call求助

不许人间见白头 · 发表于 2025-4-3 11:44:52

根据特征码搜索到call的地址

0104729D

但是call 01047120 是怎么来的这个数和地址也不一样啊

用读整数0104729D 返回 7EFEFFFF

aipca · 发表于 2025-4-3 11:44:53

读0x0104729D处整数值, 读出来是"0xFFFFFE7E", 0xFFFFFE7E+0x0104729D+call指令长度（5）= 0x101047120

谁的坏叔叔 · 发表于 2025-4-3 11:52:03

你这不管怎么看也是可以通过模块➕偏移的方法定位偏偏选择用特征吗

不许人间见白头 · 发表于 2025-4-3 12:03:30

aipca 发表于 2025-4-3 11:55
读0x0104729D处整数值, 读出来是"0xFFFFFE7E", 0xFFFFFE7E+0x0104729D+call指令长度（5）= 0x101047120
...

不对啊我怎么加出来不是这个数怎么加的

不许人间见白头 · 发表于 2025-4-3 12:09:34

谁的坏叔叔发表于 2025-4-3 11:52
你这不管怎么看也是可以通过模块➕偏移的方法定位偏偏选择用特征吗 ...

不会你说的那种

LLXXLL · 发表于 2025-4-3 12:12:38

兄弟要不先学学基础在开始逆向

zxx5478 · 发表于 2025-4-3 12:32:11

不许人间见白头发表于 2025-4-3 12:09
不会你说的那种

用ce打开就行了

将来啊 · 发表于 2025-4-3 14:05:59

bysy · 发表于 2025-4-3 14:10:31

0x0104729D+ 0xFFFFFE7E+5=地址
这个+5也可能是-5 你可以自己修正如果你还是没能找到建议学学基础

893236113qq · 发表于 2025-4-3 14:39:45

.版本 2

.子程序计算call地址, 整数型, 公开, call下面的地址为参数
.参数游戏pid, 整数型
.参数参数1, 整数型
.局部变量结果, 整数型

结果＝读内存整数型 (游戏pid, 参数1 － 4) ＋参数1
返回 (结果)

		自动登录	找回密码
密码			注册

[已解决] call求助