游戏找call练习实例one_百度文库.docVIP

游戏找 CALL练习实例ONE 目标:游戏找CALL练习实例ONE 记:看这篇找CALL文章,并不是说要学会它的操作步骤,而是学会找步骤的原理,只有懂得原理,才算真正会了.不要因为模拟器的简单 而忽略这篇文章,也不要因为曾经写过这个模拟器的挂 而忽略这篇文章.希望这篇文章能给你带来帮助. 这是一位大牛做的模拟器器,今天就来找这个 模拟器的CALL 用OD 加载 模拟器 然后按F9 运行 下bp send 断点 P:为什么要下 send 断点? *send 是微软提供的一个API 函数,可以用来发送数据包. 绝大部分游戏都是用这个函数来发包的,其他还有 WSASend sendto WSASendto == send对应的收包函数是 recv WSASend对应的收包函数是 WSARecv 下段 后 这里按 ALT+B 会显示 已经下段的 地址 *当你暂时不想断下来 而又不想删掉 就可以 按 空格 来禁止. 断下来后,我们点下 模拟器的 加血 按钮 OD立马就断了下来 *标题显示 模块- ws2_32 表明 我们还在系统领空 *游戏发送数据包是调用send函数 发送的,掉用以后 程序告诉系统 我要发包了,然后系统就开发发送封包,这个时候断下来后 我们就在 系统发送完封包 后. 按 CTRL+F9 返回 P:为什么要用 CTRL+F9 返回?而不是 前进? *程序是 一层套着一层的,就像一个箱子 里面 包含一个箱子 ,而里面的箱子里又有一个箱子.而我们断的send 就是在最里面的箱子,所以我们需要返回到 我们所需要的代码层. 我们来看下 堆栈窗口 这里 第一行是 CALL 第二行到第五行 是 CALL的 参数 写成函数就是 send(soket,data,datasize,flags) 这个就是 系统send所需要的参数 DATA 这里存放着 send发送的封包内容 DATASIZE 表示 封包的大小 从 MSDN查看一下 函数的参数 我们会 发现 他的参数 跟我们刚刚反汇编的一样. *按照 __cdecl调用约定 参数 是从 右边 开始压入堆栈 继续 返回 这里 我们已经到了 程序领空了 (标题显示 模拟器,而没有显示ws2_32) 在这里 OD已经 给我们标明了. 这是调用send 的汇编代码 因为这个模拟器并没有写接收 返回封包的 代码 所以 我们调用这个send 函数程序也是没有反应的 继续返回 这里有一个CALL 如果我们第一次找,我们并不能确认这个是否 是我们要找的 P:如何确认这个是否是我们需要的CALL呢? 我们先断下来 再说 继续返回 这里上面 有一个 retn *retn 表示 一段程序的结束. 这里从 JMP开始 到下面的retn 代表 这个是连续的一段代码 继续返回 这里 我们又发现一个CALL 先断下来再说 在返回 一层 这里也有一个CALL 也断下来 好了 我们现在已经返回了6层 找到了3个CALL 到底哪个是我们需要找的呢 我们先来测试下我们找的 把 send 断点 删了 暂时没用了 按下 加血 我们发现 所有断点 都会断, 这个时候 我们发现 第二个CALL 附近有 quot;血quot;这种文本 当然一般的除了喊话CALL 以外不会有很明确的数值当做依据 这个时候就要靠 你的经验 去猜了. 我们在 点下 吃蓝 发现 只断下 第一个. 好了,第一个先不要管了.为啥?猜的... 好了 我们来看看第二个CALL mov edxcall 00452E98 retn *要写一个CALL,我们就要模拟出他所需要的寄存器,还有堆栈的环境 P:如果看一个CALL所 需要的 寄存器? 我们进入 call 00452E98 的内部 选中 call 00452E98 那行 按 回车 就会 跳到下面 00452E98 /$ 55 push ebp 00452E99 |. 8BEC mov ebp, esp 00452E9B |. 83C4 F8 add esp, -8 00452E9E |. 53 push ebx 00452E9F |. 8955 FC mov dword ptr [ebp-4], edx 00452EA2 |. 8BD8 mov ebx, eax 00452EA4 |. 8B45 FC mov eax, dword ptr [ebp-4] 00452EA7 |. E8 1414FBFF call 004042C0 00452EAC |. 33C0 xor eax, eax