这里分析和上面一样的,直接看CE的建议就好了。二级偏移是 0
查找三级指针:
再搜索 01E136D4 得到 01E12414
在地址01E12414上 右键=>选择 查找访问的地址
如果没有出现代码信息。我们就到 Tutorial 中点击一下 改变数值 按钮
三级偏移是 14
查找四级指针:
重复操作(和前面一样,该找什么CE会告诉你的)
4级偏移是 c
再查找 1e12f64 得到一个绿色地址,这就是最终结果了。
一定要记住:在CE中显示绿色的地址是基址,黑色的是动态地址。如果有多个绿色地址,一般情况下我们选择第一个。
最后添加指针
点击手动添加地址
如下操作
输入基址和偏移:
这样输入才完全对(第6关和第7关有提到模块地址的概念):