扫雷初步分析

一、程序分析 1.寻找关键内存地址 这次用到了CE,用CE扫描内存,通过查找不同的时间可以找到一个随时间一直变的内存地址,可以猜想,这个内存地址存放着时间变量,即内存0x100579C储存有时间。 用OD在此下断点,可以断在一个看起来比较重要的地方,可以猜想时间每过一秒,会在这里通过setTimer函数来设置时间, 再往后依靠这里修改时间,如果1005164不等于0并且,100579c小于999,
相关文章
相关标签/搜索