[原创] CE基础-自动汇编：植物大战僵尸之子弹跟踪

luly靓

置顶声明：本文重理论基础(逻辑)，轻分析过程(实战)，实战过程应该使自己技能程度成长的“最佳良药”，所以下面只会出现自己的分析过程的部门

功能实现：子弹跟踪

思绪说明：模仿香蒲攻击方式

推测逻辑
  1. 发现僵尸
  2. 定位僵尸
  3. 跟踪攻击

分析逻辑
  1. 根据香蒲 攻击间隔 找发射前定位
    具体：发现僵尸这步可能是定位僵尸的子过程，由于是攻击类植物共有的逻辑，因此必要寻找 cmp eax, 2B (这里eax指代ID，而2B是香蒲的ID)这类比较(进入时间间隔更改代码上下分析代码或者直接找比较跳转)跳转来判断是否实行特性处理代码段，此处为 定位僵尸 跳
  2. 根据子弹 x坐标 找跟踪攻击
    具体：找到 初始化x坐标的代码 后，必要往外跳两次，第一次为初始化x坐标CALL，第二次为子弹准备发射CALL，前者为后者的子过程。然后以后找 cmp eax，2B 这类跳转，此处为 跟踪攻击 跳
  3. 优化子弹跟踪
    具体：上面两类比较，不肯定是最开始的比较(即最开始初始化)，如果必要对应攻击类植物 子弹跟踪，就必须把这类最前面的一个跳，改跳到 香蒲处理代码
  4. 相关脚本添加
    具体：即把向子弹跟踪的 cmp eax，xx 代码下的跳转都跳到香蒲处理代码，实行香蒲处理

分析过程
根据香蒲攻击间隔，找相关处理代码，如下图

  

检察反汇编代码，往下检察相关逻辑，如下图

  

进入定位僵尸CALL，继续往下找关键跳(cmp eax，2B)，如下图

  

根据子弹x坐标，找初始化代码(阴影处3条)，如下图

  

检察反汇编代码，下断找外层CALL，如下图

  

对此处CALL上下分析，发现前面CALL初始化Y坐标，而本CALL初始化X坐标，如下图

  

继续下断，来到子弹准备发射CALL，如下图

  

往下找香蒲处理代码，如下图

  

最终效果如图

  

末了总结
  有些攻击类植物，比如大嘴花、土豆泥、樱桃炸弹、窝瓜、缠绕水草、火爆辣椒、地刺、地刺王，轻易用来找 全屏攻击
  另一些攻击类植物，比如豌豆射手、寒冰射手、双枪射手、胆小菇、三线射手、裂荚射手、卷心菜投手、玉米投手、西瓜投手、机枪射手、冰瓜投手，轻易用来找 子弹跟踪
  其他攻击类植物，可能必要更改某些特殊触发，才能实现特点功能，比如模仿大喷菇，可以实现穿透攻击(固然改某跳转也行)
  下一次可能实现功能 子弹盘旋
来源：http://www.12558.net
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！