一个内存地址的写发

BY:情殇 · 发表于 2015-10-9 22:15:25

就是用易语言实现图片中CE的使用空指令替换源码！

补充内容 (2015-10-9 22:54):
具体的加QQ详谈，1666542124 这只是一个例子

补充内容 (2015-10-9 23:07):

猥琐小胖子 · 发表于 2015-10-9 22:37:33

空指令就是nop啊。直接字节集写入 {144}

kofwoool · 发表于 2015-10-9 22:37:43

申请一段空内存，写入后指向这里？

BY:情殇 · 发表于 2015-10-9 22:54:25

猥琐小胖子发表于 2015-10-9 22:37
空指令就是nop啊。直接字节集写入 {144}

具体的加QQ详谈，1666542124 这只是一个例子

BY:情殇 · 发表于 2015-10-9 22:54:40

kofwoool 发表于 2015-10-9 22:37
申请一段空内存，写入后指向这里？

具体的加QQ详谈，1666542124 这只是一个例子

猥琐小胖子 · 发表于 2015-10-9 23:01:51

BY:情殇发表于 2015-10-9 22:54
具体的加QQ详谈，1666542124 这只是一个例子

你真的是女的吗

补充内容 (2015-10-9 23:02):
地址头开始，要多少空指令就写入多少nop就可以了。

BY:情殇 · 发表于 2015-10-9 23:03:54

猥琐小胖子发表于 2015-10-9 23:01
你真的是女的吗

补充内容 (2015-10-9 23:02):

问题是游戏的，跳转太多，环环相扣，又苦于不能下断

猥琐小胖子 · 发表于 2015-10-9 23:05:21

BY:情殇发表于 2015-10-9 23:03
问题是游戏的，跳转太多，环环相扣，又苦于不能下断

游戏没CRC校验了，允许你直接这样改？
很少用nop的，你可以直接在上面jmp 目标地址，这样就绕过去了。

BY:情殇 · 发表于 2015-10-9 23:06:53

猥琐小胖子发表于 2015-10-9 23:05
游戏没CRC校验了，允许你直接这样改？
很少用nop的，你可以直接在上面jmp 目标地址，这样就绕过去了。

不管改哪都会掉线，此处目测没CRC！

猥琐小胖子 · 发表于 2015-10-9 23:25:34

BY:情殇发表于 2015-10-9 23:06
不管改哪都会掉线，此处目测没CRC！

掉线很有可能是crc检测啊。目测汗 = =！
如果可以调试，你还是对这个地址下个硬件访问断点。如果有CRC，会断到访问的来源哪里在检测。

		自动登录	找回密码
密码			注册

[易语言] 一个内存地址的写发