这个内存地址怎么读,大佬来看Kan

莉繁 · 发表于 2024-4-25 22:40:48

xianggu 发表于 2024-4-25 22:39
没有软件打开 EC直接读读出来的地址就是不一样的软件没关就不会变软件关了重写打开CE在读地址就 ...

你CT表里就只有个这个地址？

xianggu · 发表于 2024-4-25 22:43:38

莉繁发表于 2024-4-25 22:40
你CT表里就只有个这个地址？

"THREADSTACKO"-000F8D 原地址是这一样的

莉繁 · 发表于 2024-4-25 22:45:46

xianggu 发表于 2024-4-25 22:43
"THREADSTACKO"-000F8D 原地址是这一样的

你发CT表出来

xianggu · 发表于 2024-4-25 22:47:06

莉繁发表于 2024-4-25 22:45
你发CT表出来

现在发不了了,远程电脑关机了得明天

莉繁 · 发表于 2024-4-25 22:48:13

xianggu 发表于 2024-4-25 22:47
现在发不了了,远程电脑关机了得明天

我明天晚上有空，白天上学

xianggu · 发表于 2024-4-25 22:52:08

莉繁发表于 2024-4-25 22:48
我明天晚上有空，白天上学

我也是的~~

bysy · 发表于 2024-4-25 23:02:24

这个好像是这是一个符号，看名字应该是线程栈，启动线程时的栈起始地址估计

xianggu · 发表于 2024-4-26 08:38:29

莉繁发表于 2024-4-25 22:40
你CT表里就只有个这个地址？

這是指針，怎麼讀？

xianggu · 发表于 2024-4-26 08:39:33

bysy 发表于 2024-4-25 23:02
这个好像是这是一个符号，看名字应该是线程栈，启动线程时的栈起始地址估计 ...

沒辦法讀地址嘛~

IIIllIIl · 发表于 2024-4-26 12:29:56

用NtQueryInformationThread查线程TEB，读出StackBase，StackBase-0x1000，读出这一整个页，在这个页里搜一个范围在kernel32.dll模块内的返回地址，然后StackBase - 0x1000 + 找到地址的偏移就是CE的THREADSTACK

		自动登录	找回密码
密码			注册

[求助] 这个内存地址怎么读,大佬来看Kan