|
|
楼主 |
发表于 2023-9-14 20:58:54
|
显示全部楼层
11年了,突然闲了下,重温一下hack,发现搜索$#09时,看看之前有个就06F0的地址。
+ y7 C8 T. a0 D6 c7 {* F7 u" L就事后诸葛亮地想到,这是正则表达式的强项。利用notepad++(这个软件有zz问题,其他编辑器似乎并没有分辨linux及win的换行符\n和\r\n区别,姑且用之)搜索是使用正则表达式,并将.匹配为换行符。06F0.{1,999}\#\$0[7-9],则找到了我们要的地方。3 S' e( q9 w$ n* @% a3 p$ _, O
下面简单说明下“06F0.{1,999}#\$0[7-9]”在正则表达式中含义,: w \2 z+ V" F: h3 u3 o
1 06F0,就是简单搜索这个字符串: D' n6 D7 F6 P) {
2 .{1,999} .代表任意匹配一个字符,加上{1,999},就是可以任意匹配1-999次,及中间隔了1-999个字符(包括换行符)& R9 H( }" `) `0 r$ }2 j( b2 `/ |
3 #\$0 因为$在正则表达式还有其他意义(行首),在前面加一个\转义后,就是类似普通查找$,就是找#$0字符串
; K" |/ c& E0 F7 E# S* Y- s i4 [7-9] 就是找字符是7,8,9三个,为了使用比较,可能会有些偏差,稍微放大范围,就可以了。0 Y& u# d. Y4 z. M y4 L' n9 ]) H0 v
连贯起来,就是找到06F0(血的地址)到 $#07或$#08或$#09,之间只要隔上999个字符(包括换行),就算匹配了。
) j: i- L7 ^8 v7 D5 U& [4 j- A******
% k) k# x0 Y* Z- |1 [# w虽然是有点故意为之味道,不过能够利用一些其他技术帮助修改也往往可以提高效率。 |
|