百度360必应搜狗淘宝本站头条
python判断字典是否为空crontab每周一执行aes和des区别安装指定版本npmadb pull
当前位置：网站首页 > IT知识 > 正文

通过调试游戏，了解64位汇编指令(二)

liuian 2025-03-12 16:46 9 浏览

之前我们在分析游戏的内息值时得到了一个CALL的返回值，那么接下来我们到CALL去寻找一下这个返回值的来源，并对遇到的汇编指令进行讲解（如图）（什么？你不知道是哪个CALL?请将上一篇文章看一遍~~~）

在CALL的位置下F2断点，我们发现这里不需要修改内息，游戏直接就会断下。于是我们在+178偏移和CALL的返回处分别下F2断点，看一下eax的值是否相同（如图）（如图）

通过两幅图对比，发现之前的r12和返回的eax是相同的。有人会说，这不是多此一举么，直接去CALL里分析好了。其实这么做是为了防止CALL内部出现遍历代码，而附近有有其他的对象被频繁访问，导致返回的eax并不是我们要分析的角色对象r12。

接下来我们在返回处重新下F2断点，并多次点击F9，我们发现大部分的情况下都是返回的角色对象，只有个别的情况会返回其他的数值，这也就说明了这里是有遍历的，但是角色本身会被大量访问（由于周围的对象过少，想断到非角色对象很难，所以就不截图了）

接下来我们在CALL下F2断点，并点击F7进入CALL的内部继续分析来源（如图）

这里是CALL内部的头部，我们继续点击F8，走到CALL的retn处（如图）

我们需要从这里继续向上分析rax的来源。点击减号来逐步后退，这样可以原路返回去分析来源，防止跳转过多影响我们的分析过程。

首先可以得到mov rax, qword ptr [rcx + 8]

这里传递的是qword，得到一个+8偏移，继续点减号来分析rcx的来源。可以得到mov rcx, qword ptr [rcx]。而在上面又可以得到lea rcx, [rsp]。lea相当于传递地址而不是读指针，所以这两条的结果就变成了mov rcx，[rsp]。[rsp]是要作为一个整体去分析的，而[rsp]是在lea rcx, [rsp]的下一条被rax进行赋值的（如图）

这里的分析可能有一些绕，有32位基础的能够看得懂，如果看不懂的在后面的堆栈文章中我们会重新的进行讲解。

继续向上分析rax可以得到mov rax, qword ptr [r10 + rdx*8]，这是一个标准的64位数组的代码，r10是数组的起始地址，而每一个数组元素都占用8字节（如图）

这说明我们来到了一个遍历代码中，这里不只有数组，如果仔细观察还能够发现在下面还存在一个链表（如图）

由于遇到了遍历代码，所以我们就不继续讲解这个分析过程了，在后面的文章中会重点讲解64位下的数据结构。

那么我们的分析结束了么？当然没有。由于角色是在游戏中是一个特殊的存在，他被访问的也是最频繁的，所以大部分游戏的角色对象都会单独存放在一个基地址中。所以我们尝试用CE去对之前的r12进行扫描（如图）

得到了一个绿色的地址，为了验证它是否是一个可用的基地址，我们在OD中查找常量（如图）

还没有搜索完就得到了很多的结果，说明这是一个可用的基地址（如图）

这样我们就得到了角色内息的公式[[0x496c540]+0x178] xor 0xa59cf5b6

通过这两篇文章，我们发现在整数范围内的64位汇编指令和32位大致是相同的，分析方法也是相同的，只是寄存器看起来要麻烦一些，其实也只是不习惯罢了。我们会在后面的数据分析中对这些知识进行更加深入的学习和理解。

相关推荐

HR必备Excel函数:4个与日期相关的计算函数。

提到日期函数，很多人首先会想到“today”，它可以显示当天的日期，并且每次打开表格时都会自动更新。但是，对于前天、昨天、明天和后天的日期，就不能用yesterday或者tomorrow等这些英文了，...

这篇文章有点长，但可以让你十分钟玩转Excel的时间函数

日期与时间函数——TODAY、NOW、YEAR、MONTH、DAY！如何用WORKDAY函数查询距离某天的第20个工作日是哪一天？如何用NETWORKDAYS函数查询员工工作了多少个工作日？如何用WE...

Excel2020年日历套装，表格设计，农历显示，查阅套打轻松应用

Hello大家好，我是帮帮。今天跟大家分享一组Excel2020年日历套装，表格设计，自带农历控件，查阅套打轻松应用。有个好消息！为了方便大家更快的掌握技巧，寻找捷径。请大家点击文章末尾的“了解更多”...

巧用NETWORKDAYS函数计算两个日期之间工作日的天数

带有日期的单元格是我们日常使用EXCEL的时候经常见到的，有的时候我们需要求出两个日期之间间隔的天数，可以直接用结束日期减去开始日期即可，这是个非常简单的减法公式。不过这个单纯的减法公式会默认去掉开始...

Excel按工作日、休息日进行汇总

1、按周六日/其它时间汇总为了区分一周的周六日和其它时间，可以使用WEEKDAY函数，把WEEKDAY函数的第2个参数指定为2，如WEEKDAY(A3,2)，则周一返回1，周二返回2，…，周六返回...

如何计算每月应出勤天数，如有法定假期和调休，如何计算

本文介绍如何计算每月的应出勤天数。第一部分介绍正常双休制下计算应出勤天数；第二部份介绍当月有法定假期和调休的情况下计算应出勤天数。一、计算正常双休制的应出勤天数如下图所示，要求计算各员工2021年3月...

《Excel一键生成工作日历:让会议排期更轻松!》

每当需要安排会议时，总要翻看日历确认工作日，再逐个标注会议时间，既耗时又容易出错。今天教大家用Excel快速生成工作日历表，让会议排期变得简单高效！一、快速生成日历框架创建基础日期：在A1单元格输入月...

如何计算指定日期区间内，有多少工作日和休息日?

大家好，今天咱们要解决的问题是如何计算给定的一段日期内，正常工作日有多少天，放假时间有多少天？比如咱们要计算2025年3月份工作日一共有多少天，又有多少天放假，如下图所示：通过肉眼我们可以数清楚，20...

如何如何在表格中自动突出显示双休日?

现在不少人喜欢用Excel来制作备忘录或安排工作事项。在表格中输入日期后，可以使用条件格式突出显示双休日，避免在休息日安排了工作。具体方法是这样的：第1步：选择要设置条件格式的日期单元格区域；在“开始...

excel函数技巧:networkdays.intl判断节假日

如图，想知道6月的每一天是否是节假日，公式如下：=NETWORKDAYS.INTL(A2,A2,1,$E$2:$E$28)这个函数既可以判断当前日期（一参=二参）是否是周末及工作日（三参、四参）还可得...

仅需3步，让考勤表根据实际休息日，自动地填充颜色

Hello，大家好，之前跟大家分享了我们如何让考勤表根据单休与双休自动的填充颜色，最近有粉丝问到：能不能让考勤表根据实际的休息日自动的填充颜色呢？可以是可以，只不过因为牵扯到假期调休，我们每年的休息日...

5步搞定动态考勤表!标记节假日、调休日?Excel自动变色!

今天教你用「动态考勤表」一招解决所有问题！只需输入月份，自动变色、自动更新节假日，从此告别加班，效率翻倍！动态考勤表的优势：自动变色：节假日、双休日一键标记，颜色分明。一表多用：修改月份即可...

一起用python做个炫酷音乐播放器，想听啥随便搜

前言前段时间写的Python自制一款炫酷音乐播放器，有不少小伙伴私信我，对播放器提了不少改进建议，让我完善播放器的功能。今天音乐播放器2.0版本完成了，大家一起来看看是如何用python自制一款炫酷的...

用Python做个“冰墩墩雪容融”桌面部件(好玩又有趣)

桌面太单调？今天就带大家，一起用Python的PyQt5开发一个有趣的自定义桌面动画挂件，看看实现的动画挂件效果！下面，我们开始介绍这个自定义桌面动画挂件的制作过程。一、核心功能设计实现将动态图gif...

Python串口调试助手源码分享

以下是一个基于Python和PyQt5实现的串口调试助手示例，包含核心功能实现代码：pythonimportsysimportserialfromPyQt5.QtCoreimportQTim...

一周热门
最近发表
标签列表