小弟请教如何根据寄存器内容加偏移获得基址

wurzziyoon · 发表于 2015-8-18 22:45:47

通过ce找到了游戏的内存地址41F4BB,改地址是由mov [edi+esi*4+00003138],ebx改写的.可是每台机器edi和esi都不同啊.我写好了一个辅助总不可能为每个人去ce找地址吧!所以小弟请教如何获得edi和esi寄存器的值!!!望大神解答,小弟不胜感激!!!

wurzziyoon · 发表于 2015-8-18 22:59:27

快来大神帮帮忙

wurzziyoon · 发表于 2015-8-18 22:59:48

在线等在线等在线等

wgrwgr · 发表于 2015-8-18 23:09:21

考试不作弊★纯 · 发表于 2015-8-18 23:33:08

其实寄存器是会改变的，不会永远指向那个地址的

wurzziyoon · 发表于 2015-8-20 02:13:38

考试不作弊★纯发表于 2015-8-18 23:33
其实寄存器是会改变的，不会永远指向那个地址的

mov [edi+esi*4+00003138],ebx
在执行这个条命令的时候读取当时的esi,edi寄存器内数据,将ebx寄存器的值存入edi+esi*4+00003138算出值的地址内.我知道寄存器内的值是不停的再变的,我就想得到那一瞬间esi和edi的值.

考试不作弊★纯 · 发表于 2015-8-20 08:43:39

wurzziyoon 发表于 2015-8-20 02:13
mov [edi+esi*4+00003138],ebx
在执行这个条命令的时候读取当时的esi,edi寄存器内数据,将ebx寄存器的值 ...

你要在那个地址搞断点，断下来后就获取

By_浅痕 · 发表于 2015-8-20 18:32:34

助人为乐，谢谢！

账号		自动登录	找回密码
密码			【点我注册】

[提问] 小弟请教如何根据寄存器内容加偏移获得基址