c++取到特征码地址后取汇编中的地址

遗忘她的美

c++取到特征码地址后怎么取汇编中的地址
比如
A.EXE+123  MOV[A.EXE+456],RCX   取A.exe+456这个
和
A.EXE+123 CALL A.exe+456     取A.exe+456这个

尛龍科技

[C++] 纯文本查看 复制代码

#include <iostream>
#include <Windows.h>

int main() {
    // 地址和偏移
    uintptr_t baseAddress = 0x12345678; // A.EXE的基地址
    uintptr_t instructionAddress = baseAddress + 0x123; // 指令的地址
    uintptr_t relativeOffset = 0x456; // CALL 指令中的相对偏移

    // 目标地址
    uintptr_t targetAddress = instructionAddress + relativeOffset;

    return 0;
}

遗忘她的美

尛龍科技 发表于 2024-7-30 08:34
[mw_shl_code=cpp,true]#include
#include

如果不知道 uintptr_t relativeOffset = 0x456; // CALL 指令中的相对偏移   这个呢？

尛龍科技

遗忘她的美 发表于 2024-7-30 09:10
如果不知道 uintptr_t relativeOffset = 0x456; // CALL 指令中的相对偏移   这个呢？

0x456就是偏移,你直接修改这里就行

遗忘她的美

尛龍科技 发表于 2024-7-30 12:53
0x456就是偏移,你直接修改这里就行

....你是不是没明白我意思？ 比如我特征定位到A.EXE+123这个位置  他后面比如是mov rax，A.EXE+XXXX
获得a.exe+XXXX这个。我主要是不想每次都去用ce去看这个地址，我要是知道为什么还要用特征去搜索呢？

尛龍科技

遗忘她的美 发表于 2024-7-30 14:29
....你是不是没明白我意思？ 比如我特征定位到A.EXE+123这个位置  他后面比如是mov rax，A.EXE+XXXX
获 ...

[C++] 纯文本查看 复制代码

#include <iostream>
#include <windows.h>

uintptr_t GetBaseAddress(const char* module_name) {
    return reinterpret_cast<uintptr_t>(GetModuleHandle(module_name));
}

int main() {
    // 假设这里是获取A.EXE的基地址
    uintptr_t base_address = GetBaseAddress("A.EXE");

    // 这里是汇编指令地址和目标地址的偏移量
    uintptr_t instruction_offset = 0x123;
    uintptr_t target_offset = 0x456;

    // 计算实际地址
    uintptr_t instruction_address = base_address + instruction_offset;
    uintptr_t target_address = base_address + target_offset;

    return 0;
}

这样就可以直接获取到了

遗忘她的美

尛龍科技 发表于 2024-7-30 14:44
[mw_shl_code=cpp,true]#include
#include

算了你没明白我意思，我自己继续去找方法吧，