|
发表于 2010-2-21 11:33:43
|
显示全部楼层
Hello 李偉,明天我就要開始忙碌了,; u. D" k/ d9 o- w6 M9 u: Y' I) l
所以今天抽空回答下你的問題好了,' v, c1 i0 w8 ?7 C p `
從以上程式碼看來 esi- 0x4 做為第一個指針, j9 h" j) _5 h9 K, `/ G/ Q
地址放入eax,然後使用eax做為第二次的指針,
. M. u7 a+ G/ E. v1 {. [9 \如果你是要寫修改器的話,就是直接將5 ^. `+ u) R) T, I: p8 _
004261C7 給NOP掉,或者是改
. M0 h1 K1 Q: m% l" [% o1 Y6 X/ N004261C4為mov ecx,[ebp],當然還有N種改法技巧,
. ?2 N3 x5 Q2 ~: l/ q$ u這裡就讓你自己思考了。6 I) Y! E) E q6 ?/ C
9 \& E7 A3 m$ X" E6 A2 B k W5 g IP.S. 9 F7 k. }" {; _5 W, C7 w2 l
1. X86有ESI REGISTER,沒有EIS。 p2 U; M) f7 w6 F1 l8 i: ?
2.附帶一提,edi+4 指針就是 敵方給予的傷害,
' d2 S( W6 a. i4 ^( A4 }) l進階追蹤你就能做出什麼所謂的敵方加強版之類的,- z/ p' N# U; C& {1 U" E
不過個人對這個感覺是有點無聊且重複性的事情,
# R# T/ v7 ^; i7 t2 E所以一般很少弄。% c2 i8 [4 x1 k+ h% w% B
5 E$ N0 v* m/ w) q
最後,GOOD LUCK. |
|