精易论坛

标题: 特征码搜索 [打印本页]

作者: wanglong1 时间: 2025-6-24 10:57
标题: 特征码搜索
特征码搜索可以得到基地址，偏移有没有办法用特征码搜索的方式得到？

作者: LLXXLL 时间: 2025-6-24 11:56
可以

作者: 恶魔の佐翼 时间: 2025-6-24 13:57
jz也是特征码搜出来的汇编代码,偏移也一样用这方式搜出来汇编码了

作者: 君子慎独 时间: 2025-6-24 22:53
都可以，偏移不管是内存地址里存放的数值，还是汇编代码里存放的[rbx+123]都能读到，读字节码按小端序加上公式自己转成汇编代码，就读到了

作者: wanglong1 时间: 2025-6-24 23:53

君子慎独发表于 2025-6-24 22:53
都可以，偏移不管是内存地址里存放的数值，还是汇编代码里存放的[rbx+123]都能读到，读字节码按小端序加上 ...

有例子么，我用模块里面的特征码搜索只能搜索出【esi+4aa8】里面的4aa8,而且搜索出来的值还是004a00a8

欢迎光临精易论坛 (https://125.confly.eu.org/)