文章目录
一、CE 工具通过查找访问的方式找到子弹数据基地址
二、使用 OD 工具附加游戏进程
三、在 OD 工具中查看 05869544 地址数据
一、CE 工具通过查找访问的方式找到子弹数据基地址...----
使用 OD 工具 和 CE 工具 结合 , 挖掘关键数据内存地址 ;
在之前的博客 【Windows 逆向】使用 CE 工具挖掘关键数据内存真实地址 ( 查找子弹数据的动态地址 | 查找子弹数据的静态地址...| 静态地址分析 | 完整流程 ) ★ 中 , 通过查找访问的方式 ,
找出了子弹数据的静态地址 ;
这里先使用 CE 查找到子弹数据的动态地址 , 然后再到 OD 中查找该动态地址对应的基地址 ;...OD 查找 子弹数据动态地址 05869544 , 对应的静态地址 , 即基地址 ;
关闭 CE , 注意不能关闭游戏 , 游戏一旦关闭 , 下一次打开 , 动态地址就不是 05869544 了 ,...运行 按钮
, 否则 游戏进程 会一直卡住 ;
三、在 OD 工具中查看 05869544 地址数据
----
在 OD 工具的 Command 命令框中 , 输入
dd 05869544