ce修改问题

红颜脸庞仍娇俏

004B1970 - 33 C0  - xor eax,eax
004B1972 - F2 AE - repne scasb
00808AB9 - C1 E9 02 - shr ecx,02
00808ABC - F3 A5 - repe movsd
00808AC2 - 83 E1 03 - and ecx,03
00808AC5 - F3 A4 - repe movsb
0040114E - 8B 01  - mov eax,[ecx]
00401166 - 8B 41 FC  - mov eax,[ecx-04]
00404D4A - 8B F8  - mov edi,eax
00404D4C - F3 A4 - repe movsb
00401225 - 3A 01  - cmp al,[ecx]
0040122D - 3A 61 01  - cmp ah,[ecx+01]
00401239 - 3A 41 02  - cmp al,[ecx+02]
00401242 - 3A 61 03  - cmp ah,[ecx+03]
004011E5 - 83 C2 04 - add edx,04
004011E8 - F3 A4 - repe movsb
760571D4 - 8A 08  - mov cl,[eax]
77098913 - 06 - push es
77098916 - 8A 46 01  - mov al,[esi+01]
7709891C - 8A 46 02  - mov al,[esi+02]
770989D0 - 8B 44 8E FC  - mov eax,[esi+ecx*4-04]
77098A10 - 8A 06  - mov al,[esi]
77098A14 - 8A 46 01  - mov al,[esi+01]


到这一步后下一步做什么，为了实现易语言对进程静态地址修改，但是每次ce搜的都是动态的。ce改可以用，下一步用易语言实现不会了

无名尸

追基址或者用特征码的方式

jy258369

追基址和偏移来定位

红颜脸庞仍娇俏

jy258369 发表于 2021-3-29 16:17
追基址和偏移来定位