- 博客(2)
- 资源 (2)
- 收藏
- 关注
RSS订阅原创 [外挂学习]Jim's游戏外挂学习笔记1——动态分配内存的游戏怎么样找内存地址(转载)
游戏：天龙八部版本：0.13.0402系统：windows xp工具：CE5.2+OD1.10目标：搜索人物基地址第一步，用CE搜索人物HP，得到一堆地址，掉血后继续搜索，得到唯一地址0ABDC360(HP地址)第二步，切换地图后发现该地址里的值已经不是HP，是动态地址，重复第一步搜索出新的HP地址(地址省略)第三步，这时候不再切换地图，用CE5.2对找到的HP地址下写访问内存断点，此步也可用OD
2008-06-10 23:20:00
953
原创 rootkit直接访问硬件之一 ----修改IOPL
今天我们一起来探索下如何实现ring3程序直接访问硬件。这部分内容跟windows保护模式中的I/O保护部分有直接的关系。 我们来看看Windows系统I/O访问保护的方法： 80386采用 I/O特权级IPOL 和 I/O许可位图 的方法来控制输入/输出，实现输入/输出保护. I/O许可位图位于 任务状态段TSS中。 I/O特权级IPOL就是EFLAGS寄存器
2008-03-30 22:50:00
9159
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人