藏头诗‖幸有心期当小暑·葛衣纱帽望回车
2023-07-07 09:32:52
更新时间:2024-08-25 10:32:43
按照确定的数字搜索内存值的地址。
根据指定条件,例如减少了,增加了搜索内存单元的地址。
根据内存单元值的数据类型配合精确或模糊搜索内存单元的值。
基址:不变的基础段地址。
偏移:此内存单元距离基址的距离。
指针:基址+[偏移量1+[偏移量2]]。
指针扫描的目的是找到内存单元的地址,用于下次启动应用是,本次修改仍然有效。这个地址不是具体的地址,而是指针(基内存地址+偏移量1[+偏移量N])。
操作步骤
步骤
步骤
1、找到目标内存地址
2、右键 > 是什么修改了此地址
3、应用中操作修改。在上面修改了此地址页面会显示修改的汇编代码。
4、点击代码,点击显示反汇编代码。以上4步同上。
5、在汇编代码中,点击菜单栏的工具,自动汇编,进入自动汇编代码编辑窗口。
同上代码注入,不同点是注入方式模板代码选择AOB,意思是通过内存指令特征码实现改写。