-
-
[已解决]大家新年好，请教一个寻指定内存地址数值的编程方法
-
发表于: 2018-1-1 14:23
-
图片有点大，地址 6F60E738是固定的，指向 MOV DOWRD PTR DS:[ESI+0X4], EDI，现在我知道
6F60E738的地址，但是他指向的内存地址在每次启动程序后都是变动的，比如这里是163304A8，数值为00，这里请教大家，有什么办法通过
6F60E738读取到指向的内存地址163304A8的数值吗？
麻烦大家帮忙解答下，谢谢，新年快乐！
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
GetThreadContext（线程句柄，线程环境） 获取到线程环境后，如何定位到6F60E738这个地址获取寄存器数值呢？ |
|
|
我只知道hook进程的某个API(是注入DLL吧)，但是如何hook进程获取6F60E738对应的edi的数值？抱歉，hook用的不是很多！ |
|
|
|
|
|
|
|
|
谢谢yeyeshun的回复，原来这样的处理也叫hook，之前也百度找到了思路，但是没有你的详细，谢谢你！ |
