关于追址一开始就不在游戏领空怎么搞

15332467662 · 发表于 2019-12-31 18:54

我追一个游戏的血量，这个地址被访问的代码用OD看都不在游戏模块中。访问代码的地址都很大10开头的，，我追了一会儿这些访问代码都在gxwindow模块，最后追到一个死循环调用访问call，访问call访问总血量、当前血量等信息

不知道咋办了，求助各位大神们

xiaohui888 · 发表于 2019-12-31 19:44

你都说了，死循环调用访问CALL，那就直接追访问CALL访问那里，或追访问CALL的参数来源。

15332467662 · 发表于 2020-1-2 17:08

本帖最后由 15332467662 于 2020-1-2 17:26 编辑

xiaohui888 发表于 2019-12-31 19:44
你都说了，死循环调用访问CALL，那就直接追访问CALL访问那里，或追访问CALL的参数来源。

大佬，，我又追了半天，然后发现追到外层call又return到我之前追的call里面，，像是递归

而且这个模块是dll,估计这就是单独的线程一直在循环访问，从一开始ce发现这段访问代码时就是这个dll在访问，不知道怎么才能回到程序模块进行追踪

帐号		自动登录	找回密码
密码			注册[Register]

[求助] 关于追址一开始就不在游戏领空怎么搞