关于全局变量赋值查找的问题。

xiaoxi · 发表于 2016-12-24 10:09

本帖最后由 xiaoxi 于 2016-12-24 13:17 编辑

例如申请一个整数型的全局变量，然后随便赋一个值 E0C~_C]7)P319F_]DU4U}}C.png

如果这段代码VM了，在不知道112233这个值的情况下，下什么断点或者特征码可以获取到这个112233的值。

三千亿少女的梦 · 发表于 2016-12-24 11:44

查找-所有常量-xxx

xiaoxi · 发表于 2016-12-24 13:15

三千亿少女的梦发表于 2016-12-24 11:44
查找-所有常量-xxx

我的意思是在不知道那个值是112233的情况下怎么获取到

若只如初见 · 发表于 2016-12-24 15:27

在用这个全局变量的地方断下来

xiaoxi · 发表于 2016-12-24 16:10

若只如初见发表于 2016-12-24 15:27
在用这个全局变量的地方断下来

就是找不到这个位置啊，没VM还能直接找到，VM了要怎么找

Anewbie · 发表于 2016-12-24 20:20

虽然我不懂脱壳，不是听说VM壳可以脱？说是手动脱就可以脱掉，既然楼主已经涉及到VM，不妨学习脱VM壳。

sxdx1372 · 发表于 2018-5-13 03:35

Alt+M搜索E0 85 E0 87 E0 89 E0 8B E0 86 E0 88 E0 8A E0 8C FF FF FF FF FE FF FF FF FE FF FF FF 00 00 00 00
后面的就是变量值或指向，想了解各种数据类型可以编译后赋值看看

		自动登录	找回密码
密码			立即注册