-
-
[旧帖]
某一时刻如何获取指定寄存器的值
0.00雪花
-
发表于:
2009-4-12 21:54
3533
-
[旧帖] 某一时刻如何获取指定寄存器的值
0.00雪花
A程序: 其中有一指令:
7814461 8802 mov [edx],al
自己写个B程序如何获取 edx的值呢? 就像内存补丁获取注册码那样.
有知道的朋友希望可以指点一二.
---------------------------------------------------------
后来我自己想了下,
7814461 jmp xxxxxxxx
xxxxxxxx mov [edx],al
mov [5421DC00] ,edx
jmp 跳回去
ReadProcessMemory 读取[5421DC00]这个地址就可以了 ,实践证明可行
[培训]科锐逆向工程师培训第53期2025年7月8日开班！
