如题(下方有图)。
这是 Buckshot Roulette,我在尝试定位庄家血量的静态内存地址。
可以看到这里是 mov [rdi+08],rax,按照我的认知应该将内存地址减去 0x08 后搜索。
mov [rdi+08],rax
0x08
上图中显示内存地址为 1E4FEF22A8,那我应该搜索 1E4FEF22A0,但是我搜索这个没有结果。
1E4FEF22A8
1E4FEF22A0
是我哪里做错了吗/jk