fishwheel的博客

是逆向分析中用来确定目标位置的 good solution，でも，一般情况下不建议使用which 会导致的工作量巨大。需要解决两个问题：Wherestartandend。我们希望在 [Start, End] 这个区间中能够包含我们需要定位的函数。对于一个有的程序来 say，需要有一个触发功能的起点，然后需要找到一个终点使得功能函数能够在其中被调用。在此我将使用中的程序作为分析的实例，因为这个已经知道了答案，我需要做的就是补充过程，从而找到一种。

先向写入???。接着由于被其他进程使用，无法被替换，需要将explorer和这两个进程杀死。最后将 patched复制到中。下面是上面操作的 run.bat 文件。复制过来，然后使用管理员权限运行。

的函数体在IDA是这样显示的，它首先完成对于SEH节点的添加，该节点的异常处理函数是，然后按照第1个参数的大小分配数据栈。

最近buy了一个方向盘，就想去尝试一些汽车模拟类游戏，于是便下载了《欧洲卡车模拟器2》（）来玩。这个游戏一大好处就是有很多的下载游玩。安装mod的过程中遇到了一个很大问题，如果不是Stream创意工坊中下载的需要将其放置到的默认目录中保存，但考虑到的体积很大（almost 50G），就想更改的默认路径。但是更改时出现了问题，。于是这篇文章便诞生了，记录一下逆向的过程，便于以后进行。