能力值:
( LV2,RANK:10 )
|
-
-
2 楼
一朋友说是
ds:[ebx+esi+0xE]的数据段地址存放的数据值减去al的值再减去标志位CF的值,
byte可以这样认为ds:[ebx+esi+0xE]的地址里的字节数据与AL相减再减去CF等于byte ptr ds:[ebx+esi+0xE]存放到的数据sbb:借位减法指令。
大概好像是这么回事。但是现在的问题是我知道这是个关键地方,但是一动。功能就不能用了,只是窗口标题是已经注册了。其他功能N多处也验证这个地方,所以功能就废品了。不知道该如何利用这个地方。
mov eax,dword ptr ds:[0x721E38]
cmp dword ptr ds:[eax],0xEA
ds:[00721E38]=0E334418
0x721E38的代码是sbb byte ptr ds:[ebx+esi+0xE],al
这就是整个关键、大家有什么思路嘛,指教一二。
|
能力值:
( LV3,RANK:30 )
|
-
-
3 楼
减去数组中+0xE偏移的数值
|
|
|