特征码定位技术的应用非常广泛，我们所熟知的杀毒软件的查杀原理多半是基于特征码定位技术实现查杀的，在外挂技术领域特征码定位主要用于，版本的通杀，制作一键基址获取器，动态地址的定位等。
同样的提取特征码也需要尽量找变化比较小的，并具有唯一性标志的汇编指令片段，像是call 或者大跳转，一般而言我们不能用它作为特征码。
- 遍历技巧：
- 打开CE-> 搜索类型选择字节类型-> 在植物亮的状态时搜索1
- 拿起植物-> 搜0 -> 放下植物搜1 ->拿起植物搜0-> 一直重复-> 地址一般在最后面
1.首先你要通过上面的遍历技巧找到这个动态地址，将其锁定1后植物即可无限种植，效果如下所示：
2.接着在该地址上面右键，选择【是什么改写了这个地址】，然后我们回到游戏，拿起植物然后直接右键放下，会出现两条汇编指令。
汇编代码分析：
@当我们放下植物后出现：0040CDEA - C6 44 08 70 01 - mov byte ptr [eax+ecx+70],01 { 1 }
@当我们拿起植物后出现：00488E73 - C6 45 48 00 - mov byte ptr [ebp+48],00 { 0 }
3.我们直接点击【00488E73 - C6 45 48 00 - mov byte ptr [ebp+48],00】 这条指令，因为这条指令是拿起植物是的状态，我们需要将代码中的00改为01即可，查看反汇编代码并提取在它之上的几条指令作为特征码，此处我们提取特征为【83 f8 1c 75 08 6a 1e】这些机器码。
4.接着我们通过CE来验证一下是否能够定位到相应的地址上，在CE中选择搜索【字节数组】，然后能够搜到【00488E64】这个地址，而我们需要定位到【00488E73】，可以将两个地址相减得到相对偏移【0xF(也就是十进制的15)】就等于我们想要的地址，公式为【00488e64 + 0xF = 当前地址】。
5.直接使用易语言配合我封装好的【特征码定位模块】，即可实现定位基地址，需要模块可以联系我。
6.最后附一张注入成功后的效果图，如下所示：
标签：定位,00,僵尸,48,特征,植物,大战,地址 来源： https://www.cnblogs.com/LyShark/p/15832378.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。