请假一下CE找特征码的问题谢谢

zhyi31 · 发表于 2025-2-28 16:51:11

如图我通过机器码找到了选中行自身的地址
但是我想读取EAX+ECX目前存放的地址是多少应该怎么写啊
因为我实际要的址是一个临时生成的动态地址就存放在EAX+ECX里面的

希望大佬解答

eavesyang · 发表于 2025-2-28 16:51:12

临时生成的动态地址就是会变化的那你用CE获取了也没用呀最好的办法就是写个dll注入进去 Hook这个地方然后直接读寄存器

痴迷的逍遥 · 发表于 2025-2-28 17:15:47

下断接着往上追直到找到绿色的jz

悉是唯一 · 发表于 2025-2-28 17:26:28

6666666666666666666666666666666666666

YJlanglang · 发表于 2025-2-28 17:38:24

在这里打个断点就行啊

eavesyang · 发表于 2025-2-28 18:08:20

这句汇编是把edx赋值[eax+ecx],那你直接读edx不就完了吗

高先生 · 发表于 2025-2-28 18:42:03

你可以直接特征码 hook 也可以继续追jz. 有需要的话看签名家我

dnxl · 发表于 2025-2-28 19:04:25

eax+ecx的值来自edx，edx来自[ebp+10]也就是当前函数的第4个参数，下断返回上一层看一下push进来是个啥

易有易用 · 发表于 2025-2-28 19:08:18

特征码搜索可以实现

憨憨问号 · 发表于 2025-2-28 19:59:33

这里不就是把edx赋值给eax+ecx了吗，直接下断，断下来之后看edx的值应该就可以？

		自动登录	找回密码
密码			注册

[已解决] 请假一下CE找特征码的问题谢谢