[Frage] Search Pattern Signature

Ich versuche schon seit einiger Zeit eine gleichbleibende Signatur zu finden, bekomme es aber einfach nicht hin. :/

Als Beispiel hab ich den HP-Pointer benutzt:

Address: 007D5500
Signature: \x60\x40\xD9\x07\xC0\xDF\x4A
Mask: xxxxxxx

Aber nachdem ich NosTale neu gestartet habe, findet er die Signature nicht mehr, weil sie sich verändert hat.

Hat hier jemand schonmal Erfahrung damit gemacht? Wie komme ich an eine gleichbleibende Signature?

MfG,
Nestos.

ist viel zu kurz
es darf nur ein treffer geben

Ja das Problem ist, dass er bei einem Programmneustart garnichtsmehr findet.

Hier ein Vergleich:
[Only registered and activated users can see links. Click Here To Register...]
[Only registered and activated users can see links. Click Here To Register...]

Für die Olly Version 1.1 gibt es ein nettes Addon.
Heißt Sigmaker damit kannste Signaturen erstellen und er Teste sie auch gleich auf Vorkommen.

Das wär wohl was für dich. Schaus dir mal an.
Weil dein erstes Beispiel dürfte zu viele Funde geben.
Musst dann halt mehr mit rein nehmen.

Quote:

Originally Posted by Atzenkeeper Für die Olly Version 1.1 gibt es ein nettes Addon. Heißt Sigmaker damit kannste Signaturen erstellen und er Teste sie auch gleich auf Vorkommen. Das wär wohl was für dich. Schaus dir mal an. Weil dein erstes Beispiel dürfte zu viele Funde geben. Musst dann halt mehr mit rein nehmen.

Kenne ich und nutze ich, danke. ;)

Ich hab es jetzt geschafft den Pointer zu finden, allerdings bekomme ich beim auslesen diesen Wert: B2CE8B007D5500A3
Der rot hervorgehobene ist der richtige Wert, wie komme ich nun an diesen?

MfG,
Nestos.

+3