a找关闭npc对话框call与往上不到来源的术_第1页
a找关闭npc对话框call与往上不到来源的术_第2页
a找关闭npc对话框call与往上不到来源的术_第3页
a找关闭npc对话框call与往上不到来源的术_第4页
a找关闭npc对话框call与往上不到来源的术_第5页
已阅读5页，还剩2页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、超级警告#1：千万别进。/A-79_3.更新!找关闭框 CALL 与往上找不到来源的魔恩术。朋友，在 VIP 课程相会了，那么，这节课，我将你找关闭框 CALL与往上找不到来源的术。思路：通过关闭返回数据。框状态的内存地址，在内存地址下断，断下后在霸王 K 堆栈中找具体操作技巧：关闭框状态:打开 10 和 非 0 (0)0选字节Code :00898fcb - c6 86 90 00 00 00 00 - mov byte ptr esi,00Code :0047ef08 - 88 81 45 0b 00 00 - mov ecxb45,alA-79_3 补充找ECX 来源以下 A-79_2

2、课的：0046e328mov ecx+901,al0013F1A00013F1A40052EF0E13712B7C返回到 elementc.0052EF0E 来自 elementc.005A3650ASCII IDCANCEL0013F1B00013F1B40078F3F513712B7C返回到 elementc.0078F3F5ASCII IDCANCEL0013F1D00013F1D40013F1D80013F1DC0013F1E00013F1E40013F1E80078F35C0013F1AC0013F1B013712B7C119A68A013712B7C007942DE返回到 elem

3、entc.0078F35C 来自 elementc.0078F380 /这个正确ASCII IDCANCELASCII IDCANCEL返回到 elementc.007942DEelementc.0078F340来自0078F35353PUSH EBX;EBX=13273EDC, (ASCII IDCANCEL)0078F35451PUSH ECX;ECX=00A85A10 (elementc.00A85A10)0078F3558BCFMOV ECX,EDI;EDI=119A68A00078F357E8 24000000CALL elementc.0078F380004B34F468 B847

4、A200PUSH elementc.00A247B8; idcancelOD 死码：MOV EDI,ESP XOR ECX,ECX XOR EDX,EDX XOR ESI,ESIMOV DWORD PTR DS:EDI,EAX搜二次才是要找的 IDCANCEL 这个字符串。=0078F3508B4E 04MOV ECX,DWORD PTR DS:ESI+40078F34E8BF0MOV ESI,EAXMOV EAX,997698mov eax,997698 mov esi,eax mov ecx,esi+4push ecx=0078F3558BCFMOV ECX,EDI;EDI=119A68A

5、00078F3438BF9MOV EDI,ECXMOV ECX,DWORD PTR SS:ESP+8/119A68A0007891418B4B 34MOV ECX,DWORD PTR DS:EBX+34;EBX=119A68A0007890A78BD9MOV EBX,ECX007894EE8BCEMOV ECX,ESI007891668BF1MOV ESI,ECX00778E428B4D 68MOV ECX,DWORD PTR SS:EBP+68;EBP=0AAD3FD0005B4ED2MOV ECX,EAX+08EAX=03A8327000486E5FMOV ECX,ECX+0400486E

6、5CMOV ECX,EAX+1C00486E57MOV EAX,00A79748dd 00a79748+1c+04+08+68+34EDI 来源：dd 00a79748+1c+04+08+68=代码注入器注入成功：push 00A247B8 mov eax,997698 mov esi,eax mov ecx,esi+4 push ecxmov ecx,00a79748 mov ecx,ecx+1c mov ecx,ecx+04 mov ecx,ecx+08 mov ecx,ecx+68CALL 0078F380=OD 死码：MOV EBX,DWORD PTR SS:ESP+10 MOV ES

7、I,EAXMOV ECX,DWORD PTR DS:ESI+4 PUSH EBXPUSH ECXMOV ECX,EDI搜到的地方，下面这个 CALL 就是关闭框的 CALL。ASCII IDCANCEL0013F1B00013F1B40078F3F513712B7C躞 x.|+q返回到 elementc.0078F3F5ASCII IDCANCEL0013F1D00013F1D40013F1D80013F1DC0013F1E00013F1E40013F1E80078F35C0013F1AC0013F1B013712B7C119A68A013712B7C007942DE髕.榜.|+q爃?|+q轇

8、 y.返回到 elementc.0078F35C 来自 elementc.0078F380ASCII IDCANCELASCII IDCANCEL返回到 elementc.007942DE来自elementc.0078F3400078F35353PUSH EBX;EBX=13273EDC, (ASCII IDCANCEL)0078F35451PUSH ECX;ECX=00A85A10 (elementc.00A85A10)0078F3558BCFMOV ECX,EDI;EDI=119A68A00078F357E8 24000000CALL elementc.0078F380004B34F468

9、 B847A200PUSH elementc.00A247B8; idcancelOD 死码：MOV EDI,ESP XOR ECX,ECX XOR EDX,EDX XOR ESI,ESIMOV DWORD PTR DS:EDI,EAX搜二次才是要找的 IDCANCEL 这个字符串。=0078F3508B4E 04MOV ECX,DWORD PTR DS:ESI+40078F34E8BF0MOV ESI,EAXMOV EAX,997698mov eax,997698 mov esi,eax mov ecx,esi+4push ecx=0078F3558BCFMOV ECX,EDI;EDI=11

10、9A68A00078F3438BF9MOV EDI,ECXMOV ECX,DWORD PTR SS:ESP+8/119A68A0007891418B4B 34MOV ECX,DWORD PTR DS:EBX+34;EBX=119A68A0007890A78BD9MOV EBX,ECX007894EE8BCEMOV ECX,ESI007891668BF1MOV ESI,ECX00778E428B4D 68MOV ECX,DWORD PTR SS:EBP+68;EBP=0AAD3FD0005B4ED2MOV ECX,EAX+08EAX=03A8327000486E5FMOV ECX,ECX+0400486E5CMOV ECX,EAX+1C00486E57MOV EAX,00A79748dd 00a79748+1c+04+08+68+34EDI 来源：dd 00a79748+1c+04+08+68=代码注入器注入成功：push 00A247B8 mov eax,997698 mov esi,eax mov ecx,esi+4 push ecxmov ecx,00a79748 mov ecx,ecx+1c mov ecx,ecx+04 m

人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论