制作辅助必学础文章.doc

[基础1] 什么是基址？ [基础2] 为什么要找基址？ 7 l# V0 Y/ Q6 Y* q2 j2 @ [基础3] 用什么工具适合找基址和偏移？ V, l8 k* U3 `! i/ I$ P- R0 L [基础4] 偏移最多有多少级？ 4 p; n/ \% y/ l7 X??_8 o. X6 L [基础5] 什么是CALL？  [基础6] 如何识别CALL有多少个参数？ [( r* L??z | ?) M [基础7] 如何调试CALL可能对应的功能？; p??Y7 _??@9 p4 j3 H# _ e3 a [基础8] 知道了有参数CALL的参数数据，如何调试CALL效果？  [基础9] 能达到CALL效果，但游戏出错怎么办？* z H4 c% w) _, H# X$ B/ o3 A) V( b [基础10] 游戏数据分析“汇编”很重要吗？3 _$ B6 n9 K1 J( ]0 s j( y [基础11] 什么是内存挂，什么是变态挂，什么是脱机挂？4 J??{ j G. J+ ~$ K [基础12] 发送封包的函数都有哪些？OD如何下断？ [基础13] 什么是OD死码，如何设立？为什么要设立？ % k4 u) X+ ^ P/ @ p 8 ]0 S G ?2 W: j2 x: l) ^6 X- X) q5 c7 f- `8 e 本帖隐藏的内容 [基础1] 什么是基址？ 我们可以想象一棵苹果树，树有根，树上也有苹果，某个苹果对应某个偏移，而树根就是基址，通过基址往上找就能找到某个苹果而找到的这个苹果，相对于有个偏移。通过基址+偏移就能确定是哪个苹果。* i1 s- p% t9 \( n5例如：基址偏移是20，代表1号苹果，那OD里：dd +20 就能找到这个1号苹果。 U: A4 O3 j??] q# udd命令 是以内存地址的方式查看数据。 ( d: w( d G2 ]0 o) ~ [基础2] 为什么要找基址？ % j# Y$ D3 s/ _% c4 {! i 因为游戏退出基址不会变化，只有游戏更新后才会变化，% l- Q% H! z- C0 R( A2 N- k- v9 @( {2 `0 D w而要是用找到的内存地址，例如：血的内存地址，游戏退出是会变化的，不方便我们编写辅助调用 3 u0 t6 w9 p+ u5 ^ [基础3] 用什么工具适合找基址和偏移？ Ollydbg(简称OD)Cheat Engine(简称CE)强烈推荐这两款游戏数据分析高手都必备的工具( N: e, Q( g/ e1 n0 J 0 N??G- ~ f: A[基础4] 偏移最多有多少级？ : I4 Y0 B/ ^7 E; R+ z2 y 最少偏移就是一个基址代表一个数据，例如：dd就是血数量最多偏移可以是无穷大，分析过最多的是20多偏移。例如：dd +20??20就是一级偏移? ???而类推：$ s% o3 b4 J) I% g# }( h$ T/ ]? ???dd [+20]+30??30就是二级偏移 3 l2 ~9 ~9 R3 K6 a* h[基础5] 什么是CALL？  CALL就是相当于易语言里的子程序，相当于C++里面的函数。9 ?$ r( Q% V7 F8 d, d! t. g每个CALL都有用途，很多独立的功能都可以封装在CALL里，这样调用这个CALL也就调用了对应封装的功能。 , } h* I- i! Y X1 ~7 H0 A6 r! F1 ~. M1 oCALL有“参数”，也有“返回值”$ A G, F2 k$ M: Y O# w“参数”可以是没有，也可以是多个。 f( E) N: G% c7 C/ m3 m9 }( [) q5 ]* P+ ?4 u1 k“返回值”一般通过EAX寄存器返回。 4 T, D b: |4 M3 G 9 y, M5 ~1 r9 ]; j5 o[基础6] 如何识别CALL有多少个参数？ 0 e1 P0 ~6 L) q: r 实战举例说明：这个CALL：. T2 y/ ` o??V3 r s$ r??}0042FC9F $??E8 ECCF0000? ?CALL start.0043CC90? ?//内存地址是0043CC90? ?4 W. N+ |4 V; x, p6 t- P. f5 u??M# ?/ A: z, V进入CALL里面，OD里是用enter回车键进入：9 G! F+ M2 q4 L3 F* U6 }* B4 G0043CC90??/$??55? ?? ?? ?? ?PUSH EBP