用od查找变量

这个是堆栈参迅含数，ebp一般指向瞎昌厅的是外层call的磨隐压栈参数。这个应该比较好找。

方法么，选中右下角堆栈窗口，Ctrl+G ebp，回车，跳转到当前ebp。然后在地址上回车显示相对地址，自己到+8位置看就行了。看样子应该是外层call的第二个压栈参数。

1.你虽只定义一派首个函数，但是你要运行程序还得加载很多dll文件才能运行啊，而这些dll 就含有很多API函数了

2.查看自定义函数，可使用源码调试，方法自个百度；耐空也可自己制作符号表，借助IDA的相关工具实现，还是自个百度……

3.API 函尘亩数数监控程序，比如SoftSnoop…

je或jz // 相等则跳（机器码是74或84）

jne或斗胡jnz // 不相等则跳（机器码是75或85）

jmp// 无条件跳（机游租器码是EB）

jb // 若小于则跳空磨拦

ja // 若大于则跳

jg // 若大于则跳

jge// 若大于等于则跳

jl // 若小于则跳

---