开启辅助访问

登录 | 注册

切换到宽版

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到

求职/招聘- 论坛接单- 开发者大厅

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

精易论坛»论坛 › 会员互动区 › 娱乐闲聊 › 读取寄存器里面的值必须HOOK 吗？

12 / 2 页下一页

发新帖

查看: 1960|回复: 15

收起左侧

[讨论] 读取寄存器里面的值必须HOOK 吗？

爱冒险的梦

结帖率：83% (55/66)

发表于 2019-10-19 09:46:07 | 显示全部楼层 |阅读模式重庆市重庆市

XXXX.dll+DEADAF - 88 07                - mov [edi],al

EDI 005035CA

读取 edi  的寄存器必须要HOOk吗

论坛搜了几年前就有N个类似问题了  目前还没有解决方案

点评

爱冒险的梦

直接读内存方式就找不到 edi 的地址吗重庆市重庆市发表于 2019-10-19 09:46

回复

使用道具举报

签到天数: 1 天

发表于 2022-9-11 21:33:56 | 显示全部楼层辽宁省大连市

困扰多年的老问题了！！！

回复支持反对

使用道具举报

结帖率：100% (3/3)

发表于 2019-10-21 03:53:14 | 显示全部楼层广东省汕头市

然后用CE搜索这个值。
或者直接跟踪吧。

回复支持反对

使用道具举报

结帖率：100% (3/3)

发表于 2019-10-21 03:52:02 | 显示全部楼层广东省汕头市

在那个地方下断点

回复支持反对

使用道具举报

结帖率：100% (3/3)

发表于 2019-10-21 03:51:09 | 显示全部楼层广东省汕头市

你不如直接去找edi的基址

回复支持反对

使用道具举报

结帖率：100% (3/3)

发表于 2019-10-21 03:48:11 | 显示全部楼层广东省汕头市

直接获取也没什么用。。。因为它的值是不确定的

回复支持反对

使用道具举报

结帖率：100% (3/3)

发表于 2019-10-21 03:46:38 | 显示全部楼层广东省汕头市

寄存器没有内存地址

点评

寄存器不是保存在内存条上的广东省汕头市发表于 2019-10-21 03:54

回复支持反对

使用道具举报

结帖率：100% (3/3)

发表于 2019-10-21 03:46:22 | 显示全部楼层广东省汕头市

用GetThreadContext 可以获取寄存器。

回复支持反对

使用道具举报

发表于 2019-10-21 01:34:39 | 显示全部楼层贵州省黔南布依族苗族自治州

不错

回复支持反对

使用道具举报

结帖率：0% (0/3)

签到天数: 3 天

发表于 2019-10-19 14:34:50 | 显示全部楼层河北省邢台市

我觉得inline hook应该说比较好用吧.....还真没试过其他方法

回复支持反对

使用道具举报

12 / 2 页下一页

发新帖

发布主题 收藏帖子 返回列表

关注微信

sitemap| 易语言源码| 易语言教程| 易语言论坛| 诚聘英才| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论，本站内容均为会员发表，并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的，严禁用于非法目的，否则造成一切后果自负！如帖子内容侵害到你的权益，请联系我们！
防范网络诈骗，远离网络犯罪违法和不良信息举报电话0663-3422125，QQ： 800073686，邮箱：800073686@b.qq.com
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125　增值电信业务经营许可证粤B2-20192173

快速回复 返回顶部 返回列表