CE抓取到静态基址后,用易语言去调用读取修改,没反应怎么办呀

430244665 · 发表于 2022-3-21 01:32

模块进程+基址+偏移+要改的数值，应该怎么写呢，各位大佬

谁的坏叔叔 · 发表于 2022-3-21 07:24

你这个十六到十里面偏移不能这么加

lovxyj · 发表于 2022-3-21 07:46

我就学习学习，看看什么情况

回忆无法挽留 · 发表于 2022-3-21 07:58

大概这样吧我没有追风模块是根据你截图的代码写的如果命令不一样自己替换一下就好了

wqipk · 发表于 2022-3-21 08:51

在OD里显示数值是 dd [2B36DB8]+204,写的时候先读一遍基址,再读基址+偏移.要不数值是不对的.

GTXFuryNano · 发表于 2022-3-21 09:21

建议读内存的变量都是设置为长整数型

pzx521521 · 发表于 2022-3-21 09:40

4L 正解
字符串是没办法加的, 后面的要分开
然后还有一个rva偏移, exe在32,64 下的偏移不一样, 这样也要注意

fly5cc · 发表于 2022-3-21 10:26

应该是这样吧十六到十(基址)+十六到十(偏移)

430244665 · 发表于 2022-3-21 12:09

回忆无法挽留发表于 2022-3-21 07:58
大概这样吧我没有追风模块是根据你截图的代码写的如果命令不一样自己替换一下就好了

感谢大佬，成功了

430244665 · 发表于 2022-3-21 12:13

感谢各位大佬的回复，还有教导

帐号		自动登录	找回密码
密码			注册[Register]

[求助] CE抓取到静态基址后,用易语言去调用读取修改,没反应怎么办呀