我知道某程序中有一个结构体,结构体总共有14个字节,前面为12个字节,然后紧跟着有2个字节,这2个字节中的值为0x0019,这个结构体中的值一直不会发生改变,我该怎么样在Cheat engine中搜索到这个结构体呢? 如果我直接搜索0x0019的话,搜索到的值太多了。 因为我知道前面那14个字节是不会变的,那是不是可以通过重复搜索,来根据这前面14个字节没有变化来减少搜索到的结果呢?谢谢!!
[招生]系统0day安全班,企业级设备固件漏洞挖掘,Linux平台漏洞挖掘!
mb_qfqtjzht 固定的话不难找,直接搜索字节,小端搜索你知道最后两个字节就搜1900,前面14个字节也带上就是1900xxxxxxx...