#define offsetof(type,member) ((size_t) &((type *)0)->member) 该宏定义含义为：在不生成结构体实例的情况下计算结构体成员的偏移量。 一：结构体变量的某成员的地址等于该结构体变量的基址加上结构体成员变量在结构体中的偏移量 二：#define ...
分类：
其他好文 时间：
2020-03-16 13:02:56
阅读次数：
117
虚拟内存 尽管基址寄存器和变址寄存器用来创建地址空间的抽象，但是这有一个其他的问题需要解决： 。虽然内存的大小增长迅速，但是软件的大小增长的要比内存还要快。在 1980 年的时候，许多大学用一台 4 MB 的 VAX 计算机运行分时操作系统，供十几个用户同时运行。现在微软公司推荐的 64 位 Win ...
分类：
其他好文 时间：
2020-03-06 14:59:32
阅读次数：
93
8086汇编内存寻址方式 前面的博客都多少提到了8086汇编的内存寻址，例如mov ax [2345H]。而8086汇编还提供了更多、更灵活的寻址方式，以满足多种需求。 需要强调的是，无论何种寻址方式，内存寻址的地址总是由基础地址+偏移地址(段基址+偏移量)组合而成，不同之处在于基础地址与偏移地址应 ...
分类：
编程语言 时间：
2020-03-02 22:39:00
阅读次数：
108
物理地址：物理地址就是内存单元的绝对地址，比如你有一个4G的内存条插在电脑上，物理地址0x0000就表示内存条的第一个存储单元，0x0010就表示内存条的第17个存储单元，不管CPU内部怎么处理地址，最终访问的都是物理地址。在CPU实模式下“段基址+段内偏移地址”就是物理地址，CPU可以使用此地址直 ...
分类：
其他好文 时间：
2020-03-01 19:38:47
阅读次数：
55
study_fridafrida视频教程第一课frida环境搭建链接:https://pan.baidu.com/s/19SjTTYsimjHNkmspovbdEg提取码:k83iandroid篇第二课遍历进程中所有模块信息(名称、基址等等)、所有java类、类所有函数链接:https://pan.baidu.com/s/1AxdMwCQrGZpozVRispz5vg提取码:6arw第三课hook
分类：
其他好文 时间：
2020-02-28 22:43:11
阅读次数：
184
日期：2020.01.30 博客期：138 星期四 嗯，跟《九张羊皮纸》一样，我找不到网上的修改器，就下定决心自己来做了，目前找到的可以修改的项如下： 基础地址："UnityPlayer.dll"+01540108 1、玩家本局的金钱数目 基址 + 20 + 0 + 30 + 30 + 28 + 2 ...
本示例以植物大战僵尸为例, 实现功能为 每1秒让阳光刷新为 9999.本示例使用的游戏版本为 [植物大战僵尸2010年度版], 使用的辅助查看内存地址的工具是 CE. 由于每次启动游戏, 游戏中阳光地址都是变的, 唯一不变的基址1, 我们要通过CE工具找到基址1的地址, 可以算出阳光的地址. 基址2 ...
1.8086的寄存器 内部寄存器8个：分为数据寄存器，地址寄存器，变址寄存器 其中数据寄存器4个：AX，BX，CX，DX,又可分为AH,BH,CH,DH和AL，BL，CL，DL。 AX称为累加寄存器，I/O指令均使用该寄存器，访问外部硬件和接口。 BX称为基址寄存器，访问内存时用于存放基址 CX称为 ...
分类：
其他好文 时间：
2019-12-27 23:27:38
阅读次数：
78
1.汇编 2.API 3.内存 4.进程 5.窗口 必须熟悉的汇编指令： PUSH 入栈 MOV 赋值 JMP(JNZ JE) 跳转 CALL 调用函数 RET 返回 Cmp 比较 Test 比较 必须知道什么叫寄存器并且使用 EAX 累加寄存器（一般情况下，运算结果，call的结果） EBX 基址 ...
分类：
其他好文 时间：
2019-12-10 13:21:18
阅读次数：
102
6、基址加变址寻址方式: 操作数在寄存器中，操作数的有效地址由: 基址寄存器之一的内容与变址寄存器之一的内容相加 BX SI 即: EA = + BP DI 在一般情况下，如果BP之内容作为有效地址的一部分，则以SS之内容为段值，否则已DS 为段值。 例如： MOV AX,[BX][DI] 如:(D ...
分类：
其他好文 时间：
2019-11-29 00:43:36
阅读次数：
69
