刺激战场
六合彩
贵宾厅
  • 1360阅读
  • 4回复

乐易贵宾教程CE-OD基础系列 15、简单的调试一款游戏 [复制链接]

上一主题 下一主题
离线啊冲
 

只看楼主 倒序阅读 使用道具 楼主  发表于: 2016-08-25

15、简单的调试一款游戏

一般情况下,eax是call的返回值

00410865  |.  8B46 28       mov eax,dword ptr ds:[esi+0x28]      
eax=Eax+eax*8
Eax=Eax*4+69F2C0
取我们当前种植阳光的消耗

谦虚谨慎,不耻下问.

http://down.52pojie.cn/Tools/Debuggers/%e5%90%be%e7%88%b1%e7%a0%b4%e8%a7%a3%e4%b8%93%e7%94%a8%e7%89%88Ollydbg.rar


CRTL+G 跳转到某地址

dd 数据形式
db 字节形式
da 汇编形式

F2 切换断点
OllyDbg 常用快捷热键

===============================================================
打开一个新的可执行程序 (F3)

重新运行当前调试的程序 (Ctrl+F2)

当前调试的程序 (Alt+F2)

运行选定的程序进行调试 (F9)

暂时停止被调试程序的执行 (F12)

单步进入被调试程序的 Call 中 (F7)

步过被调试程序的 Call (F8)

跟入被调试程序的 Call 中 (Ctrl+F11)

跟踪时跳过被调试程序的 Call (Ctrl+F12)

执行直到返回 (Ctrl+F9)

显示记录窗口 (Alt+L)

显示模块窗口 (Alt+E)

显示内存窗口 (Alt+M)

显示 CPU 窗口 (Alt+C)

显示补丁窗口 (Ctrl+P)

显示呼叫堆栈 (Alt+K)

显示断点窗口 (Alt+B)

打开调试选项窗口 (Alt+O)

善者 慈悲心常在 无怨无恨 以苦为乐
默认压缩密码www.hifyl.com
文件分享密码问题:http://www.hifyl.com/read-htm-tid-4444.html
离线啊冲

只看该作者 沙发  发表于: 2016-08-25

17、关于Call的理解和查找

http://baike.baidu.com/link?url=joYxCaeRHdYuUbhxeNSaoAyfDvPiwYW0sx_kRYg07-zoEADofNMX39JPKbnDfHQgCFa5WcoN_r5LFnJhxnW4RK


Call的分类

封包call  bp Send   WSASend

本地call  call的参数

技能call 种植call 阳光call

调用一个call

参数
堆栈
物品结构
武器结构
技能的结构
善者 慈悲心常在 无怨无恨 以苦为乐
默认压缩密码www.hifyl.com
文件分享密码问题:http://www.hifyl.com/read-htm-tid-4444.html
离线啊冲

只看该作者 板凳  发表于: 2016-08-25


18、CE+OD分析QQ挖金子秒杀原理

41f380




0040D3CB  |.  0FBE05 9C7F4400   movsx eax,byte ptr ds:[0x447F9C]         ;  1
0040D3D2  |.  50                push eax
0040D3D3  |.  B9 587E4400       mov ecx,Mine.00447E58
0040D3D8  |.  E8 A31F0100       call Mine.0041F380


mov ecx,0x447E7C
call 0041DC20
mov ecx,eax
movsx eax,word ptr ds:[ecx+0x1C]
push eax
mov ecx,00433EF0
call 00407090
善者 慈悲心常在 无怨无恨 以苦为乐
默认压缩密码www.hifyl.com
文件分享密码问题:http://www.hifyl.com/read-htm-tid-4444.html
离线ly611611

只看该作者 地板  发表于: 2016-12-09
离线aandok

只看该作者 4楼 发表于: 02-18

F2C4   0040210B  返回到 un_xmjjl.0040210B 来自 un_xmjjl.0040BF10 ============>>在这里返回去
0012F2C8   00474A60  un_xmjjl.00474A60
0012F2CC   00445600  un_xmjjl.
快速回复
限100 字节
批量上传需要先选择文件,再选择上传
 
上一个 下一个