一次用CE找不到基址后,用OD配合找到基址的经验
本次查找基址单纯用CE找不到,要用OD配合才能找到,而且通过这个例子也能明白为什么有的基址用CE找不到。以前我也写过一个类似的例子,这次再记录一次,就当加深印象吧。本文来自猛牛哥的博客。 要查找的内存如下图:
本次查找基址单纯用CE找不到,要用OD配合才能找到,而且通过这个例子也能明白为什么有的基址用CE找不到。以前我也写过一个类似的例子,这次再记录一次,就当加深印象吧。本文来自猛牛哥的博客。 要查找的内存如下图:
使用CE的传统方法找基址一般是先搜到内存地址以后,然后再查看是什么代码访问或者改写了该地址,再根据这行代码中的地址和偏移量一步步查找,例如我分析大闹天宫时,代表锁鱼类型的内存地址是:0x9BAFB28,然后查看改写这个地址的代码是: 00C...
前面的话:因为以前找过一个类似的基址,但是没有把过程记录下来,现在遇到同样问题又要重新来,所以这次记录一下,以备以后查阅。 776这个游戏最近更新了,表示每个动物的下注总分的内存,其基址的最后一级增加了一个变量,如图: 其中的EDX就是新增...
OD条件与消息断点的设置方法 一、条件断点: 使用方法(如): 在当前行按[Shift+F2]键->条件断点(这个不太好用,因为程序BUG偶尔失效)。 在当前行按[Shift+F4]键->条件记录断点(只要设置上条件语句和按什么...
最新评论