|
发表于 2010-2-21 11:33:43
|
显示全部楼层
Hello 李偉,明天我就要開始忙碌了,
! `/ w7 b- f+ ~) T& `' \$ K$ g所以今天抽空回答下你的問題好了,9 \' z' ?# x# u$ s3 Z
從以上程式碼看來 esi- 0x4 做為第一個指針,
- b9 K \9 V2 c8 ?; u" L地址放入eax,然後使用eax做為第二次的指針,. b: t+ a% i# j) n8 v7 I4 s
如果你是要寫修改器的話,就是直接將 f% G6 |3 j: }7 d7 u1 D; m$ C
004261C7 給NOP掉,或者是改
9 }1 W+ s) H+ V, @4 q' l004261C4為mov ecx,[ebp],當然還有N種改法技巧,9 K0 `" I4 p3 K N
這裡就讓你自己思考了。
4 k+ n) A$ u) k% _8 F9 _0 u
- _; A$ h) \1 f7 y) h! ~* B' CP.S.
+ B; n+ v; Y# L3 o1. X86有ESI REGISTER,沒有EIS。
9 r, Q/ l7 ]' Q& ~0 ~2.附帶一提,edi+4 指針就是 敵方給予的傷害,
, g3 E* ^/ P2 P" A3 H/ E6 t. E* O& N進階追蹤你就能做出什麼所謂的敵方加強版之類的,
9 J8 [: I) x4 _, p: i不過個人對這個感覺是有點無聊且重複性的事情,
* [. o' B2 W% O( d所以一般很少弄。
9 z5 w& B$ ?) S$ \% Q3 \1 L s- B$ H0 I* e
最後,GOOD LUCK. |
|