资源预览内容
第1页 / 共4页
第2页 / 共4页
第3页 / 共4页
第4页 / 共4页
亲,该文档总共4页全部预览完了,如果喜欢就下载吧!
资源描述
找 call 图文教程打开 游戏找 CALL 练习实例one.exe,打开 OD,附加 游戏找 CALL 练习实例one 进程。以下几步是边学边用的:F9运行。输入 bp send,回车,这样发包函数被设成中断。点“吃血”,OD 在发包处中断。游戏中一个具体的功能都会设成一个具体的过程或函数,在游戏主程序运行时,相应功能的实现都会有一个Call,找 Call 就是为了找功能入口。OD 中按 Ctrl+F9,是返回(retn)。返回到哪里?看下图中画圈处。找游戏Call 就要在游戏模块中。不在就Ctrl+F9.名师资料总结-精品资料欢迎下载-名师精心整理-第 1 页,共 4 页 -按 Ctrl+F9,按会找到一个retn,往上看看会有个Call。看教程说按到第五层。找到的是加血的。照做。看下图。怎么知道是不是加血call?这里设上断点,然后光标移到别处。按运行.按吃血,吃蓝。挨下试,看那个能中断到这里,(先把原来的中断去掉,如下图,红色总分点右键删除。)只有加血能到这里,这个 CALL就是加血的。名师资料总结-精品资料欢迎下载-名师精心整理-第 2 页,共 4 页 -要进一步确认,就可以注入代码测试。下图红框中的代码,注入发现不成功,这里反复了好几次。我把右边的寄存器的值也写上了一些再试.注入远程代码。OK 成功了!名师资料总结-精品资料欢迎下载-名师精心整理-第 3 页,共 4 页 -成功了的心情,无法言表。压抑越久,喜悦越大,但这还是因为自己的水平太*如果你也像我一样,反复做不成,但愿这篇文章给你启发,那怕就一点。名师资料总结-精品资料欢迎下载-名师精心整理-第 4 页,共 4 页 -
收藏 下载该资源
网站客服QQ:2055934822
金锄头文库版权所有
经营许可证:蜀ICP备13022795号 | 川公网安备 51140202000112号