|
|
本帖最后由 银河漫步 于 2011-9-30 23:11 编辑
/ Z9 W7 K- ^: N4 k4 o7 k8 j: ?7 d& R
基地址的查找与特征数据4 x+ t3 i( }& Z. a/ n+ }& ~ Y4 q, W' O
（指针部分的使用说明在二楼，对基地址没兴趣的可跳过）
" \! U7 v9 ?) c, E g
& |$ x H" V( R7 X; t' f; q 所谓基地址其实就是指针，其用法和指针的用法几乎相同，但是只所以区别开来还是因为模拟器这种东西，每次模拟游戏时游戏里的数据都是相对于某一个地址的偏移地址，所以与其每次都取写这个指针，不如把这个地址记录下来作为这个模拟器的基地址，则可以在做相同模拟器的游戏的时候方便很多5 f2 m! B0 ~( |$ B' _# p9 d
指针怎么查找？CM其实目前没有反汇编的功能，所以关于指针的查找还是建议使用CheatEngine或者OllyDBG，我个人推荐前者
! t" _6 Y5 s* s# g) S5 R9 A CheatEngine简称CE，这软件功能十分强大，但是直到6.0版本，对于修改器界面的设计始终功能比较简单，无法做出比较随心所欲的修改器，而纯粹以编程的方式去处理修改器界面则门槛相对较高，所以也有了CheatMaker这一类的中间软件层的存在，所以就笔者我而言，是属于用CE寻址，然后用CM实现界面设计的这一类人（另一说，CE 6.1的版本已经可以推出了比较好的修改器设计功能，但是到目前为止笔者尚未研究出头绪…）" U7 I7 n m) J5 l8 V
0 n8 w- w" e2 z( s6 M& k+ q以SFC模拟器：Snex9X为例子，模拟器版本Ver 1.52，游戏三国志III，如下图查找金钱9 s4 T6 K u! n0 `: N
! o1 t1 l8 X7 m) _
! x9 Y; H- I) X% g* @; K
1 b6 K0 {' D3 {5 ^ @: v6 S+ ?
得到了唯一地址：013BF460* c Q% `+ G! }1 ~, {$ {: g
; x3 I$ J9 r( s! n( M
% Q- {5 l$ Z. n& w8 l# ~& y/ k3 ?9 r
然后对这个数据跟踪，得到一个可能的地址指针值，注意这个地址指针值的013BCBA0是对应ESI的值，而EBX的值是28C0，这个是指的平原金钱的偏移地址
+ o0 \( _0 ~ B6 F值得注意的是[ebx+esi]的模式esi通常将不是固定值，这种时候，指针的好处就特别明显了，因为每次用模拟器模拟同一个游戏，对应的数据的搜索的绝对地址往往都在变动
4 @. y/ Y. K. ?% o: C7 _. R但是相对esi的ebx的偏移地址则是固定的& X$ J- ]+ W1 {
" r% d$ N. `+ q8 J
$ N+ c( U; B f! _ P) k- C1 V+ \) E' x, N* l4 G
直接搜索相关这个地址的内容可以得到以下结果
5 P7 k ~/ c. i3 B/ H% Z' f; k
' I' f s( ]1 _9 ]# e6 d
3 `+ |/ t, m; U如果得到的结果很多需要做一些进一步的测试和跟踪， 其实这里搜索到的这些都可以作为这个版本模拟器的基地址，比如任意选择一个0076448C6 W% z- N% t0 H1 Z! e! N/ `# w' ]
2 @* y1 L/ Q! t' m& t$ Z% |( L4 @% K/ j( X9 W& f$ S
6 n; W* b% s; r, C: {: Q5 y
我们可以看到，指针指向的地址的数据已经和原地址数据一致了 ，这里的28C0是之前的ebx的值，就是刚才平原城金钱的相对偏移地址
# V2 n J' s* q那么我们把这个指针添加到CM的支持程序管理
0 n9 _8 J; {$ Y+ r! L# ]/ u
" a# L8 u* |2 T7 V2 h6 f: n
" h0 \3 j8 f$ R2 W- s8 x
5 y q" l! z% [$ P$ B( X, Z
: m1 z4 A' q; l, h1 L6 H ~这里的最大偏移量是指的相对于这个基地址所指向的地址，最大允许的偏移量是多少，SFC游戏几乎不会超过20000，但其实这里填0表示不限制，也没有关系% c( |: N3 `0 g0 O: H5 B6 T1 Y' G# Q' [
添加完毕后，我在CM里搜索平原城的金钱地址得到如下图片* V8 }$ w: W H; \
7 |+ @ N v) d& j0 X. }
1 C9 G' r: c0 M3 [, p& e4 ?/ D9 ~ s' r
这个时候，对应的CM地址等于了原来的ebx的值，即这个金钱地址的相对偏移地址，我们的基地址添加成功了
( v& b$ H2 w" W1 N& \1 w7 }( s
5 o8 _1 g* B' k( V$ [; R但是这么添加基地址，仅仅只是支持了Snes9X Ver 1.52版，如果用户换了一个版本的模拟器，则将出现不支持的情况，这是因为一个程序的升级通常会让基地址发生变化，所以在模拟器里要能够支持一个系列全版本的模拟器，就需要使用动态定位基地址的方法，于是采用了“基址特征数据”这个概念/ a# C/ `. K2 J
7 Q+ u w8 x o. i8 u. T6 [
回到我们之前的搜索出很多基地址的那个步骤，这里选择基地址其实是有诀窍的，我们启动另一个版本的Snes9X模拟器，模拟同样的游戏，同样搜索平原金钱的地址指针( [) \% M) p: [3 R1 m
我们保留之前的模拟器进程和调试器进程，同时启动不同版本的模拟器进程双开另一个调试进程来进行跟踪调试以方便对比5 m; q2 V' C. R3 A( _9 e7 ?
" A& F# w8 u" ^
* a) z3 R3 B( ~% J6 w3 j# C! g
4 D8 K ^& [: t4 h采用同样的方法得到了 也可以得到基地址列表
], E4 D# |& D) X+ v% s/ W那么现在需要从这些基地址里面找到可以通用的特征码，这个比较考验经验，查看特数据的方式可以右键点击任意基地址，点击“反汇编该内存区域”* s) H5 h+ U i
然后找到两个不同版本的模拟器之间的通用的一个基地址特征数据，如果找不到甚至要开始进行2级或者多级指针查找) G N1 E+ L* _( N! F
所谓的基址特征数据就是指的通过一段内存数据的搜索可以定位到一个固定地址，然后通过这个固定地址增加一个偏移值就可以定位到基地址
/ \# x; g+ I. F* Y# S ^) e比如这里SFC模拟器SNes9X我们就用2级指针来进行基地址搜索以及确定基址特征码，首先以0076448C作为一级指针来追踪二级指针( y: o F0 }. S4 [
（如果这里对于多级指针的查找和添加方法看不明白的，请在网上搜索CheatEngine八步教学的教程自学一下）; S" A! e: J9 j3 y* y
. x% K- s! z2 S$ n( W. v5 M$ W
- I( Q: u0 M3 }! r4 s: ~* ?# U
) g0 g# s% P+ a6 R) k重新读取一下游戏就可以找到以下代码+ V q; ?$ P5 s* s" X( ]& r" F8 g
4 V8 F6 ?% G7 F# K/ V# |9 k
3 `( [2 z+ [1 X' Z5 {. ~2 n
" a( H# R; _8 N3 V使用深度扫描可以找到对应007311C8的指针% b2 x/ j, e: H- S( b6 ~
9 C3 k0 V* i, b7 |# _
2 {9 ~7 Q* o: ]! f/ {. d
" i* K# K0 D% z" n( }- |这个时候对于基地址的添加就多了一种方式，使用2级指针进行寻址，这时候【附加数据】需要填上1，才能正常寻址
! b) R" c& Z! M4 y4 |
0 N" U, `' d) v, ]! {7 l3 h! h4 o U# I2 ]8 Y
) `# {# P& x+ `( ?. v
改完后我们可以尝试搜索平原的金钱，可以看到添加2级指针的基地址的结果和之前的效果相同7 N6 v9 B* ]* K5 S t4 l- l
M. @( d b; r8 T2 M: r" J3 }( `
0 c. v# d9 k! `1 t/ e! X6 f7 |' E( X2 a' P: P. } j+ t b% d
但是换一个版本的模拟器时同样无法使用
# ^9 ^8 l7 Q% H- ?) r所以我们对于其他版本的模拟器以同样的方法和选地址方式进行这个2级指针的寻址，得到对比结果如下
) L& ^6 r5 Q: M8 t+ c! `& s8 I) v% V" L
2 V V6 ?4 S+ z' b1 X
7 c( a" D. c$ J/ F9 Q) m& ~. N) I& S" [
可以看到两个版本的模拟器，对应的2级指针地址很接近但并不相同，那么我需要一种可以自动定位到各个版本的基地址的方法，这种自动定位的方法就是“特征码寻址”
1 D0 F5 g, P5 c7 |+ L+ Z我们分别对上图的红框内的2级指针地址查看反汇编的代码，如下图
0 _# h# k4 @2 Y* M4 n7 F# C2 _3 p7 C! g* G6 r# e, z
- Y D; j! S8 s
* L: J" p4 n6 t然后又可以得到一个对比图，下图中选中的部分就是相关到2级指针的地址的代码
+ v, S% p( o7 a; R7 n% w, o* H+ m2 Z1 k$ r
" F! q0 t+ U5 x
% W2 b1 ]2 i8 B c+ Z8 }7 ~' J! Q通过观察可以看到，虽然2级指针的地址和代码不同的模拟器版本有一些区别，但是在这段代码前两者确有一段共同的代码：2B C7 48 C1 E0 05 50
$ I3 T& I# U# W* X8 t, t我们不妨对这段代码进行搜索，如下图，注意反汇编里看到的字节搜索的时候要反过来，2B C7 48 C1，搜索就要搜索C148C72B
0 I3 b) J8 Z+ v+ t% C- p! ^( d) Z$ U, e/ z7 N5 g6 M5 f
' g8 N6 z4 B; D1 y0 B8 n0 X2 p* w9 A
) P2 w! W5 k9 w0 |非常幸运的，这段代码在模拟器的程序里具有唯一性，那么我们就可以通过这段代码定位到之前的2级指针的地址
1 k7 Y% c- c$ r这段代码的地址是00409664，2级指针的地址是00409674，两个地址之前相差10(H)，那么我通过定位到00409664，然后增加10(H)的偏移就可以得到2级指针的基地址00409674( U, E7 u! {: a3 s* ?" r+ @- c
我们在看一下另一个版本的模拟器，这段代码定位的地址是00409FD4，而2级指针的地址是00409FE4，差值也是10(H)$ o! ^: r) M+ [+ z
那么这两个版本的模拟器的共性我们就找到了（这种共性肯定不止一处，这里只是介绍方法）" E2 W! P' L, l9 h" X1 y) @4 X
最后我们就是要把共性统一成模拟器的基地址" K% l2 E! X1 K7 U
, R2 O6 Y& j2 a% Z: F, R6 {$ T o/ G5 f
0 n: g8 E R8 A- W这里的基址特征数据就是用刚才我们所说的不同版本模拟器的共性进行定位到基地址，而这里的附加数据“5”表示找到的基地址的指向的地址的偏移，我们再把前面添加2级指针的基地址的图来对比一下. ]) m* I6 x7 D& r! k
7 U0 x1 @7 I2 g( ~# U( H
2 v& D% h8 ^3 ~1 d
; s0 t! q E0 f2 C/ q& I, T按照基址特征数据的方式，我们尝试一下对其他版本的模拟器搜索金钱地址的结果，之前我搜索的是Snes9X 1.52版，现在我来搜索1.53版
7 L# i2 S% t" @& v/ U+ _* n# o. m9 u- k( d- A% M
: n5 S5 Q" P" S# R- X8 r
/ q7 U/ q8 \0 _& F u
) ^. D3 O2 g Y; z6 q- B我们可以看到，现在两个版本的模拟器通过特征地址的方式统一了搜索的结果，但是这样其实我们还只是作出了通用1.52和1.53两个版本的模拟器# E% H) X% s3 Z
如果想作出更大的兼容性，则还需要拿更多的版本的Snes9X来做这种共性的测试，最终找到一个共性地址+ Z9 r l6 T8 ~' ?6 L, l
值得说明的是，这里的基址特征数据可以用?做替代，比如2BC748C1E00550作为特征地址码的话可以写成2B??48C1????50，这样其实可以模糊出更多的版本共性出來1 c- \9 x4 T) I4 ^+ x# K
本文可以看作一篇实例教学，关于附加数据和添加说明写法的详细说明
; V0 n k4 B) H还可以参考http://www.cheatmaker.org/Help/supportDoc/supportDoc.html
( b9 A3 w; e- t2 m5 ^这里最下面的位置写了各个基地址和附加数据的写法和作用' s( V2 s8 h7 c
/ M k* Z0 L6 U4 ?2 `. n0 ]$ O
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有账号？立即注册
x
|
[复制链接]
IP卡
狗仔卡
发表于 2011-9-30 21:49:05
提升卡
置顶卡
变色卡
显身卡
楼主
发表于 2011-9-30 21:54:22
发表于 2011-9-30 22:29:09
发表于 2011-10-6 09:37:21