TC官方合作论坛

 找回密码
 立即注册
查看: 774|回复: 18
打印 上一主题 下一主题

[教程] 【内存】模块地址。基址=进程名+16进制数字

  [复制链接]
跳转到指定楼层
楼主
发表于 2018-3-22 12:21:04 来自手机 | 只看该作者 回帖奖励 |正序浏览 |阅读模式

马上加入TC

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
本帖最后由 剑仙十号 于 2018-6-18 14:36 编辑

【内存】模块地址。基址=进程名+16进制数字

打开科学计算器,选择16进制,00400000 + XXXXX,就是基地址。
最后介绍下CE中的模块地址:双击基址您会发现,显示的竟然是 <Tutorial.exe> + 60C34 而不是00460c34 这是为什么呢?
其实 <Tutorial.exe> + 60C34 就等于 00460c34
游戏,是加载到内存条中运行的。
游戏只要加载,系统就会分配一个4G大的,虚拟的空间。
因为4G空间是虚拟的,理论上可以申请无限多个。而一些小游戏,实际占据的物理内存,只有几M,几十M。
一般来说,游戏在电脑中申请的虚拟空间,地址是从00400000开始的,进程名(在这里具体指<Tutorial.exe>)代表的就是 00400000 然后加上 60c34 自然就等于00460c34。
但是在某些情况下,游戏的起始地址并不是从00400000开始的,或者说每次启动申请的地址都不相同;那么就不能用 00460c34 来添加指针了。
最后,再强调一下CE中的模块地址:在第6关的后面有提到过CE的模块地址,我说过这是科学的添加方法。
这一关也同样适用,就是在代码注入的时候。基址
0045A063 变成了 Tutorial.exe + 5A063

注入的时候也应该是
小技巧:这种方法并不是百试百灵的,对于某些变态的游戏可能并不好使。
如何判断这种方法是否有效呢?
很简单:
游客,如果您要查看本帖隐藏内容请回复
回复

使用道具 举报

19#
发表于 2018-9-13 22:16:41 | 只看该作者
看看
回复

使用道具 举报

18#
发表于 2018-9-1 20:23:17 | 只看该作者
1233333333333
回复 支持 反对

使用道具 举报

17#
发表于 2018-8-31 17:27:04 | 只看该作者
123123
回复

使用道具 举报

16#
发表于 2018-8-29 22:03:19 | 只看该作者
111111111111111111111
回复 支持 反对

使用道具 举报

15#
发表于 2018-7-26 08:55:39 | 只看该作者
看一下
回复

使用道具 举报

14#
发表于 2018-6-15 14:45:59 | 只看该作者
3333333333
回复 支持 反对

使用道具 举报

13#
发表于 2018-4-10 10:36:03 | 只看该作者
11111111
回复

使用道具 举报

12#
发表于 2018-4-9 17:11:58 | 只看该作者
学习下 。有用
回复 支持 反对

使用道具 举报

11#
发表于 2018-4-8 14:38:25 | 只看该作者
基址=进程名+16进制数字 [修改]
回复 支持 反对

使用道具 举报

*滑动验证:
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关闭

站长推荐上一条 /2 下一条

关闭

小黑屋|TC官方合作论坛 (苏ICP备18043773号

GMT+8, 2025-9-17 05:34 , Processed in 0.233388 second(s), 25 queries .

Powered by 海安天坑软件科技有限公司

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表