首页
社区
课程
招聘
[旧帖] 地址错位读去问题 0.00雪花
发表于: 2006-11-30 15:32 3954

[旧帖] 地址错位读去问题 0.00雪花

2006-11-30 15:32
3954
各位,有这么一个程序,我跟踪出的地址显示
10029650  80 09 02 10 10 00 00 00 03 00 00 00 0F 00 00 00  
10029660  0A 00 00 00 00 00 00 00 00 00 00 00 0F 00 00 00  
10029670  01 00 00 00 01 00 00 00 01 00 00 04 E0 60 02 10  
10029680  E0 60 02 10 E0 60 02 10 E0 60 02 10 E0 60 02 10
10029690  E0 60 02 10 D0 60 02 10 D0 60 02 10 D0 60 02 10
100296A0  D0 60 02 10 D0 60 02 10 D0 60 02 10 28 59 02 10
100296B0  00 00 01 C4 60 02 10 B8 60 02 10 AC 60 02 10 00
而这里面我需要的地址是第7行(最后一行)偏移+3,也即是C4 60 02 10才是我需要的地址,我要通过该地址读去里面的类容,但我定义的结构,比如
typedef stuct
{
  BYTE btUnkown[0x63];
  DWORD dwAddr;
}
我读出来的dwAddr的值缺是C4100260,而实际地址应该是100260C4,请问我要怎么写程序才能正确的读去这个地址呢?

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (7)
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
各位,有这么一个程序,我跟踪出的地址显示
10029650  80 09 02 10 10 00 00 00 03 00 00 00 0F 00 00 00  
10029660  0A 00 00 00 00 00 00 00 00 00 00 00 0F 00 00 00  
10029670  01 00 00 00 01 00 00 00 01 00 00 04 E0 60 02 10  
10029680  E0 60 02 10 E0 60 02 10 E0 60 02 10 E0 60 02 10
10029690  E0 60 02 10 D0 60 02 10 D0 60 02 10 D0 60 02 10
100296A0  D0 60 02 10 D0 60 02 10 D0 60 02 10 28 59 02 10
100296B0  00 00 01 C4 60 02 10 B8 60 02 10 AC 60 02 10 00
而这里面我需要的地址是第7行(最后一行)偏移+3,也即是C4 60 02 10才是我需要的地址,我要通过该地址读去里面的类容,但我定义的结构,比如
typedef stuct
{
  BYTE btUnkown[0x63];
  DWORD dwAddr;
}
我读出来的dwAddr的值缺是C4100260,而实际地址应该是100260C4,请问我要怎么写程序才能正确的读去这个地址呢?
2006-11-30 15:38
0
雪    币: 196
活跃值: (135)
能力值: ( LV10,RANK:170 )
在线值:
发帖
回帖
粉丝
3
这样写行不?
typedef stuct
{
  BYTE btUnkown[0x63];
  DWORD dwAddr;
}Struct;

Struct st;
st.dwAddr= *(DWORD *)0x100296B3;
2006-11-30 17:07
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
DWORD dwAddr[4];

然后倒过来给数组赋值,读的时候顺序读取。

不知对于你的程序行不行
2006-11-30 17:37
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
Struct st;
st.dwAddr= *(DWORD *)0x100296B3;

啊哦。0x100296B3那里来的啊?我想最好是能通过读出来,因为我要的这个地址可能会变
2006-11-30 17:47
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
行应该行,但这样似乎过于烦琐。难道就没办法让C4100260变成100260C4吗?比如通过移位运算之类
2006-11-30 17:49
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
NIU
7
最初由 mikydoll 发布
Struct st;
st.dwAddr= *(DWORD *)0x100296B3;

啊哦。0x100296B3那里来的啊?我想最好是能通过读出来,因为我要的这个地址可能会变
0x100296B3就是你要读的数据的起始地址,你用一个变量替代就是了
2006-11-30 18:11
0
雪    币: 494
活跃值: (629)
能力值: ( LV9,RANK:1210 )
在线值:
发帖
回帖
粉丝
8
可以用rol,但不知道你怎么会得到这样的结果
2006-11-30 19:06
0
游客
登录 | 注册 方可回帖
返回
//