红色警戒2-尤里复仇的阉割输出函数的复原

天一教育培训寐

根据  JuncoJet 大大的帖子  https://www.52pojie.cn/thread-961927-1-1.html
起首我基本看懂了原理，但是不会编程，电脑上只有CE、OD、IDA，编程软件一个也没有，编程水平基本是helloword水平，没有CB也没法下载大神的步调，只好自己实现了！
筹划是在gamemd.exe上直接恢复输出函数，那么根据这个目标要做点准备
第一，步调扩容：1、新加一个代码段，用于写自己的输出函数call；2、添加一个数据段，用于存储编写输出函数call时用到的变量或常数数据；3、重修输入表，添加需要的一些api。
第二，需要找到尤里复仇的阉割输出函数，可以根据 KaQqi 的帖子https://www.52pojie.cn/thread-878171-1-1.html开全图的那部分，有讲到阉割输出函数地址004068E0，
        该帖子有一处错误（a8ecd0：重新读条；8b41c0：直接显示得分界面，这两处写反了）。
第三，就是游戏步调里编写函数。
直奔主题：打开od，加载gamemd.exe


来到地址004068E0可以看到，什么也没干，直接返回了。
改写代码如下：

阐明一下，编写过程中会出现很多错误和异常会导致步调崩溃，这样改是为了先不影响原步调运行，当编程调试的时候nop掉jmp。
下一步来到00B93000编写输出函数的代码，编写的时候会用到几个api，kernel32.CreateFileA、kernel32.SetFilePointer、user32.wsprintfA、
kernel32.lstrlenA、kernel32.WriteFile、user32.wsprintfA、kernel32.CloseHandle，请自行百度查询了解。必须知道参数和调用约定。
这些函数在游戏内的地址，我用IDA上查看的，知道地址才能调用。


阐明一下这个call，编程水平有点低，但是能用，重要原理就是从堆栈里读取输出函数返回地址（这个地址是在游戏某功能call内），
还要从堆栈里读取输出信息，把返回地址和功能call信息，输出到文件里。图片阐明一下：

看堆栈里，这个输出call调用返回地址是00777450，它的功能是恢复焦点，当然还有很多功能函数调用这个输出函数，这只是其中之一，根据这些信息猜猜函数功能。
最后我是写在文本文件里了，整理得到效果如下：


这里给出打开小地图的call

push 0x1            
mov ecx,0087f7e8
call 00656df0              小地图



你看到这里我就写完了，打赏点CB吧，我下载想要的东西都没有CB，哈哈！逼得我自己干出来！


来源：http://www.12558.net
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！