热血江湖V60000喊话

  1.       喊话CALL

查找思路：在聊天窗口输入一段文字，在CE中扫描这段文字的内容，wwh Evil0r 区分大小写，最终找到两个地址，一个是编辑框里面显示的内容，一个是真正喊话的内容

查找访问编辑框内容（因为喊话肯定要读取这个编辑框的内容）：4403a9

OD进入分析，转到该地址下断，游戏中输入喊话内容在OD中断下来，往下拉可以看到有个call，代码注入器测试，成功喊话

mov esi,0c86df00
mov edx,[esi]
push 0d
push 0d
push 3ed
mov ecx,esi
call [edx+4]

 

注意：要用CE剥离进程可以用其重新附加一次(但是感觉不如直接退出CE好用。。。)，push  0D=13 是回车键，ESI的值有一个基址，下面会查找

2.       喊话CALL参数基址+偏移分析与VC实现

首先看下CALL

00440409    8B16            mov edx,dword ptr ds:[esi]

0044040B    57              push edi

0044040C    53              push ebx

0044040D    68 ED030000     push 3ED

00440412    8BCE            mov ecx,esi

00440414    FF52 04         call dword ptr ds:[edx+4]

 

首先下断记下此时ESI的值= 0C86E360，查找ESI的来源 CE中搜索可以找到一个基址

03E6F304

然后再找参数 编辑框输入字符串CE中搜索 找出真正的喊话地址，dd该地址，下内存访问断点，游戏中喊话断下来

来到的地方是对字符串的操作，分析反汇编代码，得到喊话字符串地址[0DD6148]+13C ，可以dc [0DD6148]+13C查看下

现在可以写喊话的函数了

VOID Talk(const char * text)

{

    char *s;

    int *p;

    p=(int *)0x0DD6148;

    s=(char *)(*p+0x13c);

    memcpy(s,text,strlen(text));

    __asm

    {

        mov esi,0x03E6F304

        mov esi,[esi]

        mov edx,[esi]

        push 0x0d

        push 0x0d

        push 0x3ed

        mov ecx,esi

        call [edx+4]

    }

}

调用：

CString str;

    GetDlgItemText(IDC_EDIT_SPEAK,str);

    USES_CONVERSION;

    Talk(T2A(str.GetBuffer()));

    str.ReleaseBuffer();