另类数据获取法-eax法

有些基址非常难追 所以我们用一个另类的方法来追一下

复杂的汇编代码

------------------

call 0x******

mov esi,eax;

mov ***, dword ptr ds:[esi+0x5560]

-------------------

当我们碰到这样格式的时候你就可以高兴了

我们用程序获取 这个eax 的值 和你找到的基址 就可以快速找到人物的值了

这里以某程序为例子

 

posted @ 2022-10-13 10:04  逆向狗  阅读(65)  评论(0)    收藏  举报