CEOD查找人物当前地图名称.doc

登陆游戏 附加CE 查找人物当前地图名称 扫描类型 文本 2011-1-9 17:20:26 上传下载附件 (106.42 KB) 2011-1-9 17:20:28 上传下载附件 (127.45 KB) 切换场景 再次搜索地图名称2011-1-9 17:20:29 上传下载附件 (80.97 KB) 2011-1-9 17:20:30 上传下载附件 (93.41 KB) 只剩下一个地址 CE结束 OD附加游戏进程 记住地址78827408”2011-1-9 17:20:34 上传下载附件 (75.26 KB) 2011-1-9 17:20:35 上传下载附件 (144.79 KB) DC 查看确实是峨嵋山HW 硬件下断此地址游戏切换场景 OD断下2011-1-9 17:20:37 上传下载附件 (156.51 KB) 注意模块名称 不是游戏领空 ALT+F9 或 CTRL+F9 返回游戏领空2011-1-9 17:20:39 上传下载附件 (103.63 KB) CTRL+A 分析游戏调试 硬件断点 删除硬件断点 F9运行游戏 EAX来自ESI+58查找ESI2011-1-9 17:20:40 上传下载附件 (119.45 KB) ESI来自ECX 继续往上查找 当前子程序没有ECX 需要返回上级子程序单击子程序头2011-1-9 17:20:42 上传下载附件 (180.06 KB) 本地调用来自 00407346 右键单击 返回2011-1-9 17:20:43 上传下载附件 (99.17 KB) 仍然没有ECX 继续返回2011-1-9 17:20:45 上传下载附件 (134.82 KB) 单击程序头没有返回地址 F2下断 游戏切换场景 游戏断掉 在堆栈 看注释2011-1-9 17:20:49 上传下载附件 (371.26 KB) 右键单击注释 返回上级2011-1-9 17:20:56 上传下载附件 (147.64 KB) 有一个小跳 网上看 ECX 来自 ESI+3A38查找ESI2011-1-9 17:21:00 上传下载附件 (89.17 KB) ESI再次来自ECX查找ECX2011-1-9 17:21:04 上传下载附件 (118.39 KB) 程序头没有返回地址 再次F2下断 看堆栈注释 返回 2011-1-9 17:21:06 上传下载附件 (187.81 KB) 2011-1-9 17:21:12 上传下载附件 (427.07 KB) 2011-1-9 17:21:16 上传下载附件 (74.23 KB) ECX=774B14也就是774b14+3a38+58在CE验证 手动添加地址 2级指针2011-1-9 17:21:17 上传下载附件 (60.96 KB) 2011-1-9 17:21:18 上传下载附件 (25.32 KB) 得出结果为乱码 比较CE一开始的地址 78827408 和指针地址788273F8 两者相差10把58+10=682011-1-9 17:21:19 上传下载附件 (59.99 KB) 2011-1-9 17:21:20 上