首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] 外挂地址的问题 0.00雪花
发表于: 2012-1-28 10:52 4598

[旧帖] 外挂地址的问题 0.00雪花

千年之雪 活跃值
2012-1-28 10:52
4598
我在用OllyDbg改游戏的数据时，发现每次启动游戏时数据的地址都不一样，比如攻击，这次找的地址这次能用，可以改，也可以保存到存档，但重新启动游戏时这个地址就不能用了，要重新找，这是怎么回事呢？

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (7)
Seely
雪    币： 180
活跃值： (12)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
找基址
2012-1-28 11:49
0
Naylon
雪    币： 227
活跃值： (66)
能力值： ( LV7，RANK：100 )
在线值：
发帖
回帖
粉丝
私信
3 楼
把附近内存段dump出来，多试几次，然后对比一下看看前后有没有固定的特征码。再算出数据相对于特征码的偏移。以后直接在内存段里暴搜特征码即可找到数据地址。
2012-1-28 12:13
0
网络游侠
雪    币： 0
活跃值： (954)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
4 楼
你找的不是基址，栈的地址是不固定的。如果是固定参数对应[esp+8] 那么可以跟这个外部参数是从哪里来的。Hook 或这drx 处理都可以！

另外补充说到，比如打怪CALL，肯定有怪物的指针，这些指针都是不固定都是通过其他的CALL查询出来的。
2012-1-28 15:24
0
千年之雪
雪    币： 6
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
怎么找？OD显示的是什么地址？
2012-1-28 19:02
0
千年之雪
雪    币： 6
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
呃...没看懂，我刚入门
2012-1-28 19:03
0
千年之雪
雪    币： 6
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
[QUOTE=网络游侠;1040544]你找的不是基址，栈的地址是不固定的。如果是固定参数对应[esp+8] 那么可以跟这个外部参数是从哪里来的。Hook 或这drx 处理都可以！

另外补充说到，比如打怪CALL，肯定有怪物的指针，这些指针都是不固定都是通过其他的CALL查询出来的。...[/QUOTE]
怎么找出这个指针呢？
2012-1-28 19:04
0
qqroot
雪    币： 1123
活跃值： (990)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
改游戏金山游侠不是更好用吗？
2012-2-2 21:44
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//