Цитата:
Сообщение от Тигрь
Проще всего копать трафик, в пакетах это все четко передается. Если нужно именно структуры памяти или код, то все равно проще отталкиваться от уже найденного пакета, можно брякаться на функции парсинга входящих пакетов, затем слать себе в клиент пакет со "стрелкой", и уже от бряка смотреть в какой обработчик пойдет дальше выполнение кода, а потом уже этот обработчик изучать где, что, как и в какие структуры ложится. Но это все при условие что ты обладаешь хотя бы минимальными знаниями реверса.
|
Все-таки, кажется, что проще через поиск+отсев меняя таргет стрелки)
Можно, правда, потеряться в структурах данных vtable и указатель на указатель.
Здарова, Тигр
