寻找NPC对话框关闭窗口汇编代码过程原型流程.docVIP

寻找ESC按键关闭窗口的汇编代码原型流程 很多新手对如何关闭游戏中的各类窗口一直郁闷不已，本人在新手阶段时也遇到过这个问题，现给这些新手一个直观的示意流程，望论坛的大大们不要见笑。当然，游戏不同，可能有些方面涉及到的问题也不同，不过，其基本方法是一样的。 游戏中的窗口有：打开的仓库窗口、与npc进行卖买窗口、查看自己的背包窗口、与人交易进的窗口等等。我们关闭的窗口的方法有很多，主要有两类，1.按ESC关闭NPC对话框. ?2.关NPC对话框的右上解X按钮。很多游戏也要找一个按键的call，所以本文就以第一种方法来关闭npc对话框窗口，也以达到寻找按键call的目地。 一般游戏而言，打开窗口时内存中有个状态开关，其值为1，关闭后，状态开关的值是0。当然打开状态开关时，其值也可能是其它的值。 我们以打开仓库窗口为例进行说明： 1、首先在游戏中把窗口打开，运行ce，加载游戏进程，搜值1 然后，按ESC,关闭窗口后，搜值 0，如此反返，最后得到一个地址值，其值是随着窗口的打开或关闭进行变化的。当然，你打开窗口时也可以用“未知的值”来进行搜索，同样也会得到如图的结果。 我们得到的地址是 0067C944 ，然后“寻找写入这个地址的代码“，如下图所示： 打开游戏窗口后，再按ESC,就会在下面的窗口中出现如下内容，这两行代码就是在按ESC时引起关闭窗口操作的代码。 2、开启OD，加载游戏，首先我们直接定位到第二个地址（反正只有两个地址，无所谓先后的，随你先定位哪个都行），即 004255e8这里 在004255e8按F2下断，如图所示： 发现在这个位置下断后，游戏不进行任何操作，在此处都一直断着，因此，可以排除此处不是我们所要正确下断的地址，这个地址可能是个其它类似心跳包作用的地址，故我们不理它，再按F2清除它的断点。 然后，现定位第一个地址：00450d9c，如图所示： 按F2在00450d9c下断后，无第二个地址下断后的情况，故可以对此地址进行下断后续操作了。如图所示： 在游戏中按出窗口后，按ESC后，游戏在00450d9c处中断，然后，通过按CTRL+F9返回其调用的程序（函数）段，注意每次CTRL+F9后的相关代码，当CTRL+F9 第四次时，出现如下： 看到没，在0045099c处的右边说明窗口，出现了“inete…..closecurrwidow”说明，这就更加说明了此段子程序的作用是关闭窗口的。当然，游戏不同，有的可能这里不出现此类说明，这就需要我们去更加细致地去分析了。 既然这个子程序的功能经分析与观察，就是关闭窗口的，那么我们只要返回到其调用的上一层就应该是我们要找的ESC按键call的程序段了，再CTRL+F9 一次时，回到上层调用程序段，或者，通如查看这个子程序是被哪个call调用： 那么，就很容易找出ESC 的call段了，如图所示： 即 0043CE55 | \8B8D 14F6FFFF |mov ecx, dword ptr [ebp-9EC] 0043CE5B |. 81C1|add ecx,0043CE61 |. E8 283B0100 |call 0045098E 这就是我们要找的ESC 按键call的代码。