Значение регистра.

[Smitt&Wesson]

Сообщение от саша40

Вопрос: А зачем? Декодировкой на ассемблере тут не занимаются.

Чё? Тут не занимаются взломами. А декодировка, может быть с ними и не связана. Не переносите свои домыслы с больной головы, на здоровую.

адрес берется из другого места

Ну-ка, ну-ка, поточнее .

Сообщение от SPLER

Hello, ребят, такой вопрос.
Нахожу адрес в памяти процесса, по которому расположена инструкция такого типа "mov eax,[esi+000002F8]". Вопрос, можно ли, получить значение регистра "ESI" ? И если возможно, то каким образом?

Точка рестарта функции. Распределяется динамически. Получить текущую можно, но зачем? Заходя туда из другой проги, получим рестарт на динамическую функцию работающей проги.
У Вас, других способов самоубийства нет?

[SPLER]

Пепел Феникса, Спасибо, буду искать иное решение.

Сообщение от Smitt&Wesson

Ну-ка, ну-ка, поточнее .
У Вас, других способов самоубийства нет?

Нужный мне адрес, постоянно хранится в ESI регистре, со смещением, постоянно - не только при текущей работе, но и после рестарта программы. Меняется только адрес инструкции. Другие способы получить нужное мне значение есть, решил попробовать этот, не думал что так туго будет, но теперь буду знать. Спасибо что откликнулись.

[Пепел Феникса]

Ну-ка, ну-ка, поточнее

а что не ясного я ранее написал? esi откуда-то получает значение, вот это место и ищем.

[SPLER]

У меня вопрос вот возник. Внедрил инструкцию по адресу, суть ее такова, прыгнуть на адрес, выполнить инструкцию по адресу, и вернуться назад, по сути, реально осуществить аналог, только с прыжком на не используемый адрес, и записать в него значение какое либо?