TC官方合作论坛

标题: 问个内存问题 [打印本页]

作者: zxczxc1968531    时间: 2016-8-26 10:59
标题: 问个内存问题
首先我一点不懂内存,出于了解。比如一个游戏是不是只要能用OD之类的获取到进程,就能读取到内存呢?或者说找到关键CALL后,再用TC读取这个CALL是不是就不会出现读取不到或者被拒绝读取这类的保护问题了,关键就在找CALL,找到了找对了,后面的操作也就没任何问题了,只是读取不修改内存,请大神告知,谢谢!!
作者: tan0360    时间: 2016-8-26 15:37
能找到就能读取到 不在于 你用的什么软件 。。
作者: zxczxc1968531    时间: 2016-8-26 16:05
tan0360 发表于 2016-8-26 15:37
能找到就能读取到 不在于 你用的什么软件 。。

比如像TX的TP保护,我用OD是看不到它游戏进程的,如果能绕过TP用工具找到CALL了,后面在游戏里面有TP保护也不怕了,能顺利的读到内存了,关键就是能不能找到内存。回复采纳,谢谢!!
作者: mjg2009    时间: 2016-9-4 22:59
不修改找CALL来干嘛?
读内存只需要知道目标进程的变量地址。
而所谓的CALL也就是函数地址,找CALL的目地也就是调用,要调用其他进程的函数二种方法,一,远线程,先在目标进程申请一块内存,写入相应的汇编代码,然后远程创建一个线程运行这段代码。二,DLL注入直接调用,二种方法都要修改目标进程的内存数据。要认真说起来这算侵权。




欢迎光临 TC官方合作论坛 (http://bbs.52tc.co/) Powered by Discuz! X3.1