文章目錄

• 前言
• 一、獲取動態地址
• 二、掃描目前地址指針
• • 1、初次掃描
  • 2、重啟游戲后再次掃描

前言

在博客 【Windows 逆向】使用 CE 工具挖掘關鍵數據內存真實地址 ( CE 找出子彈數據內存地址是臨時地址 | 挖掘真實的子彈數據內存地址 ) 中 , 沒有找到真實地址 , 本篇博客重新開始一個完整流程 ;

在博客 【Windows 逆向】使用 CE 工具挖掘關鍵數據內存真實地址 ( 完整流程演示 | 查找臨時內存地址 | 查找真實指針地址 ) 中 , 找到的地址是界面中顯示的子彈地址 , 并不是實際的子彈地址 , 查找比較簡單 ;

在博客 【Windows 逆向】使用 CE 工具挖掘關鍵數據內存真實地址 ( 查找子彈數據的動態地址 | 查找子彈數據的靜態地址 | 靜態地址分析 | 完整流程 ) ★ 中 , 查找真實子彈的地址 , 查找過程比較復雜 ;

在上面的 3 篇博客中 , 通過分析 基址變址尋址 匯編指令 , 查找 基址 + 偏移量 , 工作量比較大 , 而且很繁瑣 ;

本篇博客中介紹一種簡單的 " 指針掃描 " 方法 , 可以快速找出數據 動態地址 對應的 靜態地址 + 偏移量 ;

一、獲取動態地址

---

在之前的博客中 , 已經分析出了子彈的 靜態地址 , cstrike.exe+1100ABC ;

動態地址 05929544 ;

二、掃描目前地址指針

---

1、初次掃描

右鍵點擊 動態地址 選項 , 在彈出的菜單中 , 選擇 " 掃描目前地址指針 " 選項 ;

會彈出兩個選項 , " 地址尋找 " / " 數值尋找 " , 這里要查找的是地址 05929544 , 查找哪個指針訪問了該地址 ;

最大偏移量 " 2048 " 一般不需要修改 , 最大等級 " 5 " , 如果不清楚也設置默認的值 5 , 這里指的是從 靜態地址 出發 , 經過多少次基址變址尋址 , 找到了 子彈數據的真實地址 05929544 ;

點擊確定之后 , 選擇一個目錄 , 存儲掃描出的地址信息 ;

掃描完成后的結果 ;

在指針掃描對話框的左上角 , 可以設置類型 , 這里將類型設置為 4 Byte ;

2、重啟游戲后再次掃描

關掉游戲 , 重新進入游戲 ;

在 CE 中 , 重新搜索 , 附加進程 ;

點擊 " 查看內存 " 按鈕 , 在彈出的內存信息對話框中 , 選擇 " 菜單欄 / 工具 / 指針掃描 " 選項 ,

彈出 " 指針掃描 " 對話框 ,

選擇 " 菜單欄 / 文件 / 打開 " 選項 ,

打開上一次存儲的 子彈數據 指針掃描結果 ;

打開后 , 很多指針都失效了 ;

選擇 " 菜單欄 / 指針掃描器 / 重新掃描內存 - 移除沒有指向張恒卻地址的指針 " 選項 ,

選擇 " 數值尋找 " , 此時子彈的個數是 42 , 這里查找 4 Byte 的 42 值 ;

然后點確定 , 保存為 2.PTR ;

重新掃描的結果如下 , 只剩下 13 萬個指針 ;

這些指針都可以使用 ;

可以多次重啟游戲 , 篩選該數據 ;

總結

以上是生活随笔為你收集整理的【Windows 逆向】使用 Cheat Engine 工具进行指针扫描挖掘关键数据内存真实地址 ( 指针扫描 )的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。