用易语言拿CE反汇编内容

lu12a · 发表于 2023-6-5 14:08:49

我用ce搜索特征码，收到了静态基质，看图1
要返回汇编进去拿旁边的 rax[ ] 里面的绿色基质和加号后面的数值看图2
用易语言怎么实现拿到他易语言咋实现

抱歉啊，我没有币了，不然也能你给你们弄个回帖奖励啥的望大佬们海涵~

临安 · 发表于 2023-6-6 12:02:22

有偿否？？

xiatianwl · 发表于 2023-6-6 03:51:03

xiatianwl 发表于 2023-6-6 03:39
我仔细瞄一眼啊...这东西？？？你直接减就可以

或者就是读出来48 8B 05 后边的4个字节然后再加上原本的地址
48 8B 05
这个是MOV 后边的四个字节是偏移
所以理论上读出来后边四个字节后加上本身的地址就是你要的地址
这样简单直接一点
你要是HOOK的话要在这个这段代码底下HOOK
大致就是原代码的位置要写
jmp 申请到的内存位置高位的话五个字节低位的话14个字节
mov [申请到的内存位置+100]，rax 也没必要非得是+100 你可以找其他空白的位置都可以
然后补上堆栈
jmp 回去
然后读长整数读mov的位置就能得到地址不过还是直接加方便

xiatianwl · 发表于 2023-6-6 03:39:03

xiatianwl 发表于 2023-6-5 19:24
HOOK 然后MOV RAX,[申请的内存+100] 然后读长整数申请的内存+100 读出来的数值减去模块就是后边的数值了 ...

我仔细瞄一眼啊...这东西？？？你直接减就可以

dnxl · 发表于 2023-6-6 00:58:44

读 xxx.exe+566f9c+3 读4字节读出来再加 xxx.exe+566f9c+7 就是你要的结果
QQ截图20230606005422.jpg

dnxl · 发表于 2023-6-6 00:53:43

我很好奇，你搜 48 8B 1D 是怎么搜到图2那里的

lu12a · 发表于 2023-6-5 22:18:03

xiatianwl 发表于 2023-6-5 19:24
HOOK 然后MOV RAX,[申请的内存+100] 然后读长整数申请的内存+100 读出来的数值减去模块就是后边的数值了 ...

加我大佬求教 859700787

fanchenio · 发表于 2023-6-5 21:47:31

前排学习一下。

xiatianwl · 发表于 2023-6-5 19:24:25

HOOK 然后MOV RAX,[申请的内存+100] 然后读长整数申请的内存+100 读出来的数值减去模块就是后边的数值了

lu12a · 发表于 2023-6-5 15:02:45

lanran5303 发表于 2023-6-5 14:35
目标地址减当前地址

不行啊游戏不一样地址也不一样但是特征码一样的

		自动登录	找回密码
密码			注册

[讨论] 用易语言拿CE反汇编内容

点评

浏览过的版块