植物大战僵尸:手工计算偏移地址

社区服务
高级搜索
猴岛论坛电脑百科植物大战僵尸:手工计算偏移地址
发帖 回复
正序阅读 最近浏览的帖子最近浏览的版块
6个回复

[技术小组]植物大战僵尸:手工计算偏移地址

楼层直达
   三岁

ZxID:44344

糖果

举报 只看楼主 使用道具 楼主   发表于: 2023-07-18 0
植物大战僵尸:手工计算偏移地址
[size=5] 植物大战僵尸:手工计算偏移地址 [/size]

首先我们思考一个问题,为什么我们需要手工计算偏移地址,CE找不开心吗?当然不是,有些游戏比如像CF,只要查找改写的地址游戏就会崩溃,严重的话则会弹出TP警告框,但查找访问则不会出现这个情况,此时我们就需要进行手工计算偏移地址,来得到基址数据。



1.首先打开CE工具,并通过前期所学的内容快速的找到阳光的动态地址,然后我们在 `[color=#ff0000]23AEF5F8[/color]`地址上选择`查找访问地址`,我们需要记下`[color=#ff0000]5578[/color]`这个偏移地址。
[img]https://tencent.lb5.net/up/img/Snipaste_2023-05-30_03-06-45.jpg[/img]


上图我们通过动态地址`[color=#ff0000]23AEF5F8 - 5578[/color] `即可得到上一个指针`[color=#ff0000]23AEA080[/color]`地址,直接在CE中继续搜索这个地址。
[img]https://tencent.lb5.net/up/img/Snipaste_2023-05-30_03-09-38.jpg[/img]



2.此时我们选择第四个动态地址,然后再次查找是什么`访问了这个地址`,可以看到是偏移是`[color=#00b050]868[/color]`,继续用[color=#00b050]`02B0BA60` - `868[/color]`得到`[color=#ff0000]2B0B1F8[/color]` 。

[img]https://tencent.lb5.net/up/img/Snipaste_2023-05-30_03-15-33.jpg[/img]

3.继续查找这个动态地址`[color=#00b050]2B0B1F8[/color]`,此时我们可以看到基址`[color=#ff0000]007794F8[/color]`,通过手工计算我们已经知道了其公式为:`[color=#ff0000]007794F8` + `868` + `5578[/color]`完成。

[img]https://tencent.lb5.net/up/img/Snipaste_2023-05-30_03-21-42.jpg[/img]

## 总结

- 搜索阳光的动态地址:23AEF5F8

- 0043FC5 -  add eax, [edx+00005578]
- 通过动态地址 - 偏移地址 =edx的地址
- 23AEF5F8 - 5578  = 23AEA080

- 继续搜索:23AEA080
- 00475373 - mov edi,[esi+00000868]

- 通过动态地址 - 偏移地址 =edx的地址
- 02B0BA60 - 868 = 2B0B1F8

- PlantsVsZombies.exe+37959C
- 基址:007794F8
- 总结:[color=#ff0000]007794F8 + 868 + 5578 = 阳光[/color]
[ 此帖被   三岁在2023-07-18 04:28重新编辑 ]
本帖de评分: 1 条评分 DB +20
DB+20 2023-07-19

优秀文章

[/url]
猴岛论坛技术组-神一般的头衔 各个领域 天才云集 福利多多 你还在等什么 赶快加入我们吧!

小野博客
゛千城墨白ぅ.

ZxID:25949615

等级: 大将
在这个冷暖自知的年代,遇见你们,真好!     

举报 只看该作者 6楼  发表于: 2023-08-05 0
UP
Null.

ZxID:171717

等级: 版主
配偶: 金度延
接电脑组装配置咨询  IP查定位等

举报 只看该作者 5楼  发表于: 2023-07-19 0
Re:回 4楼(贝克街血手) 的帖子
啥玩意,咱们有群
贝克街血手

ZxID:21196263

等级: 总版主
当时明月在 曾照彩云归

举报 只看该作者 4楼  发表于: 2023-07-19 0
回 3楼(Null.) 的帖子
你小子既然回来了,为何不进生活区的群
Null.

ZxID:171717

等级: 版主
配偶: 金度延
接电脑组装配置咨询  IP查定位等

举报 只看该作者 地板   发表于: 2023-07-19 0
优秀文章
啊丶冷月

ZxID:38222

等级: 元帅

举报 只看该作者 板凳   发表于: 2023-07-19 0
支持
算账

ZxID:29357411

等级: 版主
配偶: 浓酒与歌

举报 只看该作者 沙发   发表于: 2023-07-18 0
up      
« 返回列表
发帖 回复