IDA - 搜索推送值

Question

如何在IDA中搜索推送值？

我有一个被推入某个函数的值。

我想搜索它：

push 420

我是怎么做到的？

Answer 1

1. 确保您已关闭所有剩余的搜索结果窗口。这样的窗户标题为“Occurences of：...”。这是获得正确窗口所必需的。
2. 按“Alt + t”打开新的文本搜索窗口。
3. 在搜索字段中，输入“push 420”而不输入“。” NB ：您必须获得正确的空格数量。我得到了这样的东西：我一开始只搜索“推”。然后我右键单击结果，将其复制并插入到我的新搜索中。这为您提供了正确的空格数。
4. 确保您选择了“查找所有出现的内容”。确保您没有选择任何参数（例如“正则表达式”，...）
5. 点击确定