冰楓論壇

標題: 如和更新會變動的 POINTER? 反組譯嗎˙˙? [打印本頁]

作者: bboy77520 時間: 2013-1-18 15:20
標題: 如和更新會變動的 POINTER? 反組譯嗎˙˙?
[Enable]
Alloc(FuckingTubi, 256)
CreateThread(FuckingTubi)

FuckingTubi:
Push 00
Call Sleep

Mov  Eax, [00E1847C]
Test Eax, Eax
Je FuckingTubi
And  [Eax+618C], 00
Jmp  FuckingTubi
[Disable]

And  [Eax+618C], 00會變動..
是用CE反組譯搜尋 0000618C下去找嗎?

但我用0000618C下去找找不到任何數值..?

歡迎光臨冰楓論壇 (https://bingfong.com/)