一个动态地址求助无法特征定位

1209325276 · 发表于 2021-4-18 17:53

Icpower 发表于 2021-4-18 17:52
程序基质+模块地址

如：00400000+00003C7B

这个地址是偏移吗

Eric · 发表于 2021-4-18 17:55

1209325276 发表于 2021-4-18 17:53
这个地址是偏移吗

对的

ly12345678 · 发表于 2021-4-18 18:21

Icpower 发表于 2021-4-18 17:52
程序基质+模块地址

如：00400000+00003C7B

就怕偏移也是动态

a331281763 · 发表于 2021-4-18 18:51

1209325276 发表于 2021-4-18 17:35
CE搜到的这个是当前地址吧那请教一下怎么找他的基址来打补丁呢

第二个就是你要的地址啊

a331281763 · 发表于 2021-4-18 18:54

Gamers丶伦 · 发表于 2021-4-18 19:16

.版本 2

' 进程ID ＝进程_名取ID (“test.exe”)
' 基址＝内存_特征码搜索 (进程ID, “特征码”, , , 1)
' 内存_写字节集 (进程ID, 基址, “修改的数据”)

一万八_ · 发表于 2021-4-18 20:55

01733338 C9             leave
01733339 C3             retn
0173333A 90             nop

完事，直接补丁就好

Eric · 发表于 2021-4-18 21:17

ly12345678 发表于 2021-4-18 18:21
就怕偏移也是动态

模块后4位是不会变的。

1209325276 · 发表于 2021-4-18 21:23

Gamers丶伦发表于 2021-4-18 19:16
.版本 2

' 进程ID ＝进程_名取ID (“test.exe”)

在内存搜特征码搜不出来就离谱

找不到他的模块

1209325276 · 发表于 2021-4-18 21:25

一万八_ 发表于 2021-4-18 20:55
01733338 C9             leave
01733339 C3             retn
0173333A 90             nop ...

万八哥牛逼直接走新路子这里的改动是死码么但是我想求个方法

		自动登录	找回密码
密码			立即注册

一个动态地址求助 无法特征定位