内存分析CE寻找天龙八部人物状态及基址

发布时间:2024年01月19日

扫描类型为未知的数值首次扫描
image.png
image.png
image.png
通过改变角色状态 扫描类型变动的数值和未变动的数值扫描地址
image.png
选择3FCBD25C为人物状态地址
image.png
0站立 2走路 6打坐 7打怪

找基址

鼠标右键找出是什么访问了这个地址
image.png
image.png
image.png
查看第一个的详细信息
与02 和 00 进行判断(走路和站立)
[eax+0000014C]
EAX=3FCBD110

新扫描扫描EAX的地址
image.png
先查看第一个选择是什么访问了该地址
image.png
内容都差不多随便看一个
image.png
基地址[[ebx+0C]+0000014C]
EBX=0150BDD8
新的扫描EBX
image.png
选择绿色的
选择是什么访问了该地址
image.png
发现地址[00CDAC60]
基地址为:[[[00CDAC60]+0C]+0000014C]

使用基地址

image.png
手动添加地址
image.png
验证数值同步变化
image.png

文章来源:https://blog.csdn.net/weixin_42403632/article/details/135706262
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。