1.调试程序之前不要放过每个细节,包括资源配置文件的所有东西都必须过一道两道或者三道,在这里发现的线索往往能让你调试事半功倍。
2.解析收包发包是基础,往往能跟到比较有价值的线索。
3.找结构体指针地址,想通过内存搜索来找,不可行。在堆栈空间往往会很多,一旦注入就会影响堆栈空间里面的值。只能一步一步的分析其来源,找到在其模块的正确偏移全局。
4.关于不确定值的搜索,能通过减少或者增加来定位。
5.对于OD不能解析的汇编代码能通过<-来重新解析,蛮好用的。
6.仔细仔细再仔细!!
1.调试程序之前不要放过每个细节,包括资源配置文件的所有东西都必须过一道两道或者三道,在这里发现的线索往往能让你调试事半功倍。
2.解析收包发包是基础,往往能跟到比较有价值的线索。
3.找结构体指针地址,想通过内存搜索来找,不可行。在堆栈空间往往会很多,一旦注入就会影响堆栈空间里面的值。只能一步一步的分析其来源,找到在其模块的正确偏移全局。
4.关于不确定值的搜索,能通过减少或者增加来定位。
5.对于OD不能解析的汇编代码能通过<-来重新解析,蛮好用的。
6.仔细仔细再仔细!!