红色警戒2-尤里复仇的阉割输出函数的复原

风吹吹蛋蛋疼风w

根据  JuncoJet 大大的帖子  https://www.52pojie.cn/thread-961927-1-1.html
起首我基本看懂了原理，但是不会编程，电脑上只有CE、OD、IDA，编程软件一个也没有，编程水平基本是helloword水平，没有CB也没法下载大神的步伐，只好自己实现了！
计划是在gamemd.exe上直接规复输出函数，那么根据这个目标要做点预备
第一，步伐扩容：1、新加一个代码段，用于写自己的输出函数call；2、添加一个数据段，用于存储编写输出函数call时用到的变量或常数数据；3、重建输入表，添加必要的一些api。
第二，必要找到尤里复仇的阉割输出函数，可以根据 KaQqi 的帖子https://www.52pojie.cn/thread-878171-1-1.html开全图的那部分，有讲到阉割输出函数地址004068E0，
        该帖子有一处错误（a8ecd0：重新读条；8b41c0：直接表现得分界面，这两处写反了）。
第三，就是游戏步伐里编写函数。
直奔主题：打开od，加载gamemd.exe

阐明一下，编写过程中会出现很多错误和异常会导致步伐崩溃，这样改是为了先不影响原步伐运行，当编程调试的时候nop掉jmp。
下一步来到00B93000编写输出函数的代码，编写的时候会用到几个api，kernel32.CreateFileA、kernel32.SetFilePointer、user32.wsprintfA、
kernel32.lstrlenA、kernel32.WriteFile、user32.wsprintfA、kernel32.CloseHandle，请自行百度查询了解。必须知道参数和调用约定。
这些函数在游戏内的地址，我用IDA上查看的，知道地址才能调用。


看堆栈里，这个输出call调用返回地址是00777450，它的功能是规复焦点，固然另有很多功能函数调用这个输出函数，这只是其中之一，根据这些信息猜猜函数功能。
最后我是写在文本文件里了，整理得到效果如下：

这里给出打开小舆图的call


你看到这里我就写完了，打赏点CB吧，我下载想要的东西都没有CB，哈哈！逼得我自己干出来！


来源：http://www.12558.net
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！