CE搜索的问题

明晚出来威 · 发表于 2023-7-19 21:54:31

004084A9 - 89 0B  - mov [ebx],ecx
004084AB - 8B 50 04  - mov edx,[eax+04]
004084AE - 89 53 04  - mov [ebx+04],edx <<
004084B1 - 8B 48 08  - mov ecx,[eax+08]
004084B4 - 89 4B 08  - mov [ebx+08],ecx

EAX=39CE9F10
EBX=16555508
ECX=00000000
EDX=40480000
ESI=1443C5A0
EDI=05C3D078
ESP=0019E298
EBP=5C7D3330
EIP=004084B1

EBX=16555508 是动态地址，这个要怎么找jz跟偏移

笨来无一悟 · 发表于 2023-7-19 21:58:35

"对这个地址进行指针扫描" 我一般都用这个一下子就找到jz了(大部分都可以)

qq793359277 · 发表于 2023-7-19 22:06:09

往前追ebx来源

虚拟易友 · 发表于 2023-7-19 22:18:27

比较快的方法就是搜特征码

月下美孤 · 发表于 2023-7-19 22:41:36

CE教学实例应用-由浅入深学习游戏修改 [全十课] https://www.bilibili.com/video/BV12W411H7Lb?p=1&vd_source=4b1755e87c3dc66040b59c9c5ca4a997

CE(第一课)简单修改案例 https://www.bilibili.com/video/BV1BG4y1i7vt/?spm_id_from=333.337.search-card.all.click&vd_source=4b1755e87c3dc66040b59c9c5ca4a997

看完这些

明晚出来威 · 发表于 2023-7-19 23:00:38

笨来无一悟发表于 2023-7-19 21:58
"对这个地址进行指针扫描" 我一般都用这个一下子就找到jz了(大部分都可以) ...

指针扫描到最后扫不出了

bysy · 发表于 2023-7-19 23:04:23

最好往前追 ebx寄存器看看是那个汇编代码赋值了他

笨蛋猪 · 发表于 2023-7-20 00:03:17

直接特征码定位呗

背靠背拥抱 · 发表于 2023-7-20 01:56:14

①"对这个地址进行指针扫描" ，把偏移层数调大点，偏移默认好了，如果最后还是搜索不到静态的，那就只能换一关值跳转来得出了。
②手动访问追指针是麻烦的，你没基础更难，64位比32位更难追，没好点基础不建议。
③特征码定位，只要你不是客户Duan类型的(xf、dxf)啥的，需要jz得到人物jz的，还是特征码算了，这个最简单了，定位一下就能得到数据，要访问jz自己HOOK一下取寄存器的值就行了。，，，反正我基本都是这样弄的。

a252129643 · 发表于 2023-7-20 02:10:37

笨来无一悟发表于 2023-7-19 21:58
"对这个地址进行指针扫描" 我一般都用这个一下子就找到jz了(大部分都可以) ...

我看了一个教程大概也是你这个意思用指针方式找jz偏移问题是盲猜偏移个数的话那设置几个偏移比较好教程上也没说上去就标5个这点搞不懂如果真实偏移是三个那设置5个有啥后果要是真实偏移是6个那设置5个又有什么后果有什么技巧能用好指针这个功能吗求大佬解答

		自动登录	找回密码
密码			注册

[其它求助] CE搜索的问题

点评