tcy786 發表於 2012-11-8 12:24:03

代碼更新問題

代碼更新問題

1.
MobLR:
PUSH EBP
MOV EBP,ESP
SUB ESP,20
MOV EAX,
PUSH EBX
PUSH ESI
MOV ESI,
MOV EBX,ECX
PUSH
POP
PUSH EDI
CMP , 01
Je  0097E5CD
JMP 0097DE80 // 57 push edi  8d bb lea edi,

aob 尋找沒問題 但是 就不知道如何下手
是指00E10478位址內的數據當位址嗎，我查數據是00000000，但是就找不到 00E10478 附近位址有相同的。

請高手 解惑，謝謝

冰楓 發表於 2012-11-8 18:42:28

搜尋反組譯碼

tcy786 發表於 2012-11-9 00:53:24

原來還是要找它的 機械碼，去套用下次改版的位址，感謝冰楓，行家一出手 ，就是不一樣。
頁: [1]
查看完整版本: 代碼更新問題