摘要: 下图是win7虚表函数 下图是我自己WIN10 虚表函数执行位置 调用个虚表函数 格式1: call 寄存器+64 格式2(分步模式): mov 寄存器,寄存器+64 call 寄存器 要调试的游戏 虚表函数也无法断点,找个可以虚表断点的游戏,进入调用虚表函数call 找到第一行的地址(73F9E0 阅读全文
posted @ 2021-02-28 22:56 hujunmin 阅读(1047) 评论(0) 推荐(0) 编辑
摘要: 阅读全文
posted @ 2021-02-28 22:46 hujunmin 阅读(269) 评论(0) 推荐(0) 编辑
摘要: 思路:找到人物名的地址,然后看看它有没有作为函数的 参数 被传递 参数 汇编特征示例 mov eax, dword ptr [ebp+8] //注意:ebp+4= 返回到 ebp+8=第一个参数 ebp+c=第二个参数 ebp+10=第三个参数,以此类推,具体参考 https://www.cnblo 阅读全文
posted @ 2021-02-28 21:33 hujunmin 阅读(900) 评论(0) 推荐(0) 编辑
摘要: 如果语句(if语句)向下跳转 循环语句(for)向上跳转 阅读全文
posted @ 2021-02-28 00:10 hujunmin 阅读(152) 评论(0) 推荐(0) 编辑