ImageVerifierCode 换一换
格式:DOCX , 页数:11 ,大小:392.73KB ,
资源ID:30481929      下载积分:3 金币
快捷下载
登录下载
邮箱/手机:
温馨提示:
快捷下载时,用户名和密码都是您填写的邮箱或者手机号,方便查询和重复下载(系统自动生成)。 如填写123,账号就是123,密码也是123。
特别说明:
请自助下载,系统不会自动发送文件的哦; 如果您已付费,想二次下载,请登录后访问:我的下载记录
支付方式: 支付宝    微信支付   
验证码:   换一换

加入VIP,免费下载
 

温馨提示:由于个人手机设置不同,如果发现不能下载,请复制以下地址【https://www.bdocx.com/down/30481929.html】到电脑端继续下载(重复下载不扣费)。

已注册用户请登录:
账号:
密码:
验证码:   换一换
  忘记密码?
三方登录: 微信登录   QQ登录  

下载须知

1: 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。
2: 试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓。
3: 文件的所有权益归上传用户所有。
4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
5. 本站仅提供交流平台,并不能对任何下载内容负责。
6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

版权提示 | 免责声明

本文(基址搜索器.docx)为本站会员(b****8)主动上传,冰豆网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对上载内容本身不做任何修改或编辑。 若此文所含内容侵犯了您的版权或隐私,请立即通知冰豆网(发送邮件至service@bdocx.com或直接QQ联系客服),我们立即给予删除!

基址搜索器.docx

基址搜索器1. 搜索器的工作原理什么是OD死码?OD死码指的就是OD反汇编中游戏更新后也不变的汇编。如何设立?规则:最多8条汇编,因为OD里ctrl+s搜的时候最多只能8条哪些汇编不能用于OD死码:call 内存地址 jz/jnz/je(等跳转语句) 内存地址 mov eax,ecx+0abc偏移abc比较大的不可以。 mov eax,esp+30 汇编里有ESP堆栈寄存器的不可以,后面跟的偏移+30会变化不能跨过子程序设置OD死码,死码必须是在同一个子程序内的代码。为什么要设立?因为游戏更新基址,较大的偏移会变化,为了方便,所以设立OD死码,方便快速获取游戏更新后的相关数据。龙魂搜索模块简介内部定位call 定位基址定位偏移外部定位call459CB6和6C94B0比较可以看出是向下跳转了F5F72600的距离,到达打坐子程序跳转距离的起点是打坐CALL下一句代码B0处开始计算确定打坐CALL的特征码与跳转的字节数之间的距离是12外部定位打坐call步骤:一、特征码定位跳转距离代码的起始位置二、获取打坐CALL跳转距离的代码三、(跳转代码的起始地址+跳转代码所占字节长度)定位到了B0处,然后加上“打坐CALL跳转距离”到达跳转子程序打坐CALL (十六到十 (打坐CALL跳转字节数) 4)十六到十 (打坐CALL跳转代码) 外挂自动更新(详细步骤略)其他的偏移同理2.

copyright@ 2008-2022 冰豆网网站版权所有

经营许可证编号:鄂ICP备2022015515号-1