标签： winapi memory assembly machine-code memory-editing
使用Cheat Engine和OllyDbg之类的程序我正在编辑正在运行的程序的内存。
我需要找到当用户点击某个按钮时执行的函数的地址。
是否有可用的教程说明如何执行此操作？
是否有可用的软件可以跟踪当前正在执行的代码？
我正在尝试构建和扩展软件应用程序，我的客户端不再拥有源代码。
答案 0 :(得分：0)
首先在内存中搜索显示的字符串，然后放入一个onread内存断点，您将确定它的使用位置，之后您开始遍历调用堆栈。逐步断点，直到到达您要通过的条件所在的位置。有大量的教程，书籍，但这也很难......
更多信息 here
更多图书 here