请教下怎么获取游戏sys驱动文件的内存地址？

六星 · 发表于 2023-6-17 16:35:56

话不多说直接上图吧！
新手实操 - 某ACE
请教下怎么获取游戏sys驱动文件的内存地址？
正常来说  需要用到取模块地址()命令，但似乎只能取DLL的！
只知道取DLL模块地址  sys的地址该怎么获取呢？
QQ图片20230617163204.png

天雷 · 发表于 2023-6-17 17:06:04

六星 · 发表于 2023-6-17 17:47:36

天雷发表于 2023-6-17 17:06
six

大佬，知道吗

闹够了没 · 发表于 2023-6-17 18:56:58

可以找一段空白的静态jz，里面就填写这个sys的名字然后读取这个静态jz的内存整数型不就是这个sys的地址

六星 · 发表于 2023-6-17 22:40:32

闹够了没发表于 2023-6-17 18:56
可以找一段空白的静态jz，里面就填写这个sys的名字然后读取这个静态jz的内存整数型不就是这个sys的地址{:7 ...

大哥，空白倒是有，关键是你说的写这个sys的名称我没理解可否举个例子

闹够了没 · 发表于 2023-6-18 08:55:39

六星发表于 2023-6-17 22:40
大哥，空白倒是有，关键是你说的写这个sys的名称我没理解可否举个例子 ...

例如你在一个空白地址协商cll 某某.sys 或者 jmp 某某.sys 然后读这个空白地址的字节数组，比如是jmp的话会得到FF 25 00 00 00 00 00 00 7D 9B F6 7F 其中FF 25 是JMP的特证，后面的就是某某.sys 的地址，但字节数组是反的，真实的地址是 7F F6 9B 7D 00 00 我也是内存的小白，只是想到这个方法可能会行。你可以试试

		自动登录	找回密码
密码			注册

[精币悬赏] 请教下怎么获取游戏sys驱动文件的内存地址？

点评