Hallo!
Ich habe mich auf die Suche nach dem Pointer, bzw. den Pointern einer Speicheradresse gemacht. Es ist ja so, das ich schaue was auf die Adresse zugreift. So, z.B. steht da
Code:
004952e2 - 8b 4e 10 - mov ecx,[esi+10]
dann ist der Offset 10 und so weiter.
Manchmal steht da ja auch noch solche Sachen:
Code:
007eab99 - 8b 0c 88 - mov ecx,[eax+ecx*4]
Also nichts mit "+". Wie und ob kann ich damit weitermachen?