查看: 5044|回复: 11
CE搜基址，XX.dll+XXXXXX+偏移的基址找法
阅读权限20
在线时间 小时
大家都知道XXX.EXE+XXXXXX+偏移 格式基址找法是
40000+XXXXXX+偏移
用CE搜基址时候，指针是XX.dll+XXXXXX+偏移格式
那么基址应该怎么找呢？
例如&g3dx.dll&+003DD23C
1.png (1.71 KB, 下载次数: 0)
00:22 上传
2.png (12.71 KB, 下载次数: 0)
00:23 上传
第一步 手动添加地址 填写g3dx.dll 确定后会出现个十六位的地址。
3.png (7.18 KB, 下载次数: 0)
00:24 上传
4.png (728 Bytes, 下载次数: 0)
00:25 上传
十六位地址是3300000
DD23C=36dd23c（基址）
5.png (12.62 KB, 下载次数: 0)
00:28 上传
只是在本机测试，估计是对的。
阅读权限99
在线时间 小时
不好意思没研究
阅读权限150
在线时间 小时
阅读权限20
在线时间 小时
应该是搜索十六进制267D5C78找基址吧？
阅读权限90
在线时间 小时
g3dx.dll 是模块地址
方法1：GetModuleHandle 可以获得，当然这是在注入到目标进程中之后才可以使用，
方法2：使用进程快照，然后再搜索里面的模块，可以获得。
阅读权限80
在线时间 小时
楼上大神惊现
阅读权限60
在线时间 小时
樓上樓樓上=大神
阅读权限90
在线时间 小时
樓上的樓上的樓上=大神
阅读权限70
在线时间 小时
路过支持！
阅读权限50
在线时间 小时
阅读权限40
在线时间 小时
我还真没有看懂。
阅读权限40
在线时间 小时
我也在找这个基址，感觉好麻烦
Powered by