生化危机2原版“随地打开仓库”CE找call调用call

123456865

    主要实现生化危机2原版随地打开堆栈，通过堆栈打开时候的flag变量是1或0为切入点，下断点步进，找到关键call代码自行调用。

    通过打开堆栈为1，关闭堆栈为0找出了两个基址，这两个基址不确定谁可以用那就一个一个试，对第一个地点右键点击“找出什么改写了这个地点”
   

    经过观察可知第二行代码与“堆栈打开”动作有关，对这一句进行反汇编。
   

    进来直接对这句下断点，然后返回游戏打开堆栈看游戏是否被暂停。经过测试游戏在打开堆栈的时候成功被暂停，但是，打开背包这个动作也会暂停游戏，那么这个地点应该不是必要找的，对另一个地点进行相同测试。
   

   经过测试，此断点只会在打开堆栈的时候才会中断游戏，然后就在这点击“Step Out”，找出是谁调用的它。
   

   出来位置在蓝条那里，它的上一条语句是一个“call”，那么这个就很有可能是要找的“打开堆栈call”。
   

   直接发个call试试。起首对这个call下个断点，然后让游戏运行到断点。观察寄存器EAX，可知这一段call的是4EDBC0这个地点。
   

   然后点击“工具”->“自动汇编”->"模板"->“CT表框架代码”,然后写入如下信息。然后点击"文件"->“分配到当前CT表”
   

   让游戏运行，勾选这个框框返回游戏，发现此时听见箱子打开声音了但是卡住了，并没有打开箱子，游戏卡死。没办法，重启游戏读档接着来。
   

   假如单纯这个call就可以实现打开箱子的话，那么手动调用call应该也没题目，起首这个call确实和打开箱子有关，那么卡死可能是和“传参”有关，接着进入这个call里面看函数末端，一个简简单单的ret并没有返回值，说明这个函数是没有传入参数的。不然的话必要，ret 传入参数巨细，必要扬弃掉传入参数占用的栈空间。
   

   没办法，对着这个call往上面找找看看。对这个je下一个断点返回游戏，好家伙不停地在中断，看来外貌这一层是“游戏帧”，每一个帧都会执行一遍，只能硬着头皮试了，对关键call的上一个call的下一个代码下断点，观察寄存器情况。
   
  
   下好断点单步调试检察寄存器情况，发现到这里eax为0，直接跳跃避开了“打开堆栈call”，嗯很可疑，中止断点让游戏运行，在打开堆栈的一刹时接着下断点看看情况。
   

   接着一步一步调试，发现此时eax值不为零，执行了“堆栈call”，接下来实验直接给这个地点赋值。起首基址是539460，一级指针偏移是82B4，在CE里面添加这个地点看看。
   
   
   确定，然后将数值进行十六进制显示。
   
   

   发现游戏运行后关掉堆栈这个数值变成了0，直接手动改为4EDBC0看看。此时直接隔空靠原力打开了堆栈，然后换一个场景试一下。依然可以，原来这个游戏堆栈的打开靠的是一个标志位，游戏帧运行的时候不停的在判定这个标志位，接下来可以写一个完备的脚本了。
   

   脚本如下，保存。此时勾选激活框返回游戏直接打开了堆栈，目标成功实现。
   

   里昂篇同理。
   Resident evil2.zip



   
来源：http://www.12558.net
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！