Debuger frage!
-
Wo seh ich in Olly die call history?
-
AFAIR normalerweise rechts unten im Stack-Fenster.
-
also ich habe bei dem Speicherausschnitt mal bei der ersten adresse ganz oben einen BP gesetzt, und festgestellt das ESI schon dort mit dem gesuchten inhalt belegt war, wie komme ich da jetzt weiter?
-
Also bei ... 6F14B000 oder wo?
Wie ich schon mehrmals geschrieben habe, musst du den Code von dieser Stelle rueckwaerts durchlaufen, unter Beachtung der Call history auf dem Stack, und schauen, wo esi gesetzt wird.