码迷,mamicode.com
首页 > 编程语言 > 详细

【原创】内存指针基地址查询算法

时间:2015-08-28 17:05:37      阅读:159      评论:0      收藏:0      [点我收藏+]

标签:

首先针对所有有NP,GPK等保护引擎,CE貌似都会被干掉
所以这里写一篇关于自动查询内存基地址的伪代码算法,防止忘记。

DWORD  _begin = 0x40000000; //用于32位

DWORD _end = 0x7FFFFFFF;

DWORD _offset = 0;

DWORD _offsetDp = 0xff;

DWORD targetAddress = 0xBBBBB;

 

for( DWORD i = _begin; i <= _end;i++)

{

   for( _offset = 0;k < _offsetDp;_offset++)

   {

DWORD _address = readMemory(_begin + i);

DWORD _add2 = readMemory(_address + _offset);

if( targetAddress == _add2 || _address == targetAddress)

{

  prinf("base:%x offset:%x",(_begin + i),_offset);

}

   }

}

 

 

用于多级OFFSET的情况下只需要扩展递归的次数即可,需要详细编写算法,请勿使用多线程或锁可能会崩溃
错误请自行调优,尤其在其他语言的模式下 谢谢。

【原创】内存指针基地址查询算法

标签:

原文地址:http://www.cnblogs.com/koangel/p/4766946.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!