能力值:
(RANK:20 )
|
-
-
2 楼
大哥 你这是同一地址的代码吗?还是地址根本就不一样,代码怎么会变来变去啊,除非是动态解压或者怎么样是动态的才会这样,继续象上追就是了,基地址总是存在的啊,这个不是就继续追
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
[D2F93C]这个都已经是常数了,还怎么往上追呀?
|
能力值:
( LV2,RANK:10 )
|
-
-
4 楼
譬如从简单的 重定位 到复杂的 动态变程 之类的都有可能 ... 建议在 [D2F93C] 对应的代码地址处设个访问断点, 或者直接看看 PE 映像对应的代码是啥 ...
[QUOTE=fuganglwj;821334]最近在学习外挂方面的知识,其中最基础的找游戏基址,按照网上找到的方法找到这一句:
MOV ECX,DWORD PTR DS:[D2F93C]
我以为就找到基址了,事实上证明在我的电脑也就是这个地址。但是郁闷的是我到单位电脑上重新找了下,发现[D2F93C]这个地址变成其他[2FDDA18]这样的...[/QUOTE]
|
能力值:
( LV2,RANK:10 )
|
-
-
5 楼
帮顶一下,建议楼主去广海、断点之类的论坛问问
|
能力值:
( LV2,RANK:10 )
|
-
-
6 楼
我自己又试了下,好像和操作系统有关,我家里用的是win7,单位是xp,后来又用另一台xp的试了下,两个xp下找的都一样。感谢各位,myyv的现金最少,就给他了。
|
能力值:
( LV2,RANK:10 )
|
-
-
7 楼
自己再确认一下这个全局变量是哪个模块的
如果是DLL的那就对比二个DLL 看是否相同
如果是.exe的那么.exe也比较看一下
|
能力值:
( LV2,RANK:10 )
|
-
-
8 楼
断点累的吧 具体我也不清楚
|
能力值:
( LV2,RANK:10 )
|
-
-
9 楼
楼上正解,断点去休息了,估计楼主找错了,这个应该不会变的吧?没有见过,看得少。
|
能力值:
( LV2,RANK:10 )
|
-
-
10 楼
好像一般情况下,在搜索一下你目前得到的数据就能够得到基地址了!
一般来说判断基地址最简单的方法就是重启一下游戏,或者重启一下电脑,
或者在不确定的情况下,在搜索一下你目前得到的数值,若在添加偏移之后能够得到你要的数据来判断是否是基地址.
说实话,这类话题应该去广海问一下,那里主要是W挂主打的!
|
|
|