生化危机2原版“随地打开仓库”CE找call调用call

惜颜705

    主要实现生化危急2原版随地打开仓库，通过仓库打开时间的flag变量是1或0为切入点，下断点步进，找到关键call代码自行调用。

    通过打开仓库为1，关闭仓库为0找出了两个基址，这两个基址不确定谁可以用那就一个一个试，对第一个地址右键点击“找出什么改写了这个地址”
   

    进来直接对这句下断点，然后返回游戏打开仓库看游戏是否被暂停。经过测试游戏在打开仓库的时间乐成被暂停，但是，打开背包这个动作也会暂停游戏，那么这个地址应该不是需要找的，对另一个地址进行相同测试。
   

   出来位置在蓝条那边，它的上一条语句是一个“call”，那么这个就很有可能是要找的“打开仓库call”。
   

   然后点击“工具”->“自动汇编”->"模板"->“CT表框架代码”,然后写入如下信息。然后点击"文件"->“分配到当前CT表”
   

   如果单纯这个call就可以实现打开箱子的话，那么手动调用call应该也没问题，首先这个call确实和打开箱子有关，那么卡死可能是和“传参”有关，接着进入这个call里面看函数末端，一个简简单单的ret并没有返回值，说明这个函数是没有传入参数的。不然的话需要，ret 传入参数巨细，需要抛弃掉传入参数占用的栈空间。
   
  
   下好断点单步调试查看寄存器环境，发现到这里eax为0，直接跳跃避开了“打开仓库call”，嗯很可疑，中止断点让游戏运行，在打开仓库的一刹时接着下断点看看环境。
   
   
   确定，然后将数值进行十六进制表现。
   

   发现游戏运行后关掉仓库这个数值变成了0，直接手动改为4EDBC0看看。此时直接隔空靠原力打开了仓库，然后换一个场景试一下。依然可以，原来这个游戏仓库的打开靠的是一个标记位，游戏帧运行的时间不停的在判断这个标记位，接下来可以写一个完备的脚本了。
   

   里昂篇同理。
   Resident evil2.zip



   
来源：http://www.12558.net
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！