430244665 发表于 2022-3-21 01:32

CE抓取到静态基址后,用易语言去调用读取修改,没反应怎么办呀

模块进程+基址+偏移+要改的数值,应该怎么写呢,各位大佬{:1_908:}

谁的坏叔叔 发表于 2022-3-21 07:24

你这个十六到十里面偏移不能这么加

lovxyj 发表于 2022-3-21 07:46

我就学习学习,看看什么情况

回忆无法挽留 发表于 2022-3-21 07:58



大概这样吧   我没有追风模块   是根据你截图的代码写的如果命令不一样自己替换一下就好了

wqipk 发表于 2022-3-21 08:51

在OD里显示数值是 dd +204,写的时候先读一遍基址,再读基址+偏移.要不数值是不对的.

GTXFuryNano 发表于 2022-3-21 09:21

建议读内存的变量都是设置为长整数型

pzx521521 发表于 2022-3-21 09:40

4L 正解
字符串是没办法加的, 后面的要分开
然后还有一个rva偏移, exe在32,64 下的偏移不一样, 这样也要注意

fly5cc 发表于 2022-3-21 10:26

应该是这样吧   十六到十(基址)+十六到十(偏移)

430244665 发表于 2022-3-21 12:09

回忆无法挽留 发表于 2022-3-21 07:58
大概这样吧   我没有追风模块   是根据你截图的代码写的如果命令不一样自己替换一下就好了

感谢大佬,成功了:lol:lol

430244665 发表于 2022-3-21 12:13

感谢各位大佬的回复,还有教导:lol
页: [1]
查看完整版本: CE抓取到静态基址后,用易语言去调用读取修改,没反应怎么办呀