Ghidra地址与欺骗引擎不一致(仍需要帮助)



我现在正在练习一些逆向工程,遇到了一个问题。如果我从作弊引擎复制了一个地址,然后想跳到吉德拉的同一个地方,我最终会陷入困境。例如,0x00429D1F是作弊引擎中的sub [ebx+4],edi,而在Ghidra中是jge LAB_00 429d2b。我已经听说你可以在内存映射窗口中重置基址,并尝试过,但不幸的是,它没有起作用。此外,Ghidra中的模式扫描对我来说不起作用。当我在Ghidra的作弊引擎中搜索某个字节模式时,即使它存在,Ghidra也找不到。提前感谢您的帮助。

也许你在谈论几个这样的模块?CE反汇编程序->视图->枚举dll和符号如果是这样,那么您需要将特定模块(.dll、.exe等(导入到您的项目中,并为其设置基本地址。

最新更新