首页
社区
课程
招聘
关于内存补丁工具的问题
发表于: 2004-7-11 10:58 5148

关于内存补丁工具的问题

2004-7-11 10:58
5148
我想做一个内存补丁,但没用过这类工具,有几个问题想请教大家.
1.内存地址怎么取?我用winhex查看,左边的是不是就是内存地址?


2.我用PPATCHER补丁工具,他要求写的内存地址格式跟winhex查出来的不一样
3.如上面图片,如果我要改某个地址,应该怎么样改?

第一次用内存补丁工具.要笑我的就大声笑吧.如果有空的就一个例子给我看看
谢谢了.~~~~~

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 2
支持
分享
最新回复 (7)
雪    币: 159
活跃值: (70)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
用keymark1.73或者2.0修改版里面的内存补丁工具制作
2004-7-11 11:16
0
雪    币: 211
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
多谢楼上的朋友介绍,但我对汇编不懂,哪里知道有什么指令啊,
我只想把内存中某一串数值改成我自己的想要的.具体要怎么做啊?
2004-7-11 14:05
0
雪    币: 211
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
看的人多,帮的人少.这是论坛的惯例
2004-7-11 15:44
0
雪    币: 220
活跃值: (100)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
你说的winhex查看,左边的不应该是内存地址,那是文件偏移量;那个值对内存补丁基本上没意义;

内存地址可以在反汇编后看到
2004-7-11 15:57
0
雪    币: 220
活跃值: (47)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
可能用汇编写较好
在运行到该处时断下来,保存现场,查找偏移量,内存写入,恢复。
大概是这样吧,但具体怎么写,我也不会。
2004-7-11 18:09
0
雪    币: 519
活跃值: (1223)
能力值: ( LV12,RANK:650 )
在线值:
发帖
回帖
粉丝
7
最初由 funlove 发布
你说的winhex查看,左边的不应该是内存地址,那是文件偏移量;那个值对内存补丁基本上没意义;

内存地址可以在反汇编后看到


好像不是,这个好像就是内存地址,文件偏移要到005XXXXX得多大的文件呀
WINHEX可能是直接看内存的,我没用过不太清楚.
2004-7-11 23:35
0
雪    币: 220
活跃值: (100)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
005XXXXX 应该是文件映射后的偏移
2004-7-12 19:58
0
游客
登录 | 注册 方可回帖
返回
//