-
-
[讨论]论坛有人研究怎么定位RLM的rlm_checkout()函数吗？
-
发表于: 2022-10-17 21:10
-
|
|
|---|---|
|
|
|
|
|
用我发布的v11.3BL1版的sig可以看到rlm_checkout()呀。高版本根据该函数的前后特征找即可快速定位。
最新版的v15.0BL1跟老版本也没啥差别。定位方法是通过查找特征值0FFFFFFE5h先定位函数_rlm_checkout_nos，调用_rlm_checkout_nos的某个函数即为rlm_checkout()。
最后于 2022-12-10 11:28
被yangmyron编辑
，原因：
|
|
|
|
|
|
|
|
|
你上了实例看看 |
|
|
|
|
|
非常感谢 |
|
|
对于prqa.exe,下面这个函数就是rlm_checkout()。 对于你图中的（rlm.exe）sub_14014C580，即为函数_rlm_checkout_nos
最后于 2022-12-19 15:52
被yangmyron编辑
，原因：
|
|
|
|
|
|
|
|
|
|
|
|
找到check out了接下来怎么修改啊 哪里改返回值啊 |
