百度360必应搜狗淘宝本站头条
python判断字典是否为空crontab每周一执行aes和des区别安装指定版本npmadb pull
当前位置：网站首页 > IT知识 > 正文

通过调试游戏，了解64位汇编指令(二)

liuian 2025-03-12 16:46 17 浏览

之前我们在分析游戏的内息值时得到了一个CALL的返回值，那么接下来我们到CALL去寻找一下这个返回值的来源，并对遇到的汇编指令进行讲解（如图）（什么？你不知道是哪个CALL?请将上一篇文章看一遍~~~）

在CALL的位置下F2断点，我们发现这里不需要修改内息，游戏直接就会断下。于是我们在+178偏移和CALL的返回处分别下F2断点，看一下eax的值是否相同（如图）（如图）

通过两幅图对比，发现之前的r12和返回的eax是相同的。有人会说，这不是多此一举么，直接去CALL里分析好了。其实这么做是为了防止CALL内部出现遍历代码，而附近有有其他的对象被频繁访问，导致返回的eax并不是我们要分析的角色对象r12。

接下来我们在返回处重新下F2断点，并多次点击F9，我们发现大部分的情况下都是返回的角色对象，只有个别的情况会返回其他的数值，这也就说明了这里是有遍历的，但是角色本身会被大量访问（由于周围的对象过少，想断到非角色对象很难，所以就不截图了）

接下来我们在CALL下F2断点，并点击F7进入CALL的内部继续分析来源（如图）

这里是CALL内部的头部，我们继续点击F8，走到CALL的retn处（如图）

我们需要从这里继续向上分析rax的来源。点击减号来逐步后退，这样可以原路返回去分析来源，防止跳转过多影响我们的分析过程。

首先可以得到mov rax, qword ptr [rcx + 8]

这里传递的是qword，得到一个+8偏移，继续点减号来分析rcx的来源。可以得到mov rcx, qword ptr [rcx]。而在上面又可以得到lea rcx, [rsp]。lea相当于传递地址而不是读指针，所以这两条的结果就变成了mov rcx，[rsp]。[rsp]是要作为一个整体去分析的，而[rsp]是在lea rcx, [rsp]的下一条被rax进行赋值的（如图）

这里的分析可能有一些绕，有32位基础的能够看得懂，如果看不懂的在后面的堆栈文章中我们会重新的进行讲解。

继续向上分析rax可以得到mov rax, qword ptr [r10 + rdx*8]，这是一个标准的64位数组的代码，r10是数组的起始地址，而每一个数组元素都占用8字节（如图）

这说明我们来到了一个遍历代码中，这里不只有数组，如果仔细观察还能够发现在下面还存在一个链表（如图）

由于遇到了遍历代码，所以我们就不继续讲解这个分析过程了，在后面的文章中会重点讲解64位下的数据结构。

那么我们的分析结束了么？当然没有。由于角色是在游戏中是一个特殊的存在，他被访问的也是最频繁的，所以大部分游戏的角色对象都会单独存放在一个基地址中。所以我们尝试用CE去对之前的r12进行扫描（如图）

得到了一个绿色的地址，为了验证它是否是一个可用的基地址，我们在OD中查找常量（如图）

还没有搜索完就得到了很多的结果，说明这是一个可用的基地址（如图）

这样我们就得到了角色内息的公式[[0x496c540]+0x178] xor 0xa59cf5b6

通过这两篇文章，我们发现在整数范围内的64位汇编指令和32位大致是相同的，分析方法也是相同的，只是寄存器看起来要麻烦一些，其实也只是不习惯罢了。我们会在后面的数据分析中对这些知识进行更加深入的学习和理解。

相关推荐

Python生态下的微服务框架FastAPI

FastAPI是什么FastAPI是一个用于构建API的web框架，使用Python并基于标准的Python类型提示。与flask相比有什么优势高性能：得益于uvloop，可达到与...

SpringBoot:如何解决跨域问题，详细方案和示例代码

跨域问题在前端开发中经常会遇到，特别是在使用SpringBoot框架进行后端开发时。解决跨域问题的方法有很多，我将为你提供一种详细的方案，包含示例代码。首先，让我们了解一下什么是跨域问题。跨域是指在...

使用Nginx轻松搞定跨域问题_使用nginx轻松搞定跨域问题的方法

跨域问题（Cross-OriginResourceSharing，简称CORS）是由浏览器的同源策略引起的。同源策略指的是浏览器限制来自不同源（协议、域名、端口）的JavaScript对资源的...

spring boot过滤器与拦截器的区别

有小伙伴使用springboot开发多年，但是对于过滤器和拦截器的主要区别依然傻傻分不清。今天就对这两个概念做一个全面的盘点。定义与作用范围过滤器（Filter）：过滤器是一种可以动态地拦截、处理和...

nginx如何配置跨域_nginx配置跨域访问

要在Nginx中配置跨域，可以使用add_header指令来添加Access-Control-Allow-*头信息，如下所示：location/api{if($reques...

解决跨域问题的8种方法，含网关、Nginx和SpringBoot~

跨域问题是浏览器为了保护用户的信息安全，实施了同源策略（Same-OriginPolicy），即只允许页面请求同源（相同协议、域名和端口）的资源，当JavaScript发起的请求跨越了同源策略，...

图解CORS_图解数学

CORS的全称是Cross-originresourcesharing，中文名称是跨域资源共享，是一种让受限资源能够被其他域名的页面访问的一种机制。下图描述了CORS机制。一、源（Orig...

CORS 幕后实际工作原理_cors的工作原理

跨域资源共享(CORS)是Web浏览器实施的一项重要安全机制，用于保护用户免受潜在恶意脚本的攻击。然而，这也是开发人员（尤其是Web开发新手）感到沮丧的常见原因。小编在此将向大家解释它存在...

群晖无法拉取Docker镜像?最稳定的方法:搭建自己的加速服务!

因为未知的原因，国内的各大DockerHub镜像服务器无法使用，导致在使用群晖时无法拉取镜像构建容器。网上大部分的镜像加速服务都是通过Cloudflare(CF)搭建的，为什么都选它呢？因为...

Sa-Token v1.42.0 发布，新增 API Key、TOTP 验证码等能力

Sa-Token是一款免费、开源的轻量级Java权限认证框架，主要解决：登录认证、权限认证、单点登录、OAuth2.0、微服务网关鉴权等一系列权限相关问题。目前最新版本v1.42.0已...

NGINX常规CORS错误解决方案_nginx配置cors

CORS错误CORS（Cross-OriginResourceSharing，跨源资源共享）是一种机制，它使用额外的HTTP头部来告诉浏览器允许一个网页运行的脚本从不同于它自身来源的服务器上请求资...

Spring Boot跨域问题终极解决方案:3种方案彻底告别CORS错误

引言"接口调不通？前端同事又双叒叕在吼跨域了！""明明Postman能通，浏览器却报OPTIONS403？""生产环境跨域配置突然失效，凌晨3点被夺命连环Ca...

SpringBoot 项目处理跨域的四种技巧

上周帮一家公司优化代码时，顺手把跨域的问题解决了，这篇文章，我们聊聊SpringBoot项目处理跨域的四种技巧。1什么是跨域我们先看下一个典型的网站的地址：同源是指：协议、域名、端口号完全相...

Spring Cloud入门看这一篇就够了_spring cloud使用教程

SpringCloud微服务架构演进单体架构垂直拆分分布式SOA面向服务架构微服务架构服务调用方式：RPC,早期的webservice，现在热门的dubbo，都是RPC的典型代表HTTP,HttpCl...

前端程序员:如何用javascript开发一款在线IDE?

前言3年前在AWSre:Invent大会上AWS宣布推出Cloud9,用于在云端编写、运行和调试代码，它可以直接运行在浏览器中，也就是传说中的WebIDE。3年后的今天随着国内云计算的发...

一周热门
最近发表
标签列表