findpattern signature memory scan for any ring3 process search base 基址搜索
一 关于修正偏移后 的类型 现解释如下
地址:不用说 就是搜索后的地址 加修正值
函数:就是 CALL内的 CALL 0xXXXXXX CALL后的 CALL内部本身值 不是说 E8处的地址 计算特征 修正 定位时 一定要 多计算一个 字节 即 算到 E8 后那个 地址 不是E8本身地址处 (下面一行废话 可以略过)
另外 如果是 虚函数 像这种 622E5E98 FF50 08 call dword ptr ds:[eax+0x8]
(当然 这个CALL也有很大可能是你要用的) 所以这种CALL 直接使用 调用处就行 即622e5e98 调用处
内容(4) 就是 取地址处 内容 4 字节 内容(2) 就是 取地址处 内容 2字节 内容(1) 就是 取地址处 内容 1字节 后面两种基本用不到
结果是否显示相对模块的偏移 ,这个不用说吧 傻子都明白
二 所有偏移都是16进制 绝对不存在10进制
文档里有个配置有几个特征是以 微信PC版为示例的.仅做示例而已＜/br＞