植物大战僵尸还是太权威了

孤梦大大大

两个月前尝试追阳光jz简直一败涂地，经过一个月的努力学习差点卡在了线程里

在线程里运行到返回根本出不去，于是大脑开始疯狂回忆，想到在函数头下断重启游戏从堆栈跳到上一层分析，
没有jz就继续下断重启跳到上一层，返了两层终于拿到了jz...


总结就是ce和xdbg各有各的好，有些静态地址ce能扫到就用，扫不到就


各平台教学CE扫的方式只有2层偏移，我在xdbg中追到的是7层偏移
5层貌似也可以用，但理解不了为什么要在+E4]+4]的位置放 +320]+8]+0]+8的地址

孤梦大大大

LLJ 发表于 2026-2-28 18:02
你这7层的只是指针指向上层结构体形成的循环引用而已。

懂了，难怪会在第六层的位置回到第四层

孤梦大大大

谁的坏叔叔 发表于 2026-2-28 18:35
人造指针方便

之前在B站听过，忘了咋用了，主要还是想看看自己学的怎么样了，能不能追到

小羊要吃狼

植物这个不咋玩，红警联机我几乎天天玩

谁的坏叔叔

人造指针方便

LLJ

你这7层的只是指针指向上层结构体形成的循环引用而已。