新模块里面我开发加入了对x64游戏操作的很多功能。
今天我来讲解下其中一个方面的功能,就是特征码搜索方面的, 目前已经发布的模块版本中虽然有特征码搜索的命令,但仅限于32位的程序使用,
所以对64位游戏进行特征码定位搜索也是需要一个这样的功能的,
因为很多写64位游戏的用户需要更新辅助里各种基址, 就会需要用到特征码来快速更新辅助所需的基址信息,所以这个功能也是尤为重要的。
为了方便使用我们Game-EC 驱动模块的人, 快速找到自己需要的命令名称, 所以凡事对x64程序操作的命令名称我在模块里命令都以: x64 字符开头命名, 而64位特征码的命令就以:x64特征码_ 来命名的。 这个特征码搜索可以自定义搜索64位程序(包括所有64位程序,比如雷电模拟器)进程里指定区域段的数据, 可搜索全内存范围:0 - 7FFFFFFFFFFFFFFF,也可以自定义起始-结束地址 如图: 还支持通配符 ?? 代替特征码中任意字节来进行模糊搜索哦,非常强大 如图:
下面我们来示范下提取基址: 上图粉红箭头就是我们要提取的某数据基址, 代码如下: 效果如下: 那么call经常更新也是需要提取的,方便更新辅助一键提取新call地址: 代码: 提取call地址:
本文章转载来自:http://bbs.dult.cn/forum.php?mod=viewthread&tid=24098