koangel

首先针对所有有NP,GPK等保护引擎,CE貌似都会被干掉
所以这里写一篇关于自动查询内存基地址的伪代码算法,防止忘记。

DWORD  _begin = 0x40000000; //用于32位

DWORD _end = 0x7FFFFFFF;

DWORD _offset = 0;

DWORD _offsetDp = 0xff;

DWORD targetAddress = 0xBBBBB;

 

for( DWORD i = _begin; i <= _end;i++)

{

   for( _offset = 0;k < _offsetDp;_offset++)

   {

DWORD _address = readMemory(_begin + i);

DWORD _add2 = readMemory(_address + _offset);

if( targetAddress == _add2 || _address == targetAddress)

{

  prinf("base:%x offset:%x",(_begin + i),_offset);

}

   }

}

 

 

用于多级OFFSET的情况下只需要扩展递归的次数即可,需要详细编写算法,请勿使用多线程或锁可能会崩溃
错误请自行调优,尤其在其他语言的模式下 谢谢。

分类:

技术点:

相关文章:

  • 2022-01-04
  • 2021-11-11
  • 2022-12-23
  • 2021-03-31
  • 2022-02-07
  • 2022-02-10
  • 2022-12-23
猜你喜欢
  • 2022-12-23
  • 2021-08-07
  • 2022-12-23
  • 2022-12-23
  • 2021-08-17
  • 2021-08-31
  • 2021-04-21
相关资源
相似解决方案