首页 > 编程语言 > 详细

【原创】内存指针基地址查询算法

时间:2015-08-28 17:05:15      阅读:138      评论:0      收藏:0      [点我收藏+]

首先针对所有有NP,GPK等保护引擎,CE貌似都会被干掉
所以这里写一篇关于自动查询内存基地址的伪代码算法,防止忘记。

DWORD  _begin = 0x40000000; //用于32位

DWORD _end = 0x7FFFFFFF;

DWORD _offset = 0;

DWORD _offsetDp = 0xff;

DWORD targetAddress = 0xBBBBB;

 

for( DWORD i = _begin; i <= _end;i++)

{

   for( _offset = 0;k < _offsetDp;_offset++)

   {

DWORD _address = readMemory(_begin + i);

DWORD _add2 = readMemory(_address + _offset);

if( targetAddress == _add2 || _address == targetAddress)

{

  prinf("base:%x offset:%x",(_begin + i),_offset);

}

   }

}

 

 

用于多级OFFSET的情况下只需要扩展递归的次数即可,需要详细编写算法,请勿使用多线程或锁可能会崩溃
错误请自行调优,尤其在其他语言的模式下 谢谢。

【原创】内存指针基地址查询算法

原文:http://www.cnblogs.com/koangel/p/4766946.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!