郁金香反汇编逆向与外挂（71）

最新推荐文章于 2025-10-18 12:32:54 发布
原创 最新推荐文章于 2025-10-18 12:32:54 发布 · 1k 阅读 · 1 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
标签
#反汇编 #找基址 #植物大战僵尸
本文详细介绍了如何通过反汇编技术分析《植物大战僵尸》中的冷却时间计数，从搜索冷却时间地址到理解汇编代码，找到并修改计时上限值以缩短冷却时间，甚至消除植物冷却时间的方法。


冷却时间地址分析

1、思路

冷却时间上限值

冷却时间计数   分为 倒计时和顺序计时两种

搜索方式：

搜索未知的初始化值

变动的数值

未变动的数值


汇编语句中会出现cmp指令。


先找出计时的存储地址，在找出存储cd上限值的地址，根据cd的上限值就可以控制cd时间。


ce分析：

1、找大嘴花作为分析对象。

2、找出变化的cd计时地址1669C184。

3、分析计时地址的访问代码

004B3FE3 - 2B 45 24  - sub eax,[ebp+24]

004B2FEA - FF 47 24  - inc [edi+24]

004B2FED - 8B 47 24  - mov eax,[edi+24]

004B2FF7 - 89 5F 24  - mov [edi+24],ebx

004B4CA5 - 89 45 24  - mov [ebp+24],eax

eax里面存放的是计时值

5、点击第三条指令进入内存指令

004B2FED - 8B 47 24                   - mov eax,[edi+24]
004B2FF0 - 3B 47 28                   - cmp eax,[edi+28]
004B2FF3 - 7E 12                      - jle 004B3007
004B2FF5 - 8B C7                      - mov eax,edi
004B2FF7 - 89 5F 24                   - mov [edi+24],ebx
004B2FFA - 88 5F 49                   - mov [edi+49],bl
004B2FFD - E8 EE1C0000                - call 004B4CF0
004B3002 - E8 99FEFFFF                - call 004B2EA0
004B3007 - 8B 47 3C                   - mov eax,[edi+3C]
004B300A - 3B C3                      - cmp eax,ebx
004B300C - 0F8E 92000000              - jng 004B30A4

6、分析内存指令

edi+28里面存的是上限值

edi+24里面存放的是计时值   750

edi+48 byte 0

edi+49 byte 1 cd计数开始

48 word 00 01 //表示 开始cd计时

48 word 01 00 //表示 未开始cd计时

将750改小即可缩短cd时间

7、如要消除所有植物的cd则该跳转指令为nop即可。

004B2FF3 - 00 00                     nop nop




郁金香游戏逆向-利用驱动保护自己的进程
07-05
郁金香逆向->C,C++,lua,汇编,逆向,驱动,加密解密
郁金香VC++初级、中级、进阶、高级+过驱动保护全套教程（已过期）
09-29
免key版，511U盘资源，速度很快！经测试全部可下 课程分四个大章节 初级篇，中级篇，进阶篇，高级篇 初级篇内容：编写一个完整的，简单的外挂 C++的数据类型:Byte,Word,DWORD,int,float API函数的调mouse_event,GetWindowRect,SetCursorPos,FindWindow,SendMessage) CE5.4工具的使用方法 中级篇内容:调试工具的使用技巧，功能CALL的概念 调试工具OD1.1的使用技巧（如硬件断点，条件断点，内存断点。 常用汇编指令与对应高级语言的转换。 游戏功能CALL概念 找第一个功能CALL 外挂框架的构建（通用） 进阶篇内容：分析游戏内部数据，分析常用功能CALL 游戏数据实践找各种功能CALL（如打怪，选怪，物品使用，技能栏之类）及相应的代码编写 高级篇内容：编写完整外挂 完成一个相对完整的外挂，实现 自动挂机，打怪，存放物品之类的功能 1 入门篇.以《QQ连连看为例》 1.1、一个最简单的外挂 1.1.1、游戏窗口数据分析(SPY++) a、取得窗口相对坐标 b、读出游戏窗口信息GetWindowRect c、移动鼠标指针SetCursorPos 1.1.2 用VC++写个最简单的外挂（实现游戏开局） a、鼠拟鼠标单击mouse_event b、鼠标指针移动还原 c、集成到startgame函数里 1.2、用CE查找棋盘数据 1.2.1、CE中的数据类型 a、数据类型：Bit,Byte,Word,Dword,float,double b、用CE查找出坐位号; c、保存分析数据 1.2.2、编程读出坐位号; a、远程读取进程数据 b、打开远程进程 c、读取远程进程数据 1.2.3、用CE查出棋盘基址; a、找棋盘数据基址 b、分析棋盘数据结构 1.2.4、读出当前棋盘数据 a、编程读出棋盘数据 b、棋盘数据显示出来 1.3、用模拟技术编制外挂 1.3.1 分析棋子与棋盘坐标关系 a、鼠标软件模拟,函数SendMessage b、分析窗口内棋子相对坐标X，Y c、软件模拟点击棋盘坐标x,y处的棋子 1.3.2 消掉一对棋子的算法框架 a、遍历棋盘同类型棋子配对 b、构建算法框架 1.3.3 (Check2p)大致框架(算法核心） a、在这一对棋子间找相通路径的原理 b、(Check2p函数)框架代码 c、(CheckLine函数)检测2点是否有连通. 1.3.4 CheckLine实现 a、CheckLine函数实现 b、Check2p核心代码架构 1.3.5 Check2p完整代码实现 1.3.6 编写完整外挂，界面美化 1.4、游戏加速.去掉对动画效果.非HOOK 1.4.1：用OD找出 动画延时代码 1.4.2：写代码去掉延时,实现游戏加速 2 中级篇 以热血江湖为例 2.1、分析前的准备..CALL简介： 2.1.1、CALL调用示例分析.远程代码注入器 2.1.2、调试工具OD简介,血值，魔力值，坐标偏移； 2.1.3、游戏基址概念； 2.1.4、常用汇编指令详解 2.1.5、内联汇编编程实例 2.2、游戏分析利器OD(OllyDbg) 2.2.1、分析角色基址 2.2.2、找打坐CALL 2.2.3、读出角色当前血值 2.2.4、远程注入代码，调用打坐CALL； 2.2.5、实例分析：找技能栏对象数组基址+偏移： 2.2.6: 拦截F1-F8功能CALL 2.3、外挂框架构建 2.3.1、DLL动态链接库构建，与调用 2.3.2、API与回调函数 2.3.3、DLL中构建窗口 2.4、用OD分析游戏功能CALL.《热血江湖》为例:主要是找CALL 2.4.1、选怪CALL 2.4.2、找游戏物品背包的基址+偏移 2.4.3、 吃红药(补血)CALL 2.4.4、 吃蓝(补魔)CALL 2.4.5、 技能CALL1 2.4.6、技能CALL2 2.4.7、所有技能CALL 2.4.8、捡物CALL 2.4.9、所有动作CALL 3、进阶篇 主要讲功能CALL的参数分析 汇编浮点指令/浮点运行/浮点数整数转换/汇编里的指针 3.1、喊话功能 3.2、走路 3.3、 怪物过滤 3.3.1、怪物属性分析 3.3.2、怪物列表关键代码分析 3.3.3、怪物列表基址+大小 3.3.4、怪物列表编写代码 3.3.5、怪物过滤 3.4、 物品过滤 3.4.1、物品属性分析 3.4.2、物品列表关键代码分析 3.4.3、找出物品列表基址+偏移 3.4.4、物品过滤（编程读出物品列表数据) 3.5、 组队相关 3.5.1、 玩家列表 3.5.2、 组队功能 3.5.3、 离队功能 3.6、购物/售物 3.6.1、与NPC对话框 3.6.2、打开购物/售物对话框 3.6.3、购物功能 3.6.4、售物功能 3.7、 摆摊.开店 a、开店CALL参数分析 b、写代码测试 4、高级篇 4.1、编写完整的外挂 4.2、游戏更新后的外挂更新 4.3、脚本功能 4.4、游戏多开实现 4.5、盗号的实现
郁金香汇编逆向与外挂（61、62）
qq314777895的专栏
05-16 1330
知识点： WM_COMMAND消息 窗口回调函数 菜单类CALL分析 Jiack调试软件 1、用Jiack打开扫雷程序。（用郁金香的OD打开跟随时看不到代码） 2、查看菜单中点击窗口。 3、窗口中右击刷新。 4、选择扫雷程序右击跟随ClassProc。 5、当我们选择扫雷程序中的菜单时，都会向主窗口的回调函数发送一个叫WM_COMMAND的信息。 6、设置调试条
郁金香游戏逆向内存辅助教程
inhsoft的博客
09-20 1876
而在游戏世界中，游戏辅助技术正逐渐崭露头角，成为了提升游戏体验的利器。：这包括自动化程序、辅助设备和脚本，可帮助玩家在游戏中获得额外的优势，例如自动收集资源或执行特定的游戏任务。：这些资源提供了关于游戏玩法、任务和策略的详细信息，帮助玩家更好地理解游戏并取得更大的进展。：许多游戏允许玩家录制游戏过程或进行实时转播，这为玩家提供了与其他人分享游戏经验的机会。：一些玩家使用游戏修改来自定义游戏内容，例如改变游戏角色的外观或增加新的游戏元素。：VR和AR技术为游戏增添了全新的维度，使玩家可以沉浸在游戏世界中。
郁金香游戏逆向课程2022年最新版 完整版 网盘分享
qq_23440093的博客
04-19 2581
链接：https://pan.baidu.com/s/1jYRxc2BZ9XvOoigwQ5p2ig 提取码：1234。
郁金香汇编逆向与外挂（60）
qq314777895的专栏
05-14 2229
郁金香外挂学习 工具 CE、代码注入器 60  游戏CALL 1、用CE打开扫雷运行两次。 在地址 01003E4C处输入跟随表达式 MessageBoxA 找到地址77D50838 观察到其有4个参数 2、打开代码注入器 写入 push 0 push 0 push 0 push 0 call 77D50838 找到扫雷程序注入 3、扫雷所在的进程将会弹出一个错误窗口
郁金香反汇编逆向与外挂（67）
qq314777895的专栏
05-21 1603
分析植物大战僵尸的地址 首先在网上下载高亮插件。 阳光的地址： 20896330     每次游戏运行形成的这个地址不同 基址与地址的区别： 基址 是重新打开游戏后不变 地址 是重新打开游戏后变化 基址和偏移 知道地址后找基址 通过CE查找和OD联合查找： 1、ce查找阳光地址    20948FB8 2、od在20ac6
郁金香反汇编逆向与外挂（68）
qq314777895的专栏
05-22 832
单独利用ce查找植物大战僵尸金币的基址 经验： 当搜索一个固定数字没有效果时，程序中可能不以这个数字存放在内存中。 1、用未知的数值搜索。 2、用变动的数值和未变动的数组交替搜索。 已知金钱的相对地址为04905070。 1、 在ce中点击金币地址右击选择‘找出是什么访问了这个地址’。 2、 当游戏中金币有增加时查看ce中访问窗口语句的变化。 0044B
郁金香汇编逆向与外挂（63）
qq314777895的专栏
05-17 772
1、用程序控制扫雷程序的菜单。 工具：Visual Studio 2008 MFC控件： 控件程序： 初级 void CtestcallBaseDlg::OnBnClickedButton1() { // TODO: 在此添加控件通知处理程序代码 HWND h = ::FindWindow(L"扫雷",NULL); if(h==0) { ::MessageBox
郁金香OD 2012网授版逆向工程工具包详解
最新发布
weixin_35752122的博客
10-18 1662
郁金香OD 2012是一款基于OllyDbg深度定制的增强型逆向分析工具，专为应对现代软件保护机制而设计。它在保留原生调试器易用性的同时，集成多款功能插件（如等），显著提升复杂环境下的动态分析效率。该工具广泛应用于恶意代码分析、漏洞挖掘及教学实训场景，尤其适合处理加壳、混淆及反调试较强的可执行文件。通过模块化架构与标签系统协同，实现调试上下文的持久化管理，为团队协作逆向提供有力支撑。在反汇编过程中，原始机器码对应的函数地址通常表现为sub_401000或loc_402A3C。
郁金香VC++外挂编程全集中级篇2.1.5part01
07-24
课程安排,暂定，有可能会实时修改 编程语言，VC++6.0 工具主要为(OD1.1,CE5.4) 预计平均3天左右更新一课 大家好，我是郁金香老师：QQ150330575 欢迎大家参加梅州技术 VC++外挂编程VIP培训班。 在接下来的一段时间将由我和大家一起学习游戏外挂的分析，制作。 课程分四个大章节 初级篇，中级篇，进阶篇，高级篇 初级篇内容：编写一个完整的，简单的外挂 C++的数据类型:Byte,Word,DWORD,int,float API函数的调mouse_event,GetWindowRect,SetCursorPos,FindWindow,SendMessage) CE5.4工具的使用方法 中级篇内容:调试工具的使用技巧，功能CALL的概念 调试工具OD1.1的使用技巧（如硬件断点，条件断点，内存断点。 常用汇编指令与对应高级语言的转换。 游戏功能CALL概念 找第一个功能CALL 外挂框架的构建（通用） 进阶篇内容：分析游戏内部数据，分析常用功能CALL 游戏数据实践找各种功能CALL（如打怪，选怪，物品使用，技能栏之类）及相应的代码编写 高级篇内容：编写完整外挂 完成一个相对完整的外挂，实现 自动挂机，打怪，存放物品之类的功能 1 入门篇.以《QQ连连看为例》 1.1、一个最简单的外挂 1.1.1、游戏数据分析(SPY++) 1.1.1、游戏窗口数据分析(SPY++) a、取得窗口相对坐标 b、读出游戏窗口信息GetWindowRect c、移动鼠标指针SetCursorPos 1.1.2 用VC++写个最简单的外挂（实现游戏开局） a、鼠拟鼠标单击mouse_event b、鼠标指针移动还原 c、集成到startgame函数里 1.2、用CE查找棋盘数据 1.2.1、数据类型：Bit,Byte,Word,Dword 、用CE查找坐位号; 1.2.2、用CE查出4个棋盘基址; 1.3、用模拟技术编制外挂 1.3.1 模拟鼠标点击实现 交换棋子 1.3.2 把所有功能集成封装到 函数里 1.3.3 利用棋盘数据 ,模拟实现下棋功能 1.3.4 编写完整外挂，界面美化 1.4、游戏加速.去掉对动画效果.非HOOK 1.4.1：用OD找出 动画延时代码 1.4.2：写代码去掉延时,实现游戏加速 2 中级篇 以热血江湖为例 2.1、分析前的准备..CALL简介： 2.1.1、CALL调用示例分析.远程代码注入器 2.1.2、调试工具OD简介,血值，魔力值，坐标偏移； 2.1.3、游戏基址概念； 2.1.4、常用汇编指令详解 2.1.5、内联汇编编程实例 2.2、游戏分析利器OD(OllyDbg) 2.2.1、分析角色基址 2.2.2、找打坐CALL 2.2.3、读出角色当前血值 2.2.4、远程注入代码，调用打坐CALL； 2.2.5、实例分析：找技能栏对象数组基址+偏移： 2.2.6: 拦截F1-F8功能CALL 2.3、外挂框架构建 2.3.1、DLL动态链接库构建，与调用 2.3.2、API与回调函数 2.3.3、DLL中构建窗口 2.4、用OD分析游戏功能CALL.《热血江湖》为例:主要是找CALL 2.4.1、选怪CALL 2.4.2、找游戏物品背包的基址+偏移 2.4.3、 吃红药(补血)CALL 2.4.4、 吃蓝(补魔)CALL 2.4.5、 技能CALL1 2.4.6、技能CALL2 2.4.7、所有技能CALL 2.4.8、捡物CALL 2.4.9、所有动作CALL 3、进阶篇 主要讲功能CALL的参数分析 汇编浮点指令/浮点运行/浮点数整数转换/汇编里的指针 3.1、喊话功能 3.2、走路 3.3、 怪物过滤 3.3.1、怪物属性分析 3.3.2、怪物列表关键代码分析 3.3.3、怪物列表基址+大小 3.3.4、怪物列表编写代码 3.3.5、怪物过滤 3.4、 物品过滤 3.4.1、物品属性分析 3.4.2、物品列表关键代码分析 3.4.3、找出物品列表基址+偏移 3.4.4、物品过滤（编程读出物品列表数据) 3.5、 组队相关 3.5.1、 玩家列表 3.5.2、 组队功能 3.5.3、 离队功能 3.6、购物/售物 3.6.1、与NPC对话框 3.6.2、打开购物/售物对话框 3.6.3、购物功能 3.6.4、售物功能 3.7、 摆摊.开店 a、开店CALL参数分析 b、写代码测试 4、高级篇 4.1、编写完整的外挂 4.2、游戏更新后的外挂更新 4.3、脚本功能 4.4、游戏多开实现 4.5、盗号的实现
郁金香VC++外挂编程全集中级篇2.1.6part02
07-24
课程安排,暂定，有可能会实时修改 编程语言，VC++6.0 工具主要为(OD1.1,CE5.4) 预计平均3天左右更新一课 大家好，我是郁金香老师：QQ150330575 欢迎大家参加梅州技术 VC++外挂编程VIP培训班。 在接下来的一段时间将由我和大家一起学习游戏外挂的分析，制作。 课程分四个大章节 初级篇，中级篇，进阶篇，高级篇 初级篇内容：编写一个完整的，简单的外挂 C++的数据类型:Byte,Word,DWORD,int,float API函数的调mouse_event,GetWindowRect,SetCursorPos,FindWindow,SendMessage) CE5.4工具的使用方法 中级篇内容:调试工具的使用技巧，功能CALL的概念 调试工具OD1.1的使用技巧（如硬件断点，条件断点，内存断点。 常用汇编指令与对应高级语言的转换。 游戏功能CALL概念 找第一个功能CALL 外挂框架的构建（通用） 进阶篇内容：分析游戏内部数据，分析常用功能CALL 游戏数据实践找各种功能CALL（如打怪，选怪，物品使用，技能栏之类）及相应的代码编写 高级篇内容：编写完整外挂 完成一个相对完整的外挂，实现 自动挂机，打怪，存放物品之类的功能 1 入门篇.以《QQ连连看为例》 1.1、一个最简单的外挂 1.1.1、游戏数据分析(SPY++) 1.1.1、游戏窗口数据分析(SPY++) a、取得窗口相对坐标 b、读出游戏窗口信息GetWindowRect c、移动鼠标指针SetCursorPos 1.1.2 用VC++写个最简单的外挂（实现游戏开局） a、鼠拟鼠标单击mouse_event b、鼠标指针移动还原 c、集成到startgame函数里 1.2、用CE查找棋盘数据 1.2.1、数据类型：Bit,Byte,Word,Dword 、用CE查找坐位号; 1.2.2、用CE查出4个棋盘基址; 1.3、用模拟技术编制外挂 1.3.1 模拟鼠标点击实现 交换棋子 1.3.2 把所有功能集成封装到 函数里 1.3.3 利用棋盘数据 ,模拟实现下棋功能 1.3.4 编写完整外挂，界面美化 1.4、游戏加速.去掉对动画效果.非HOOK 1.4.1：用OD找出 动画延时代码 1.4.2：写代码去掉延时,实现游戏加速 2 中级篇 以热血江湖为例 2.1、分析前的准备..CALL简介： 2.1.1、CALL调用示例分析.远程代码注入器 2.1.2、调试工具OD简介,血值，魔力值，坐标偏移； 2.1.3、游戏基址概念； 2.1.4、常用汇编指令详解 2.1.5、内联汇编编程实例 2.2、游戏分析利器OD(OllyDbg) 2.2.1、分析角色基址 2.2.2、找打坐CALL 2.2.3、读出角色当前血值 2.2.4、远程注入代码，调用打坐CALL； 2.2.5、实例分析：找技能栏对象数组基址+偏移： 2.2.6: 拦截F1-F8功能CALL 2.3、外挂框架构建 2.3.1、DLL动态链接库构建，与调用 2.3.2、API与回调函数 2.3.3、DLL中构建窗口 2.4、用OD分析游戏功能CALL.《热血江湖》为例:主要是找CALL 2.4.1、选怪CALL 2.4.2、找游戏物品背包的基址+偏移 2.4.3、 吃红药(补血)CALL 2.4.4、 吃蓝(补魔)CALL 2.4.5、 技能CALL1 2.4.6、技能CALL2 2.4.7、所有技能CALL 2.4.8、捡物CALL 2.4.9、所有动作CALL 3、进阶篇 主要讲功能CALL的参数分析 汇编浮点指令/浮点运行/浮点数整数转换/汇编里的指针 3.1、喊话功能 3.2、走路 3.3、 怪物过滤 3.3.1、怪物属性分析 3.3.2、怪物列表关键代码分析 3.3.3、怪物列表基址+大小 3.3.4、怪物列表编写代码 3.3.5、怪物过滤 3.4、 物品过滤 3.4.1、物品属性分析 3.4.2、物品列表关键代码分析 3.4.3、找出物品列表基址+偏移 3.4.4、物品过滤（编程读出物品列表数据) 3.5、 组队相关 3.5.1、 玩家列表 3.5.2、 组队功能 3.5.3、 离队功能 3.6、购物/售物 3.6.1、与NPC对话框 3.6.2、打开购物/售物对话框 3.6.3、购物功能 3.6.4、售物功能 3.7、 摆摊.开店 a、开店CALL参数分析 b、写代码测试 4、高级篇 4.1、编写完整的外挂 4.2、游戏更新后的外挂更新 4.3、脚本功能 4.4、游戏多开实现 4.5、盗号的实现
郁金香辅助全集
04-08
40G郁金香VC++游戏辅助制作视频教程全部发布出来，其中包括VC基础和OD反汇编调试教程和驱动研发教程等是非常完整一系列游戏辅助视频教程。也适合以后到游戏公司从事游戏安全行业的人研究和学习。
郁金香商业辅助教程 2016 笔记 11~15
热门推荐
龙哥盟
02-20 4万+
11 背包分析 上一节中我们发现，背包对象储存物品对象的指针，并且如果某一栏没有物品，那么那个位置就是NULL。我们可以以此快速寻找某个位置的地址。 比如说，我们先把第二个位置留空，在 CE 中搜索 0。搜索过程中，有些地址的数值会变化，所以多点几下“再次扫描”： 把第四个物品移到第二个，搜索比 0 大的数值： 再把物品移动回去，搜索 0： 反复几次之后，就只剩一个结果了： ...
郁金香2015VIP逆向培训课程完整教程及代码最新版 网盘分享
qq_23440093的博客
05-23 1104
链接：https://pan.baidu.com/s/1vQzm9qSs3gOXo-A2wcHjCw 提取码：1234。
汇编语言寄存器说明eax, ebx, ecx, edx, esi, edi, ebp, esp,eip
turbocc 因程序而激情
05-21 9112
eax, ebx, ecx, edx, esi, edi, ebp, esp等都是X86 汇编语言中CPU上的通用寄存器的名称，是32位的寄存器。如果用C语言来解释，可以把这些寄存器当作变量看待。 比方说：add eax,-2; //可以认为是给变量eax加上-2这样的一个值。 这些32位寄存器有多种用途，但每一个都有“专长”，有各自的特别之处。 EAX是"累加器"(accumulator), 它是很多加法乘法指令的缺省寄存器。 EBX是"基地址"(base)寄存器, 在内存寻址时存放基地...
使用Cheat Enginee(CE)修改“植物大战僵尸”子弹类型
yjc1517的博客
10-30 6709
mov eax,b //b是玉米加农炮的子弹，这里可以修改0-d，改成d射手就会把自己打死。自动汇编该语句，注入CT表框架代码，代码注入，分配到当前的CT表，方便之后修改。cmp [ebp+24],#40 //#代表十进制数值，40是机枪射手的卡槽值。cmp [ebp+24],#34 //34是玉米投手的卡槽。可以看到玉米投手投出的是玉米加农炮的子弹。可以看到机枪射手的子弹已经改成冰西瓜。mov eax,5 //5是冰西瓜。右键转到地址，输入4672a5。修改之后重新锁定脚本。
郁金香反汇编逆向与外挂（66）
qq314777895的专栏
05-19 1287
扫雷外挂制作： 结合前面几课自行编写的一键扫雷程序： void CSingleClickDlg::OnBnClickedButton1() { // TODO: 在此添加控件通知处理程序代码 HWND h = ::FindWindowA("扫雷",NULL); if(h==0) { ::MessageBox(0,L"游戏未打开",0,MB_OK); return; }
郁金香反汇编逆向与外挂（64、65）
qq314777895的专栏
05-18 1459
游戏基址数据分析 winmine.exe+5361 棋盘 winmine.exe+5334 宽 winmine.exe+5338 高 char a[24][32] //ReadProcessMemory char (*p)[32]  //malloc 0x1的值为41 0x8f为未打开的雷   翻开的雷是0x8A    0x10为宽的结束标志
郁金香2013网授汇编逆向与外挂 [ 91课，全 ]
weixin_33795806的博客
07-19 785
001-OD调试器(断点),汇编指令MOV 002-MOV赋值指令与内联汇编 0003-CALL与单步调试 004-MOV指令的寻址方式 005-汇编加法指令ADD 006-十六进制与内存单元长度BYTE,WORD,DWORD 007-寄存器EAX与AX,AH,AL关系 008-汇编指令MOVSX与MOVZX 009-取地址指令LEA 010-OD调试使用小结 011-减法指令...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值