已經知道如何載入cem數據了,為什麽用aob找出的地址不對呢
本帖最後由 白线流 於 2024-2-23 11:21 編輯比如笨怪1428F3587在 cem 258.5 裏 的aob是0F 85 ?? ?? ?? ?? 80 B9 ?? ?? ?? ?? ?? 0F 85 ?? ?? ?? ?? C6 44 ?? ?? ?? 48 8D 85 ?? ?? ?? ?? 48 89 ?? ?? ??
我打開cem 259.2搜索上面的aob,結果是142928FE7 (這是錯誤的),論壇裏正確地址是142928FF4,這是什麽原因呢 你把142928FE7 改成jmp 142929343 也是有作用的
那兩個位置 改jmp 都是可行的142928FE0 - 83 B9 88040000 00 - cmp dword ptr ,00 { 0 }
142928FE7 - 0F85 56030000 - jne 142929343
142928FED - 80 B9 9A010000 00 - cmp byte ptr ,00 { 0 }
142928FF4 - 0F85 49030000 - jne 142929343
142928FFA - C6 44 24 28 00 - mov byte ptr ,00 { 0 } leo013123 發表於 2024-2-23 22:43 static/image/common/back.gif
你把142928FE7 改成jmp 142929343 也是有作用的
那兩個位置 改jmp 都是可行的
jmp 142929343 是怎么来的
頁:
[1]