我有一个地址(例如 00423D8C),我想知道如何进行这样的搜索main thread:(PUSH 00423D8C这是可能的)。
main thread
PUSH 00423D8C
这是一个示例,说明如果我可以进行此搜索,我希望得到什么。
右键单击 disasm -> 搜索 -> 所有命令:
你把命令搜索(你也可以使用通配符):
你会得到一个结果列表:
双击任何结果,它会将您带到 disasm 视图中的该地址。