比如XP系统下
某个程序【ABC.exe】
地址：40B734
这个地址也可以写成：ABC.exe+B734
CE里有显示地址为模块地址的选项
请自行百度
银河漫步 发表于 12/8/2014 9:01:58 PM  |
object.lto+897B2 - 89 50 08 - mov [eax+08],edx
还是[ENABLE]
//code from here to '[DISABLE]' will be used to enable the cheat
alloc(newmem,2048) //2kb should be enough
label(returnhere)
label(originalcode)
label(exit)
057B97B2:替换成
object.lto+97B2
jmp newmem
returnhere:
newmem:
originalcode:
mov [eax+08],edx
test ecx,ecx
