 0x15不是我需要的。
您可以将您的步骤链接在一个命令中,例如px 4 @ `dr esp` + 4使用 ,或者简单地使用px 8 @ esp并查看第二个单词。