GeorgikCool, не, это понятно, когда адреса на 44 начинаются, а когда адрес на 20? Мне на мобайлфри сказали этими адресами ОЗУ размечена, и типа надо искать функции из адресного пространства 44, которые используют этот 20 адрес в оперативке. Тока вот сказали, и пропали. Вот думаю может кто тут этим занимается.
metalist, ну дк аналогично функам.... Переворачиваешь его наоборот, например, C89B1820 - ищешь смелтером совпадения байт...Находишь....Переходишь по адресу и там будет dword_на адрес DCD 20189BC8, вот и все премудрости
WolosanoWsk, так вот с какого адреса то эти байты брать для сравнения? Или на шару в строку для поиска байт адрес этот (2018FF58) вписывать? Ещё попробывал на кнопку "поиск ссылок" нажать- мне там штук 50 адресов выдало с ссылкой DCD 2018FF58.
8 апр 2009 в 17:16