找到基址后，重新打开基址就会变，求解决办法

枫灵剑歌 · 发表于 2020-3-23 09:20

找到基址后，重新打开基址就会变，求解决办法，偏移量不变，我是用CE+OD找到的基址，二进制特征码也会变，唯一不变的就是偏移量，跪求大神指导

pzx521521 · 发表于 2020-3-23 09:20

你是没有走完 ce tutorial?
一般都是固定地址是 xx.exe + 偏移量
基址会变的话直接通过进程动态获取exe的内存地址就好了

GJH588 · 发表于 2020-3-23 09:41

OD直接找一段不变的代码做特征+偏移定位基址

不存在找不到的

枫灵剑歌 · 发表于 2020-3-23 09:44

pzx521521 发表于 2020-3-23 09:27
你是没有走完 ce tutorial?
一般都是固定地址是 xx.exe + 偏移量
基址会变的话直接通过进程动态获取e ...

E:\个人总结及计划\3.20\1584927573(1).jpg

我是这样找到的基址，注释中的基址是上次找到的，重新打开之后就变了，exe+偏移怎么搞？

pzx521521 · 发表于 2020-3-23 09:49

枫灵剑歌发表于 2020-3-23 09:44
我是这样找到的基址，注释中的基址是上次找到的，重新打开之后就变了，exe+偏移怎么搞？

ce tutorial 走一下?

吾爱丶晓峰 · 发表于 2020-3-23 11:44

枫灵剑歌发表于 2020-3-23 09:44
我是这样找到的基址，注释中的基址是上次找到的，重新打开之后就变了，exe+偏移怎么搞？

简简单单简单

帐号		自动登录	找回密码
密码			注册[Register]