Icpower 发表于 2021-4-18 17:52
程序基质+模块地址
如：00400000+00003C7B
这个地址是偏移吗
1209325276 发表于 2021-4-18 17:53
这个地址是偏移吗
对的
Icpower 发表于 2021-4-18 17:52
程序基质+模块地址
如：00400000+00003C7B
就怕偏移也是动态
1209325276 发表于 2021-4-18 17:35
CE搜到的这个是当前地址吧 那请教一下怎么找他的基址来打补丁呢
第二个就是你要的地址啊
{:5_118:}
.版本 2
' 进程ID ＝ 进程_名取ID (“test.exe”)
' 基址 ＝ 内存_特征码搜索 (进程ID, “特征码”, , , 1)
' 内存_写字节集 (进程ID, 基址, “修改的数据”)
01733338 C9 leave
01733339 C3 retn
0173333A 90 nop
完事，直接补丁就好
ly12345678 发表于 2021-4-18 18:21
就怕偏移也是动态
模块后4位是不会变的。
Gamers丶伦 发表于 2021-4-18 19:16
.版本 2
' 进程ID ＝ 进程_名取ID (“test.exe”)
在内存搜特征码搜不出来 就离谱{:6_224:} 找不到他的模块
一万八_ 发表于 2021-4-18 20:55
01733338 C9 leave
01733339 C3 retn
0173333A 90 nop ...
万八哥牛逼 直接走新路子 这里的改动是死码么 但是我想求个方法{:6_218:}