文章目錄

• 一、CE 工具通過查找訪問的方式找到子彈數(shù)據(jù)基地址
• 二、使用 OD 工具附加游戲進(jìn)程
• 三、在 OD 工具中查看 05869544 地址數(shù)據(jù)

一、CE 工具通過查找訪問的方式找到子彈數(shù)據(jù)基地址

---

使用 OD 工具 和 CE 工具 結(jié)合 , 挖掘關(guān)鍵數(shù)據(jù)內(nèi)存地址 ;

在之前的博客 【W(wǎng)indows 逆向】使用 CE 工具挖掘關(guān)鍵數(shù)據(jù)內(nèi)存真實地址 ( 查找子彈數(shù)據(jù)的動態(tài)地址 | 查找子彈數(shù)據(jù)的靜態(tài)地址 | 靜態(tài)地址分析 | 完整流程 ) ★ 中 , 通過查找訪問的方式 ,

找出了子彈數(shù)據(jù)的靜態(tài)地址 ;

這里先使用 CE 查找到子彈數(shù)據(jù)的動態(tài)地址 , 然后再到 OD 中查找該動態(tài)地址對應(yīng)的基地址 ;

先使用 CE 附加該進(jìn)程 ;

然后打開之前的博客 , 分析出的數(shù)據(jù) ;

此時可以得出 , 當(dāng)前子彈的動態(tài)地址為 05869544 ;

二、使用 OD 工具附加游戲進(jìn)程

---

嘗試使用 OD 查找 子彈數(shù)據(jù)動態(tài)地址 05869544 , 對應(yīng)的靜態(tài)地址 , 即基地址 ;

關(guān)閉 CE , 注意不能關(guān)閉游戲 , 游戲一旦關(guān)閉 , 下一次打開 , 動態(tài)地址就不是 05869544 了 , 就會出現(xiàn)一個新的動態(tài)地址 ;

先運(yùn)行 OD 調(diào)試器 , 注意 , 運(yùn)行 OD 工具時 , 要以管理員身份運(yùn)行 ;

先附加程序 ,

在進(jìn)程窗口中 , 選擇要附加的進(jìn)程 ;

注意 , 進(jìn)入調(diào)試界面第一件事就是點擊 運(yùn)行 按鈕 , 否則 游戲進(jìn)程 會一直卡住 ;

三、在 OD 工具中查看 05869544 地址數(shù)據(jù)

---

在 OD 工具的 Command 命令框中 , 輸入

dd 05869544

命令 , 該命令就是查看訪問 05869544 地址的數(shù)據(jù) ;

然后點擊回車 , 即可查詢出訪問該地址的指令 , 在數(shù)據(jù)區(qū) , 左邊的 05869544 是地址 , 右邊的 00000027 是數(shù)據(jù) ;

在數(shù)據(jù)區(qū)地址上 , 點擊右鍵選擇 " 修改 " 選項 ,

可以查看到該地址的數(shù)據(jù)值 ;

右鍵點擊 05869544 地址處 , 選擇 " 斷點 / 硬件訪問 / Dword " 選項 ,

在 反匯編窗口 中 , 可以看到斷點處 ;

總結(jié)

以上是生活随笔為你收集整理的【Windows 逆向】OD 调试器工具 ( CE 工具通过查找访问的方式找到子弹数据基地址 | 使用 OD 工具附加游戏进程 | 在 OD 工具中查看 05869544 地址数据 | 仅做参考 )的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。