HPB Опубликовано 29 сентября, 2012 Поделиться Опубликовано 29 сентября, 2012 как прочитать адрес "Play.exe" скажу ,что базовый адрес 400000 не срабатывает .... Ссылка на комментарий Поделиться на другие сайты Поделиться
ARM4ND0 Опубликовано 29 сентября, 2012 Поделиться Опубликовано 29 сентября, 2012 CE -> Memory View -> Ctrl+G -> Play.exe -> Enter. Ссылка на комментарий Поделиться на другие сайты Поделиться
HPB Опубликовано 29 сентября, 2012 Автор Поделиться Опубликовано 29 сентября, 2012 а каким образом можно это сделать более удобным способос добишь посредством программ на с++ или шарпеопять ARM4Nd0 вашим спосбом вышел на 00400000или я может что не понимаю"Play.exe"+012F4EB0 -простое алгебраическое сложение? после чего получиться адрес или получившийся адрес укажет на какойто адрес? Ссылка на комментарий Поделиться на другие сайты Поделиться
ARM4ND0 Опубликовано 29 сентября, 2012 Поделиться Опубликовано 29 сентября, 2012 Значит база = 0x400000, адрес = 0x16F4EB0 Ссылка на комментарий Поделиться на другие сайты Поделиться
HPB Опубликовано 29 сентября, 2012 Автор Поделиться Опубликовано 29 сентября, 2012 почему тогда в СЕ смотрю там "Play.exe"+012F4EB0 получается совсем не 16F4EB0 такое чуство что в этом случае каламбур какойтооткрыл солитёр игра стандартная на пк нашёл адрес "счёта(0097810)" нашёл указатель с 1 смещением (0x30)вооот потом посмотрел базовый адрес через СЕ =00400000сам указатель ="sol.exe"+00007170 ->00977E000977E0 +30 = 0097810 (адрес "счёта"получается что "sol.exe" не 00400000что же в этом случае делать? Ссылка на комментарий Поделиться на другие сайты Поделиться
keng Опубликовано 29 сентября, 2012 Поделиться Опубликовано 29 сентября, 2012 game.exe + 0x12345Здесь адрес game.exe - не базовый адрес РЕ-файла (0х400000), а адрес его загрузки в ОЗУ. Лечится это в СЕ в меню отладчика View - Show module names. Ссылка на комментарий Поделиться на другие сайты Поделиться
HPB Опубликовано 29 сентября, 2012 Автор Поделиться Опубликовано 29 сентября, 2012 Show module address?. Ссылка на комментарий Поделиться на другие сайты Поделиться
ARM4ND0 Опубликовано 29 сентября, 2012 Поделиться Опубликовано 29 сентября, 2012 Show module address?.Да. Ссылка на комментарий Поделиться на другие сайты Поделиться
Рекомендуемые сообщения