Question

CE查找游戏基址的问题！求大神指点

我利用减少血值的办法找到了上面的寄存器地址
然后查找EDI的来源

再找EDX的来源~

继续找EAX的来源↓

找到这一步我不知道该怎样找了~~~
EXE+8BBC1C这个值不知道是什么意思~
另外8BBC1C我听别人说是基址？那么XXX.EXE这个又是什么呢？
求大神指教 %>_<% 好人一生平安~~~ 拜托！





Answer 1

exe这个应该是模块基址，执行模块一般是0x0040 0000，8BBC1C是相对于进程空间的绝对地址。也就是8BBC1C这可能存放的是一个全局变量（或对象或结构体），这个变量映射在内存空间中的虚地址应为0x0040 0000 + 8BBC1C，你可以定位到这个内存地址值，然后根据上面的偏移找到存放血量的内存地址。

Answer 2

你在CE里添加 这个地址 elementclient.exe
然后 CE里就会显示 十六位 的 地址
再用这个十六位的地址 + 8BBC1C 就等于基址.

追问

谢谢大神！ 回家我试试~ 感谢您的帮助

Answer 3

就像推荐答案的那位哥们说的一样。0x0040 0000+ 8BBC1C这里的0x0040 0000不是所有游戏都是他的，要根据情况了。 计算器算下0x0040 0000+ 8BBC1C的值。读取[[[值]+1c]+28]+2b0就把血读出来了

Answer 4

说下你具体操作或者加QQ629669597.我也是初学可以一起交流

追问

你QQ不让加 %>_<% ~~

Answer 5

打酱油。。