Quote:
Originally Posted by ZvenZtar
die offset ausfündig machen
|
Ja, ein Offset sieht man: 0x00000f74. Aber ich denke, dass es nicht die Antwort ist, die du hören willst. Please try again!
Das Einzige, was man aus dem Bild interpretieren könnte:
Wenn es sich um eine Funktion handelt, wird wahrscheinlich zuerst das erste Argument jener Funktion in ECX und irgendeine lokale Variable selbiger in EDX gesichert. In EDX steht dann wohl ein Zeiger zu einer Struktur (Array/
Struct/Klasse?) und in ECX eine Art Zähler, der angibt auf welches (4 Byte-)Element zugegriffen werden soll. Naja und 0x00000f74 ist "die offset", welches man hier erkennen kann
