LuBu Опубликовано 26 сентября, 2021 Поделиться Опубликовано 26 сентября, 2021 Find you what access this address Find you what writes to this address В каких случаях нужно использовать 1 способ, а в каких 2 способ поиска указателя? Есть ли где - нибудь подробный туториал по этому? Ссылка на комментарий Поделиться на другие сайты Поделиться
youneuoy Опубликовано 26 сентября, 2021 Поделиться Опубликовано 26 сентября, 2021 (изменено) 5 часов назад, LuBu сказал: В каких случаях нужно использовать 1 способ, а в каких 2 способ поиска указателя? это становится понятно после прочтения названий этих функций(и это не функции поиска указателя). Одна отслеживает чтение данных по определённому адресу, вторая - запись. Т.е. есть код: mov [0x29385129],0x5141234123 mov rdx,[0x29385129] первая функция(чтение) покажет тебе адрес второй инструкции, а вторая(запись) - первой. 5 часов назад, LuBu сказал: Есть ли где - нибудь подробный туториал по этому? на ютуб канале гхл есть плейлист, в котором описаны все(или почти все) возможности CE. И ты судя по посту в другой теме его весь просмотрел, быть может есть смысл повторить просмотр/заняться его изучением? Изменено 26 сентября, 2021 пользователем youneuoy Ссылка на комментарий Поделиться на другие сайты Поделиться
KRYPTOPUNK Опубликовано 26 сентября, 2021 Поделиться Опубликовано 26 сентября, 2021 6 часов назад, LuBu сказал: сть ли где - нибудь подробный туториал по этому? Ты как там свой инжектор писать собрался? А главное написал, судя опять же по тобою сказанному. Мне кажется, ты голову морочишь. Ссылка на комментарий Поделиться на другие сайты Поделиться
Xipho Опубликовано 26 сентября, 2021 Поделиться Опубликовано 26 сентября, 2021 1 час назад, youneuoy сказал: Одна отслеживает чтение данных по определённому адресу, вторая - запись Неверно. Find what accesses найдет и чтение, и запись. А Find what writes - только запись. По теме - да, действительно, автор упоминал, что посмотрел все видео на канале. В одном из видео точно вопрос темы объяснялся. Тему закрываю. 1 Ссылка на комментарий Поделиться на другие сайты Поделиться
Рекомендуемые сообщения