주소라 치기엔 너무 큰데?

그냥 임의주소에 저 값을 넣는다는건가?

아 그럼 blackcipher+14216AFF3 부분에 ngs 우회가 있던거?

14216AFF3 얘랑 뭐 하나더 있던데 걔 둘을 불러서 FFFFFFFF만큼 멈춰둠으로써 ngs가 우회된거지
중요한건 메모리 주소만으로는 지금 어떤 포인터가 그 주소를 가르키는지 알 수가 없고
저 주소를 불러서 sleep 시켰는데도 우회가 안된다는건 원래 메모리 주소가 바꼈겠지
원래 저 주소가 가지고있던 기능을 다시 찾아서 재워야 우회가 되는거임

ㅇㅎ 그럼 저게 주소고 과거엔 BlackCipher+14216AFF3 부분에 있어서 그걸 call sleep 으로 대기상태로 만들었다는거지? 나머지 1개도 똑같이 하고

ㅇㅇ 그 두개를 대기로 만들어서 우회가 됐던건데 그 두개를 못찾겠어서 지금 다 우회 못하고있는거

ㄴㄴ 첫번째 줄 14216AFF3: 이게 궁금함