Večnivojski Kazalci
Ta korak bo pojasnil, kako uporabljati večnivojske kazalce.
V prejšnem koraku ste imeli preprost kazalec prvega nivoja, kjer je bila najdena prva naslov že resnični osnovni naslov.
Ta korak pa je kazalec četrtega nivoja. Vsebuje kazalec na kazalec na kazalec na kazalec na kazalec na zdravje.
Osnovno delovanje je enako kot v prejšnem koraku. Ugotovite, kaj dostopa do vrednosti, poglejte navodilo ter verjetno vrednost osnovnega kazalca in odsotnost, ter že to zabeležite ali zapišite. Vendar bo v tem primeru naslov, ki ga boste našli, prav tako kazalec. Samo ugotoviti morate kazalec na ta kazalec na enak način kot ste storili z vrednostjo. Ugotovite, kaj dostopa do tega naslova, poglejte navodilo assemblerja, zabeležite verjetno navodilo in odsotnost ter uporabite to.
Običajno gledamo ukaz "mov", saj premika vrednost iz enega v drugi register (v tem primeru zgoraj je premikal v ESI+18, kar je kazalec za drugi naslov)
In nadaljujte, dokler ne morete iti dlje (običajno, ko je osnovni naslov statičen naslov, prikazan kot zelen.)
V nekaterih situacijah je priporočljivo spremeniti nastavitve CE Codefinderja na kršitve dostopa, ko se srečamo z navodili, kot je mov eax,[eax], saj nam odpravljanje napak prikazuje spremembo šele PO tem, ko je bila spremenjena, kar otežuje ugotavljanje vrednosti kazalca.
Pomoč
Tukaj je še dodaten video o iskanju večnivosjkih kazalcov.