冰楓論壇

標題: 代碼更新問題 [打印本頁]

作者: tcy786 時間: 2012-11-8 12:24
標題: 代碼更新問題
代碼更新問題

1.
MobLR:
PUSH EBP
MOV EBP,ESP
SUB ESP,20
MOV EAX,[EBP+8]
PUSH EBX
PUSH ESI
MOV ESI,[00E10478]
MOV EBX,ECX
PUSH [LRControl]
POP [EBX+FC]
PUSH EDI
CMP [JmpDown], 01
Je 0097E5CD
JMP 0097DE80 // 57 push edi 8d bb lea edi,[ebx+00000088]

aob 尋找沒問題但是 [00E10478] 就不知道如何下手
是指00E10478位址內的數據當位址嗎，我查數據是00000000，但是就找不到 00E10478 附近位址有相同的。

請高手解惑，謝謝

作者: 冰楓 時間: 2012-11-8 18:42
搜尋反組譯碼

作者: tcy786 時間: 2012-11-9 00:53
原來還是要找它的機械碼，去套用下次改版的位址，感謝冰楓，行家一出手，就是不一樣。

歡迎光臨冰楓論壇 (https://bingfong.com/)