傻瓜教程八多级指针_第1页
傻瓜教程八多级指针_第2页
傻瓜教程八多级指针_第3页
傻瓜教程八多级指针_第4页
傻瓜教程八多级指针_第5页
已阅读5页,还剩4页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

1、这关是第6关的加强版,CE 教程中的4级指针比5.4的要简单些。多级指针就像玩解谜游戏一样,谜团不只一个,盒子中还有盒子。这里面是4级指针,游戏中也有比如8级指针,12级指针等等,思路都是一样的。查找一级指针:找到血量地址 01E13B3C (动态地址),然后右键 => 查找写入下载 (62.23 KB)2010-11-29 16:33然后点击改变 数值按钮 下载 (23.45 KB)2010-11-29 16:34出现代码的详细信息。下载 (51.07 KB)2010-11-29 16:37这个该怎么看呢?EBX = 01E13B24 EBX + 18 = 

2、; 01E13B3C 就是血量的地址,也就是说。想找到血量的地址就要找到EBX(01E13B24 ),注意看了图中一行字:要查找地址的指针的可能值是 01E13B24 如果您觉得分析太麻烦,就按CE的建议来,这里面要提醒各位注意 可能 这个词,也就是说不一定全对。第6关也提到过偏移的概念。这里面的一级偏移是 18查找二级指针:下面找EBX,勾上HEX(16进制),输入 01E13B24 新扫描。然后把新地址 01E136D4 添加到地址栏,在地址上右键=>选择 查找访问的地址。一定要注意:这里面和上面的操作不同,第一次是查找写入的地址,这次选择的是

3、查找访问的地址。下载 (65.53 KB)2010-11-29 16:51如果没有出现代码信息。我们就到 Tutorial 中点击一下 改变数值 按钮下载 (47.3 KB)2010-11-29 16:53这里分析和上面一样的,直接看CE的建议就好了。二级偏移是 0查找三级指针:再搜索  01E136D4 得到 01E12414在地址01E12414上 右键=>选择 查找访问的地址如果没有出现代码信息。我们就到 Tutorial 中点击一下 改变数值 按钮下载 (47.65 KB)2010-11-29 17:00三级偏移是 14 查找四级指针:重复操作(和前面一样,该

4、找什么CE会告诉你的)下载 (47.53 KB)2010-11-29 17:024级偏移是 c再查找 1e12f64 得到一个绿色地址,这就是最终结果了。下载 (39.63 KB)2010-11-29 17:04一定要记住:在CE中显示绿色的地址是基址,黑色的是动态地址。如果有多个绿色地址,一般情况下我们选择第一个。最后添加指针点击手动添加地址 下载 (23.7 KB)2010-11-29 17:07如下操作下载 (52.69 KB)2010-11-29 17:09输入基址和偏移:下载 (45.27 KB)2010-11-29 17:10这样输入才完全对(第6关和第7关有提到模块地址的概念):下载 (45.66 KB)2010-11-29 17:11然后把数值改成5000,点击前面的锁定,再点击 Tutorial 改变指针按钮,这关就可以过了。多级指针要注意的地方:1、1级指针是 查找写入,其余全是 查找访问。2、绿色

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论