基址搜索功能详解

基址搜索功能详解

_

emm,顾名思义,就是通过地址进行扫描,找到基址链条。顶部会显示一些基础配置,这个自己看着办就行。

基址搜索

  • 输入1会让用户输入扫描地址,可以输入一个或者多个地址,当然你也可以不输入,使用上一次的记录,基础扫描会过滤重复指针链条,如果你对指针扫描的结果不是很关心是否完整,就可以选这个。

  • 输入2进行暴力扫描,会扫描全部指针数据,优点是扫描的数据最全面,缺点是扫描的速度会降低一点点,对比速度会慢一些,但是对于极致扫描结果的还是优先选择暴力扫描,没有别的意思,单独是因为这个扫描比较牛逼。

  • 输入3进行两个地址扫描,适用于各种需要扫描偏移的情况,当然你也可以起始地址写自身,结束地址写坐标或者其他的东西,实现扫描两地址偏移,当然支持1对1也支持1对多噢~

  • 输入4进行格式文件转基址链条,格式文件也就是二进制文件,统称为格式文件吧,!!!!!!注意,不要随便的转为文本,格式文件1mb可以存很多数据,几个G都可以存得下,底层依赖于非常牛逼的树结构,不要转!!!唯一可以转换的情况是扫描后的结果低于5000万条数据以下,不然你的内存会被很快的占满。

  • 输入5进行扫描配置,扫描配置里面进行基础的一些配置,这个后面会进行详细讲解。

  1. 输入1~3都是顾名思义,这个你自己看情况就可以,不需要细致的讲解。

  2. 输入4进行模块设置,如果你是经常扫描的用户,那么对指定模块不陌生,详细模块指的是指定具体的模块,比如libUE4.so[1][Cd],基础模块没有后面的下标和内存,比如libUE4.so ,自定义模块这个暂时准备废弃,后续可能会取消掉,这个就不要用了,意思是指定模块的起始地址,结束地址。模块名称这些,可以高度自定义。

  3. 输入5设置进程位数,默认是64位的进程,如果是扫描32位程序直接设置即可,这个没有具体的说的。

基础配置功能详解 2025-12-25

评论区