Цитата:
Сообщение от flopix
суть та что все равно нужно шаманить с поиском нужной функции в разных хрониках по разному. Но согласен так уже проще.
Добавлено через 1 минуту
О, значит я неправильно искал. Повторю.
Чем вы отлаживаете L2?
Я пользуюсь OllyDbg 1.10 +Phantom плагин. Но там конечно много что неудобно.
|
Откройте в IDA конструктор любого объекта и сможете наблюдать как и что инициализируется.
Согласно конвенции
thiscall указатель на объект у нас лежит в ecx, на выделенном участке кода можете наблюдать куда помещается указатель на vft.
Фантома для отладки большинства версий темиды вам хватит.