CE-OD基础课程：断点调试与优化技术.pdfVIP

12、断点调试以及秒杀的CEAA

00F13820‑D98194030000‑flddwordptr[ecx

[启用]

all

oc(newmem,2048)

label(返回这里)l

abel(原始代码)label(

)

newmem://这是分配的内存，你有读、写、执行权限//在这里放置你的

代码cmp[ecx+000003D4],0jeoriginalcodemov[ecx],

3F800000originalcode:flddwordptr[ecx]

exit:jmp

returnhere

Torchlight.exe

:跳转

newmem无操作返回

这里:

[禁用]

dealloc(newmem)

Torchlight.exe:fld

dwordptr[ecx]//

替代：dbD98194030000

12、断点调试以及秒杀的CEAA

00F13820-D981-flddwordptr[ecx