Wie finde ich der offset ?

[Frenkle]

was mache ich falsh, was ist das offset??

What im doing wrong hire?

[bassbanane]

Das Offset wird immer zur Addresse des Pointers addiert also in deinem Fall "ebp*4+14". Und ich meine das muss dann auch als Offset rein. Wenn ich falsch liege verbessert mich bitte.

[HardCore.1337]

EAX = 0984BC04
EBP = 0000008E

EAX + EPB x 4 - 14
0984BC04 + 0000008E * 4 -14

so in etwa. Bei Fehlern Berichtigen.

[Lawliet]

Jedes Programm bekommt beim starten einen bestimmten Teil des Arbeitsspeichers zugewiesen, der jedesmal anders sein kann.
Die Funktionen des Programms bekommen allerdings immer die Gleiche "Hausnummer" innerhalb des Programms zugewiesen.
Beispiel:
Der Arbeitsspeicher ist ein Schachbrett
Nun startet dein Programm und bekommt den Speicherabschnitt von C-E.
Das Handle des Programms ist nun C.
Dazu muss nun das Offset deiner Funktion/Value addiert werden um die Exakte Adresse zu bekommen.
Das Offset kann nun z.B. 3 sein.
Also ist die Exakte Adresse C + 3, also C3 in deinem Arbeitsspeicher.