发个找植物大战僵尸找阳光基址的帖子

chentaotest · 发表于 2014-4-30 11:28:40

变化了之后再次搜索选择的阳光值

chentaotest · 发表于 2014-4-30 11:31:21

看,剩下一个地址了,双击添加到下面,然后右键-找出是什么访问了该地址

出现了如下地址,选择MOV那项,记录下偏移

chentaotest · 发表于 2014-4-30 11:33:13

双击MOV那项,看到如下图,偏移是edi+5578,
edi=1d9cc538,都记录下来

chentaotest · 发表于 2014-4-30 11:36:09

然后我们需要继续往下找,直到没有偏移未知,--勾选HEX(因为地址都是是16进制)--输入1d9cc538--点击--新的扫描--首次扫描

chentaotest · 发表于 2014-4-30 11:38:42

看,这次扫描出了这么多,习惯性的我们从上往下看,点击第一个地址--双击到下面--邮件--查看是什么访问该地址

chentaotest · 发表于 2014-4-30 11:39:49

这里,从第一个到第三个地址看着都不顺眼,很乱

chentaotest · 发表于 2014-4-30 11:42:12

像上面的地址,都不要管他,这么多地址,我们选择余地很多,从上往下1-3都是这样的地址,都不管他,直到第四个,很清晰,MOV,edi,我要找的就是EDI

chentaotest · 发表于 2014-4-30 11:43:10

我们记录下这个EDI

chentaotest · 发表于 2014-4-30 11:44:36

看上面,edi=esi+868
esi=026db000
偏移868和ESI都要记录下来,下一个我们要继续找ESI,直到没偏移为止

chentaotest · 发表于 2014-4-30 11:45:20

我们来继续扫描ESI的值026db000

帐号		自动登录	找回密码
密码			立即注册

[其他] 发个找植物大战僵尸找阳光基址的帖子