这样的数组。请帮我看看血值和基址应该是多少。

ansonlee1388 · 发表于 2012-6-23 20:03:56

这样的数组。请帮我看看血值和基址应该是多少。

TT截图未命名11.jpg

基址是和偏移是这样吗[[0E7CDFC+833B4]+11C5390+121C],好像遍历出来的数不对。

ansonlee1388 · 发表于 2012-6-23 20:10:09

EAX的值是。当前血量的值。

小小思维 · 发表于 2012-6-23 21:14:50

应该是找EAX的来源试试吧~~因为EAX放的是血~

小小思维 · 发表于 2012-6-23 21:16:55

dd [[[0E7CDFC]+833B4]+11C5390+121C]
这样DD查看下对不对~

小小思维 · 发表于 2012-6-23 21:17:56

不行的话就这样：
dd [[[0E7CDFC]+833B4]+[11C5390]+121C]
试试~

小小思维 · 发表于 2012-6-23 21:18:50

试对了那个请回复下好让我知道~

雨夜 · 发表于 2012-6-23 21:19:29

你用OD在你截图所在的位置下断，断下后
dd [edx+ecx+121c] 看看它的值是否为血值，如果是，那么就找edx与ecx的来源。

ansonlee1388 · 发表于 2012-6-23 21:53:14

回复两位老师。我这边刚用OD断点没反应.dd也没反应现在进入OD出现了附加进程暂停于dll.dbgbreakpoint
没法加载

ansonlee1388 · 发表于 2012-6-23 22:19:46

换了个OD可以加载了。按雨夜老师的方法。试了DD dd [edx+ecx+121c] 的血值是和eax一样的。但小思维老师的两个数组DD后都没结果。用遍历工具增加了偏移试也不对。

小小思维 · 发表于 2012-6-24 11:06:03

EDX还需要乘以C11C~

		自动登录	找回密码
密码			注册账号