zoukankan      html  css  js  c++  java
  • 打开NPC call

    od,bp send回车
     
    0831FDC4   005869B2  返回到 elementc.005869B2 来自 elementc.0058E8A0
    0831FDD8   00588B1F  返回到 elementc.00588B1F 来自 elementc.00586980
    0831FE14   005A857E  返回到 elementc.005A857E 来自 elementc.00588A70
    0831FE24   005834D6  返回到 elementc.005834D6 来自 elementc.005A8550
    0831FE38   0046504B  返回到 elementc.0046504B 来自 elementc.00583490////
    0831FE48   00464E77  返回到 elementc.00464E77 来自 elementc.00457F90
    0831FE54   00464E83  返回到 elementc.00464E83 来自 elementc.00464FD0
    0831FE8C   00455F16  返回到 elementc.00455F16
    0831FEB0   00431571  返回到 elementc.00431571
    0831FEDC   00402B08  返回到 elementc.00402B08
    0831FEE0   00430C29  返回到 elementc.00430C29 来自 elementc.004314F0
    0831FF10   00586A06  返回到 elementc.00586A06 来自 elementc.00582C50
    0831FF24   0042BF76  返回到 elementc.0042BF76 来自 elementc.00430BA0
    0831FF4C   0042BD9C  返回到 elementc.0042BD9C 来自 elementc.0042BE70
    0831FF5C   0043B595  返回到 elementc.0043B595 来自 elementc.0042BD50
     
    ctrl+g []
     
     
    00465036    8B15 0C4E9200   MOV EDX,DWORD PTR DS:[924E0C]            ; elementc.00925468
    0046503C    51              PUSH ECX                                 ; ECX=801050F6,药师 齐回春的ID号
    0046503D    8B4A 20         MOV ECX,DWORD PTR DS:[EDX+20]
    00465040    81C1 EC000000   ADD ECX,0EC
    00465046    E8 45E41100     CALL elementc.00583490
     
    codeInject代码测试
    MOV EDX,[924E0C]
    PUSH 801050F6
    MOV ECX,[EDX+20]
    ADD ECX,0EC
    CALL 00583490





  • 相关阅读:
    Docker服务启动报错:Job for docker.service failed because the control process exited with error code.
    mysql忘记密码如何重置及修改密码
    linux下的/opt目录作用
    linux防火墙查看状态firewall、iptable
    nmap基本使用方法
    HTTP响应码大全
    端口镜像
    查看占用端口
    restful规范 APIview 解析器组件 Postman
    状态码301和302的区别
  • 原文地址:https://www.cnblogs.com/xe2011/p/2525899.html
Copyright © 2011-2022 走看看