CE基础

CE训练营

1.【打开进程】

2.【修改数值】

生命值100，攻击会变少，根据数值找到直接修改

3.【未初始化数值】

有的没有确切的数值，首次扫描可以先选择未初始化数值，

然后根据变动再筛选

4.【浮点跟双精度浮点】

有的生命或者子弹数是浮点类型或者双精度浮点类型的。

5.【修改写入此地址的位置】

当生命值被攻击，会有代码向他写入，找到生命值，右键查看什么访问了他

然后nop掉他。

6.【指针】

int num 344:
int *p= &num
int num2=110
*p=&num2;

点击改变指针，理论上是

重新生成一个变量，然后指针指向它

int num2=110 *p=&num2;

因此第一次根据数值找到的地址，算是指针里的数值，

把这个地址当成内容重新搜索，那么可以搜出指针。

然后再手动添加个指针地址

7.【攻击的时候原本扣血，现在变加血】

扣血的时候会有东西写入，所以找到血的位置后，右键看什么访问了他。

然后再点击一下攻击，跳出来的代码，点击反汇编显示-

工具-自动汇编-模板-代码注入

alloc(newmem,2048)
label(returnhere)
label(originalcode)
label(exit)

newmem: //this is allocated memory, you have read,write,execute access 这里写代码
//place your code here
inc [ebx+00000478]
inc [ebx+00000478]
originalcode:
//原本的代码
//dec [ebx+00000478]

exit:
jmp returnhere

"Tutorial-i386.exe"+26C40:
jmp newmem
nop
returnhere: