hook某程序代码，可是edi一直变动，都不是自己想要的

zy988

显示hook成功，可是edi一直变动用的nb5.3模块，比较稳定稳定。

  

子程序名	返回值类型	公开	备 注
_按钮3_被单击

变量名	类 型	静态	数组	备 注
PID	整数型

PID ＝ 进程一名取PID (“xxx.exe”, )
ID ＝ 新超级HOOK.开始Hook (PID, 内存.计算地址表达式 (PID, “xxx.exe+EA7C8F”), 还原字节集 (“88 47 01 8A 46 02”), &子程序2, , , , “edi”)

子程序名	返回值类型	公开	备 注
子程序2
参数名	类 型	参考	可空	数组	备 注
句柄	整数型
寄存器地址	整数型
hookid	整数型

变量名	类 型	静态	数组	备 注
寄存器	寄存器

寄存器 ＝ 新超级HOOK.读值 (句柄, 寄存器地址)
调试输出 (进制_十到十六 (寄存器.EDI))
调试输出 (内存.读文本2 (句柄, 寄存器.EDI, 10))

i支持库列表	支持库注释
spec	特殊功能支持库

.版本 2<br /> .支持库 spec<br /> <br /> .子程序 _按钮3_被单击<br /> .局部变量 PID, 整数型<br /> <br /> PID ＝ 进程一名取PID (“xxx.exe”, )<br /> ID ＝ 新超级HOOK.开始Hook (PID, 内存.计算地址表达式 (PID, “xxx.exe+EA7C8F”), 还原字节集 (“88 47 01 8A 46 02”), &子程序2, , , , “edi”)<br /> <br /> <br /> .子程序 子程序2<br /> .参数 句柄, 整数型<br /> .参数 寄存器地址, 整数型<br /> .参数 hookid, 整数型<br /> .局部变量 寄存器, 寄存器<br /> <br /> 寄存器 ＝ 新超级HOOK.读值 (句柄, 寄存器地址)<br /> 调试输出 (进制_十到十六 (寄存器.EDI))<br /> 调试输出 (内存.读文本2 (句柄, 寄存器.EDI, 10))

694336034

抓错地址了

893236113qq

遍历出指针找到标识符识别拿需要的地址完事

zy988

694336034 发表于 2022-12-4 20:58
抓错地址了

用第一个也是一样的结果，edi会变，还不正确

zy988

893236113qq 发表于 2022-12-4 21:02
遍历出指针找到标识符识别拿需要的地址完事

免费版本扫描不到，每次重启，第一次所有扫的都失效。最大偏移6000,10级

zy988

大佬们怎么解决

794229345

EDI会变是在od里也会还是hook会变

zy988

794229345 发表于 2022-12-5 10:53
EDI会变是在od里也会还是hook会变

hook后，CE下断后也会变。

794229345

直接hook取al的值

zy988

794229345 发表于 2022-12-5 20:19
直接hook取al的值

al的值怎么获取