大漠内存问题请教

kangqi

TenBase.dll+45A5D - E8 F9490000           - call TenBase.dll+4A45B
TenBase.dll+45A62 - 8B 45 F0              - mov eax,[ebp-10]
TenBase.dll+45A65 - C7 80 A0000000 01000000 - mov [eax+000000A0],00000001 { 1 }
TenBase.dll+45A6F - FF 15 64206906        - call dword ptr [TenBase.dll+212064] { ->KERNEL32.GetTickCount }
TenBase.dll+45A75 - 8B 4D F0              - mov ecx,[ebp-10]


大漠搜索字节可以得到  TenBase.dll+45A6F

请问用什么命令可以在读到  [TenBase.dll+212064]

谢谢指点

将来啊

我没猜错的话 你是要取call后面的地址吧。
https://bbs.125.la/forum.php?mod ... ;page=1#pid28441655
这个帖子可以给你解惑。

补充内容 (2024-9-3 11:53):
https://bbs.125.la/forum.php?mod ... ;page=1#pid28441655

dnxl

TenBase.dll+45A6F - FF 15 64206906        - call dword ptr [TenBase.dll+212064] { ->KERNEL32.GetTickCount }
KERNEL32.GetTickCount 还要读？

bozai411

有没有人接大漠脚本定制 功能简单

kangqi

将来啊 发表于 2024-9-3 11:53
我没猜错的话 你是要取call后面的地址吧。
https://bbs.125.la/forum.php?mod ... ;page=1#pid28441655
这 ...

大佬，你帖子说的这个了解的，就是想着有没有更好的办法，超级模块好像是可以读到，但是大漠好像无法直接取出