xiaoxi 发表于 2016-12-24 10:09

关于全局变量赋值查找的问题。

本帖最后由 xiaoxi 于 2016-12-24 13:17 编辑

                         例如申请一个整数型的全局变量，然后随便赋一个值


                           如果这段代码VM了，在不知道112233这个值的情况下，下什么断点或者特征码可以获取到这个112233的值。

三千亿少女的梦 发表于 2016-12-24 11:44

查找-所有常量-xxx

xiaoxi 发表于 2016-12-24 13:15

三千亿少女的梦 发表于 2016-12-24 11:44
查找-所有常量-xxx

我的意思是在不知道那个值是112233的情况下怎么获取到

若只如初见 发表于 2016-12-24 15:27

在用这个全局变量的地方断下来

xiaoxi 发表于 2016-12-24 16:10

若只如初见 发表于 2016-12-24 15:27
在用这个全局变量的地方断下来

就是找不到这个位置啊，没VM还能直接找到，VM了要怎么找

Anewbie 发表于 2016-12-24 20:20

虽然我不懂脱壳，不是听说VM壳可以脱？说是手动脱就可以脱掉，既然楼主已经涉及到VM，不妨学习脱VM壳。

sxdx1372 发表于 2018-5-13 03:35

Alt+M搜索E0 85 E0 87 E0 89 E0 8B E0 86 E0 88 E0 8A E0 8C FF FF FF FF FE FF FF FF FE FF FF FF 00 00 00 00
后面的就是变量值或指向，想了解各种数据类型可以编译后赋值看看
页: [1]
查看完整版本: 关于全局变量赋值查找的问题。