关于[ebx+eax*4+b80] 的值得迷惑

spyshine

我是按照摩恩老师的教程一步步做的。（找技能快捷键数组）下面的是我找到的偏移。
004b60b0 mov eax,[eax+esi*4]  eax=16667148 esi=0
004b5cd4 mov ecx.[eax+edi*4]  eax=130f7728 edi=0
004b5ce1 mov eax,[esi+0c]      esi=130f7700
005d82ba mov eax,[ebx+eax*4+b80]  ebx=12bf2dd0 eax=130ff7700
00497f57 mov edi,[eax+28]
00497f54 mov edi,[edx+1c]
00497f4e mov edx,[00af94d0]
添加指针的话应该是：[[[[00af94d0]+1c]+28]+eax*4+b80]+0c, 因为知道了第四行中eax=130ff7700,所以在CE里添加地址指针的那里应该填130ff7700*4+b80,也就是130ff7700*4+b80=4c3fde780.但是我填上4c3fde780后，提示这个值超出了。想问问大家，我这样算是对的吗？应该怎样计算呢？偏移我可以肯定全找队对了。就是没办法在CE里添加指针验证。。。谢谢大家给个答案啊！

spyshine

为什么有人看，没人帮我解答下啊？来人帮忙啊。。。。。

QQ715716035

我记得是基址的问题   要加上进程名  我也很奇怪   跟新后就不用了

john665

是数组，找eax.

清清子鱼

004b60b0 mov eax,[eax+esi*4]

没找过你这个游戏，但是上面这句应该找eax, esi是你要找技能快捷键的下标，没意义

yfmcu68

y应该是你那步做错了

醉卧红尘

快来买VIP

尛尛

eax*4 这里是数组 比如快捷键数组  EAX存放的是技能之内的地址   如果是按教程来的话EAX应该=1 或者0

醉卧红尘

005d82ba mov eax,[ebx+eax*4+b80]  ebx=12bf2dd0 eax=130ff7700
这句里面的寄存器EAX的值明显不对 你在CE里面找其他动态内存的看看 一般这种情况下 这种数组寄存器EAX的值都比较小 武林外传的基本为"0"或者为"1"的情况比较普遍

来买VIP吧 能得到更好的学习