如何從國外AA，找出address、EIP (很簡單啦)

我是轉台版v0.54超級撿物pointer:7F140C 要轉v0.56超級撿物 7f969c
不過轉成0.56代碼後面程式碼還是7F140C 沒變我找的不夠特殊嘛= =
找很多個都沒變

原文章由 g17802142 於 2007-9-1 14:53 發表
我是轉台版v0.54超級撿物pointer:7F140C 要轉v0.56超級撿物 7f969c
不過轉成0.56代碼後面程式碼還是7F140C 沒變我找的不夠特殊嘛= =
找很多個都沒變

會不會你的CEM用錯了~"~

剛剛試著轉轉看，結果是正確的呀~

你試試看這個

1. a1     8b 80     89   33 ff

複製代碼

**************************************************
順便請教一下Sunny大大

PID??你是指MonsterPID還是CharPID??

什麼是PID呀@@~

[ 本文章最後由 030256890 於 2007-9-1 20:16 編輯 ]

CEM沒有用錯阿，要轉的時候有確定是用v0.54的了 不過轉成v0.56後面的程式碼還是出現[007f140c]
我用a1     8b 80     89   33 ff有找到2個代碼
其中1個一個就有出現7f969c了 怎麼找的阿@@
我也看suuny大大的教學了都有跟著做
不過試過很多個了都沒變= =應該是我哪裡搞錯了。CEM我是從ct1245大大提供下載的

原文章由 g17802142 於 2007-9-2 03:00 發表
CEM沒有用錯阿，要轉的時候有確定是用v0.54的了 不過轉成v0.56後面的程式碼還是出現[007f140c]
我用a1     8b 80     89   33 ff有找到2個代碼
其中1個一個就有出現7f969c了 怎麼找的阿@@
我也看suuny大大的 ...

CEM跟我用的是一樣的呀@@

不過我怎麼只有找到一個位址= ="
00443F4B - a1 9c 96 7f 00   mov eax,[007f969c]

怎麼找的....就亂挑阿=3=

AOB打長一點應該可以剔除掉多一點吧@@"

雖然看得不是很懂
但還是謝謝大大的分享喔^^

謝謝大大分享   原來是這樣弄喔   稍微懂一點點