请假一下CE找特征码的问题 谢谢

zhyi31

eavesyang 发表于 2025-2-28 18:07
临时生成的动态地址就是会变化的 那你用CE获取了也没用呀 最好的办法就是写个dll注入进去 Hook这个地方然后 ...

感谢回复 我就是要拿到这个动态地址 改他的值  也就是每次我都想拿到这个变化的地址  然后改一下值就行   这个不能直接改汇编会崩溃  DLL注入整不来  改内存是成本最小的操作了

zhyi31

憨憨问号 发表于 2025-2-28 19:59
这里不就是把edx赋值给eax+ecx了吗，直接下断，断下来之后看edx的值应该就可以？ ...

感谢回复 edx是一个被服务器循环写的值 改不了  我的思路是直接把前面的临时内存的值改了就行了 只是这个地址不好拿  之前使用内存数值模糊特征  用了几天就变了  现在模糊特征不行了   

zhyi31

易有易用 发表于 2025-2-28 19:08
特征码搜索可以实现

感谢回复  这个是临时创建的内存 周围特征不明显 变量太多 搜索确保不了唯一  上周我就是 用的内存数值模糊搜索  就稳定了几天 就变了 而且是大变  所以就想换个方式拿地址

zhyi31

dnxl 发表于 2025-2-28 19:04
eax+ecx的值来自edx，edx来自[ebp+10]也就是当前函数的第4个参数，下断返回上一层看一下push进来是个啥 ...

感谢大佬分析  我要的这个功能实际很简单  就是把他创建的这个临时地址拿到  把里面的数字改了就行了   只是每次这个地址都不一样  所以想着能不能有代码在触发时刻 读取当前寄存器的值 算出这个临时地址就行了