特征码问题

kangqi

这种rcx的特征码怎么取，请大神指点下


20E2CDC - 48 8D 0D 7D634304     - lea rcx,[tx4.exe+4419060]
20E2CE3 - E8 F86B6701           - call tx4.exe+22598E0
20E2CE8 - 8B 88 04010000        - mov ecx,[rax+00000104]

太阳您母亲

48 8D 0D ?? ?? ?? ?? E8 ?? ?? ?? ??  8B 88 偏移3个字节 读整数 得到 0443637D

kangqi

太阳您母亲 发表于 2024-1-11 02:07
48 8D 0D ?? ?? ?? ?? E8 ?? ?? ?? ??  8B 88 偏移3个字节 读整数 得到 0443637D

这是64位程序，这么取出来不对，不知道什么问题。
48 8D哪一行的操作码是 lea

背靠背拥抱

太阳您母亲 发表于 2024-1-11 02:07
48 8D 0D ?? ?? ?? ?? E8 ?? ?? ?? ??  8B 88 偏移3个字节 读整数 得到 0443637D

你这样取特征码是不稳定的，比如你48 8D 0D 这个位置并没有考虑rcx以后的变动，并且最后的【rax+104】这个位置你没有取上特征码04  01，其实没有必要省略这个位置特征码的，偏移的104变动其实是非常少的，考虑变动的应该优先是rcx，ecx，rax 再到+104

kangqi

背靠背拥抱 发表于 2024-1-11 03:55
你这样取特征码是不稳定的，比如你48 8D 0D 这个位置并没有考虑rcx以后的变动，并且最后的【rax+104】这 ...

大佬，先不考虑变动，现在是学习下这个怎么写特征码。

32程序的话就直接 用模块的 特征码搜索就行

但是这个64的，在ce都搜索不到这个地址，所以就不知道怎么取这个特征码了，还望赐教

背靠背拥抱

kangqi 发表于 2024-1-11 04:32
大佬，先不考虑变动，现在是学习下这个怎么写特征码。

32程序的话就直接 用模块的 特征码搜索就行

64位的也跟32位差不多呀，去挂海下载一份jz更新器，直接拿里面jz更新办法就行了，改一下就合适你这个了，X64游戏jz或特征码定位更新基本都这样了。

补充内容 (2024-1-11 05:57):
去挂海或真牛论坛里面下载一个jd，yj，狼人杀等类型游戏的jz更新器，然后套入你的就差不多是你想要的效果了

zxx5478

dm好像可以搜特征码，64的没注意行不行

菜鸟囚徒

64的你要用x64的内存读写 32的内存读写是不可以的

谁的坏叔叔

看看我这个可以不https://bbs.125.la/forum.php?mod ... 14750961&extra=

太阳您母亲

背靠背拥抱 发表于 2024-1-11 03:55
你这样取特征码是不稳定的，比如你48 8D 0D 这个位置并没有考虑rcx以后的变动，并且最后的【rax+104】这 ...

you can  you up  no can  no bb