|
发表于 2010-2-21 11:33:43
|
显示全部楼层
Hello 李偉,明天我就要開始忙碌了, W% z& S% D- Q$ q
所以今天抽空回答下你的問題好了," l, L- ~& q+ V5 N/ Z' w
從以上程式碼看來 esi- 0x4 做為第一個指針,3 [1 m" P/ G; H0 j$ P6 l
地址放入eax,然後使用eax做為第二次的指針,, B. b6 U( h) W
如果你是要寫修改器的話,就是直接將8 ]2 U( Q/ V b3 E
004261C7 給NOP掉,或者是改
: [( s% Y5 Z4 d. n/ X004261C4為mov ecx,[ebp],當然還有N種改法技巧,
0 d7 R. J- @9 i0 F! l& F4 U這裡就讓你自己思考了。. ^8 G7 f* Y/ f* Q0 `& s3 I5 w
* s6 A/ ?( c- Z$ I! M, X
P.S. . N+ v: a, Y6 d! L9 `5 G
1. X86有ESI REGISTER,沒有EIS。- y% i; P* X8 r! M8 c
2.附帶一提,edi+4 指針就是 敵方給予的傷害,
9 b. v- [7 ]* H: @進階追蹤你就能做出什麼所謂的敵方加強版之類的,
5 a8 E+ `. P9 i* h5 M9 j9 m不過個人對這個感覺是有點無聊且重複性的事情,
) G& v2 @" [3 n/ b3 @所以一般很少弄。
- c' ^) ^" W' g8 v' Z3 ^' U" H3 \1 t& \" L$ L8 L! |" }
最後,GOOD LUCK. |
|