|
发表于 2010-2-21 11:33:43
|
显示全部楼层
Hello 李偉,明天我就要開始忙碌了,
* f1 T# x. O2 j& Z" k所以今天抽空回答下你的問題好了,
5 l, |# d3 i# a& B從以上程式碼看來 esi- 0x4 做為第一個指針,. {8 [: _- S2 u0 U* O
地址放入eax,然後使用eax做為第二次的指針,
6 H+ @" t3 t+ h. [如果你是要寫修改器的話,就是直接將1 d- R+ |7 H+ P5 z, M: z0 v
004261C7 給NOP掉,或者是改& H& e Z& w! l) ]* l, B) B' H
004261C4為mov ecx,[ebp],當然還有N種改法技巧,( e, P, W* x6 o9 U# ^) B
這裡就讓你自己思考了。' q4 m7 ^1 ?; T* U9 I* u4 j
) _# B/ h$ U* t- l3 b
P.S. ! O) |' m+ |8 _/ C( s7 I) v/ D8 J# M
1. X86有ESI REGISTER,沒有EIS。 g" v: ~6 D3 L6 S
2.附帶一提,edi+4 指針就是 敵方給予的傷害,
4 L5 {' |1 n7 F# x進階追蹤你就能做出什麼所謂的敵方加強版之類的,4 o" M; [0 _5 x. T( E H
不過個人對這個感覺是有點無聊且重複性的事情,7 K `# w+ \0 v# V
所以一般很少弄。
6 l& H' a- r. p. }7 n. [
+ s5 g: Y9 I4 |3 D$ k1 _9 C) ?最後,GOOD LUCK. |
|