|
|
发表于 2010-2-21 11:33:43
|
显示全部楼层
Hello 李偉,明天我就要開始忙碌了,
; `/ _' l p% N所以今天抽空回答下你的問題好了,/ c% A' `7 e0 Z0 E8 w6 p" I; G1 g( x
從以上程式碼看來 esi- 0x4 做為第一個指針,
( G" v. \; r( B5 a9 l地址放入eax,然後使用eax做為第二次的指針,$ S; q1 n: G2 }/ F* a6 o
如果你是要寫修改器的話,就是直接將
; ~& M) e% x8 L* Q) M004261C7 給NOP掉,或者是改
4 X. b! ^, p! U0 M004261C4為mov ecx,[ebp],當然還有N種改法技巧,3 R$ F8 t8 X; v5 \5 \, v
這裡就讓你自己思考了。
7 x3 _+ A e4 z2 O) \ ^6 a' l& y# W& N7 O$ {5 k/ j, A6 o6 b
P.S.
" r2 d' n. Y M7 g4 b& `1. X86有ESI REGISTER,沒有EIS。$ O! D) Y: M. Q1 }/ N7 r# Q
2.附帶一提,edi+4 指針就是 敵方給予的傷害,: r! e4 I9 E0 C; {/ [! W0 E! n
進階追蹤你就能做出什麼所謂的敵方加強版之類的,
( E9 f5 f) m q) D- ?1 `+ X不過個人對這個感覺是有點無聊且重複性的事情,$ ^, a! _1 O8 B" I+ P" j5 q( |2 Y
所以一般很少弄。2 R# F" U; h: R; h# h0 E
: e! D8 s1 B ~8 _+ g最後,GOOD LUCK. |
|