白线流 發表於 2024-2-23 10:13:28

已經知道如何載入cem數據了,為什麽用aob找出的地址不對呢

本帖最後由 白线流 於 2024-2-23 11:21 編輯

比如笨怪1428F3587在 cem 258.5 裏 的aob是0F 85 ?? ?? ?? ?? 80 B9 ?? ?? ?? ?? ?? 0F 85 ?? ?? ?? ?? C6 44 ?? ?? ?? 48 8D 85 ?? ?? ?? ?? 48 89 ?? ?? ??
我打開cem 259.2搜索上面的aob,結果是142928FE7 (這是錯誤的),論壇裏正確地址是142928FF4,這是什麽原因呢

leo013123 發表於 2024-2-23 10:13:29

你把142928FE7 改成jmp 142929343 也是有作用的

那兩個位置 改jmp 都是可行的142928FE0 - 83 B9 88040000 00     - cmp dword ptr ,00 { 0 }
142928FE7 - 0F85 56030000         - jne 142929343
142928FED - 80 B9 9A010000 00     - cmp byte ptr ,00 { 0 }
142928FF4 - 0F85 49030000         - jne 142929343
142928FFA - C6 44 24 28 00        - mov byte ptr ,00 { 0 }

wp8310195 發表於 2024-2-28 19:57:38

leo013123 發表於 2024-2-23 22:43 static/image/common/back.gif
你把142928FE7 改成jmp 142929343 也是有作用的

那兩個位置 改jmp 都是可行的

jmp 142929343  是怎么来的
頁: [1]
查看完整版本: 已經知道如何載入cem數據了,為什麽用aob找出的地址不對呢