monami

Выдающийся
Местный
Сообщения
234
Розыгрыши
0
Репутация
118
Реакции
49
Баллы
1 348
Всем привет... Подскажите как правильно "вскрыть" l2server.exe
Больше половины кода в IDA не вижу

8323505.png
8345009.png
8338865.png
 
Последнее редактирование модератором:

Вообще-то там нет кода, вы бы хоть элементарно это смещение в hex-редакторе посмотрели для начала.
Там где UNKNOWN 0xEECC22 - это offset в файле, а справа - в памяти, но тут они оба как видите в памяти (виртуальный размер секции больше физического, зарезервирован).
А вообще советую прочитать о том как располагаются PE файлы в памяти.

Смещение таблицы опыта я вроде как вам показывал в 1й из тем, его и смотрите у себя (l2server.exe по идее у вас тот же).
Ваша тема. Поищите по адрессу 0xAC9450 (Jump->Jump to Address...).
 
Последнее редактирование:
Вообще-то там нет кода, вы бы хоть элементарно это смещение в hex-редакторе посмотрели для начала.
Там где UNKNOWN 0xEECC22 - это offset в файле, а справа - в памяти, но тут они оба как видите в памяти (виртуальный размер секции больше физического, зарезервирован).
А вообще советую прочитать о том как располагаются PE файлы в памяти.

Смещение таблицы опыта я вроде как вам показывал в 1й из тем, его и смотрите у себя (l2server.exe по идее у вас тот же).
Ваша тема. Поищите по адрессу 0xAC9450 (Jump->Jump to Address...).
я уже искал по адрессу 0xAC9450 вот результат
de792b8b9ee9.png
 
Последнее редактирование модератором:
  • Мне нравится
Реакции: monami

    monami

    Баллов: 1
    За помощ нубу)
В Вашем случае таблица опыта здесь: прыгайте на адрес: 0x9B11E0.
Да все верно! она там:OnionHead:теперь нужно покапатся в чьихнить сурсах и поглядеть как реализовать то что мне нужно:)
 
Назад
Сверху Снизу