Frage zu byte

06/19/2010 19:26 ~kau~#1
Hallo E*pvp!
Ich hab eine Frage...
Wie erkenne ich welches byte statisch und welches nicht ist??!?
zb.
\xB9\x00\x00\x00\x00\xF3\xA5\x00 = x????xxx
x : static byte
? : not static byte
Wie wärde dass denn hier??
00 00 20 40 C8 00 50 40 C8 00 80 40 C8 00 B0 40
THX Leute
:handsdown::handsdown:
06/19/2010 21:25 wurstbrot123#2
Du solltest dir ein bisl Assembler und reversing wissen aneignen.
0xB9 steht zum Beispiel für mov ecx, wert
die 0x00 aka ?? stehen in der Funktion die du benutzt wohl
als joker. Wieso genau an der stelle ?
Naja wahrscheinlich wird dort etwas ähnliches stehen
wie mov ecx, 405000 ( nur ein beispiel ). 405000 KÖNNTE
eine Addresse sein die sich bei updates oft ändert deswegen
scannt man nur nach B9 aber nicht den Wert. Such mal
nach Signatur Tutorial @google ich bin mir sicher du findest was.
06/19/2010 21:33 ~kau~#3
1. Thanks aber könntest du mir Link oder besseren Begriff @ google geben pls^^
06/20/2010 12:52 scenebase#4
[Only registered and activated users can see links. Click Here To Register...]
[Only registered and activated users can see links. Click Here To Register...]
06/20/2010 21:07 ~kau~#5
Also 1 THX aber ich kanns mir irgendwie net loaden... xD
(((Edit)))
HAbs ... so ich teste es mal
E2.
THx funtzt