ce中，指针扫描器里面的偏移是什么？

桐姥爷

比如下图，指针扫描器扫描到了"webkit.dll+01508E48"，我查到了这个地址，它的值是1DF51EBB9F0，与我扫的地址1DF4B8FD6F8还是有一段距离，也不知道这些偏移是什么意思，因为1DF51EBB9F0不管减去这些偏移中的哪一个值，结果都不是1DF4B8FD6F8。谢谢

zhouxinyi

中括号的区别 webkit.dll+01508E48+8 和[[webkit.dll+01508E48]+8] 能一样么？前面是取 webkit.dll+01508E48+8 这个地址的值，后面一个是取webkit.dll+01508E48内的值，再取这个值+8地址内的值

小能维尼

"webkit.dll+01508E48"这个是基址啊
基址得加上6级的偏移
你直接双击目标就应该可以啊

马了顶大

偏移的意思是要解引用再加

HTMason

首先声明我是菜鸟也是瞎琢磨，我个人理解是：
"webkit.dll+01508E48"是一个基址
对于webkit.dll这个模块的地址偏移+01508E48，"webkit.dll"可以视为一个特征
这个基址的值是1DF51EBB9F0
你扫出了多个偏移值，这个偏移值是多次计算的
拿8,38,38,8,550,B0,4E8举例
"webkit.dll+01508E48"的值是1DF51EBB9F0
1DF51EBB9F0+8处内存地址的值是x1(好久没琢磨了忘了是1DF51EBB9F0+8还是"webkit.dll+01508E48"+8了)
x1+38处内存地址的值是x2
x2+38处内存地址的值是x3
...
x6+4E8的内存地址就是你要找的1DF4B8FD6F8
换个写法[[[[[[[webkit.dll+01508E48]+8]+38]+38]+8]+550]+B0]+4E8=1DF4B8FD6F8

HTMason

HTMason 发表于 2025-1-8 21:09
首先声明我是菜鸟也是瞎琢磨，我个人理解是：
"webkit.dll+01508E48"是一个基址
对于webkit.dll这个模块 ...

换个抽象的说法
这就像在一座迷宫里找宝藏。
你从入口开始，先往 东走8步，到一个房间。
然后从这个房间继续 往北走38步，到另一个房间。
再从这个房间继续 往西走38步……
这样一步步地找到最终的房间，里面藏着你要找的宝藏。

而不是直接从入口开始 走84步，一步步数过去。