指针什么的弱爆了

只爱小玉

最近把CE的代码汇编啃完了，
回头看，以前儍不拉几的找指针，其实用一段代码直接完事，
下图为CE6.2公用代码关卡，三句代码完事。。。。。

解法。。。。。（模块地址记不得了，错的）
[ENABLE]
alloc(newmem,512)
label(returnhere)
label(originalcode)
label(exit)
00400000:
jmp newmem
returnhere:
newmem:
cmp [ebx+0010],1
je originalcode
mov [ebx+04],edi
originalcode:
exit:
jmp returnhere
[DISABLE]
dealloc(newmem)
00400000:

只爱小玉

其他的都市废话，有用的就
cmp [ebx+0010],1
je originalcode
mov [ebx+04],edi

小樱

嗯，不错，代码解决一切~

小樱

还是看不懂的说

只爱小玉

小樱 发表于 2012/11/26 01:15
嗯，不错，代码解决一切~

回想起以前找四级三级指针的日子，好二啊，编个人造指针或者注入代码完事。。。啊、、、、继续啃CE调用挂钩程序编码。。。。呼呼

只爱小玉

小樱 发表于 2012/11/26 01:16
还是看不懂的说

三句代码的意思就是， 比较[ebx+0010]的值，等于1执行NOP，不等于一执行原代码（ [ebx+0010]是一个用来分辨敌我双方的地址，不唯一）

小樱

只爱小玉 发表于 2012/11/26 01:19
回想起以前找四级三级指针的日子，好二啊，编个人造指针或者注入代码完事。。。啊、、、、继续啃CE调用挂 ...

大神啊。膜拜中==！

只爱小玉

小樱 发表于 2012/11/26 01:33
大神啊。膜拜中==！

偶也是小白，只不过是高级小白，嘿嘿，推荐你也学一下CE，很简单的，学完了以后游戏都可以自己改了

小樱

只爱小玉 发表于 2012/11/26 01:35
偶也是小白，只不过是高级小白，嘿嘿，推荐你也学一下CE，很简单的，学完了以后游戏都可以自己改了

恩恩，我有时间会看看的

ˇ_小虾米灬

膜拜中==！