连续三个“push eax”这样的游戏物品交易call如何调用？

其他开发语言 > 汇编语言
收藏 回复
[问题点数：20分]
更多帖子
私信 空间 博客
datouxia888
本版专家分：0
结帖率 0%


请大虾们看看上述OD的截图，我按照上市逻辑，调用脚本如下所示，只是成功了交易粮食/水/木材/炮弹，其他物品和船只都没有交易成功。因此想请教一下，问题出在哪里？

dm.AsmClear 
dm.AsmAdd "mov ebp,esp"

dm.AsmAdd "push 0xA"        //模拟堆栈地址环境
dm.AsmAdd "push 0x6"        //模拟堆栈地址环境,提交物品的种类（比如 1种，2种）
dm.AsmAdd "push 0x00DF0100" //所要提交物品的编号、ID、数量指针
dm.AsmAdd "push 0x00E95898" //所要提交物品数据标识
dm.AsmAdd "mov eax,esp"

dm.AsmAdd "push 0x0"        //模拟堆栈地址环境
dm.AsmAdd "push 0x0"        //模拟堆栈地址环境,提交船只的种类（比如 1种，2种）
dm.AsmAdd "push 0x0"        //所要提交船只的编号、ID指针
dm.AsmAdd "push 0x00FA3D98" //所要提交船只数据标识
dm.AsmAdd "mov eax,esp"

dm.AsmAdd "push 0x78"        //模拟堆栈地址环境
dm.AsmAdd "push 0x0"        //模拟堆栈地址环境
dm.AsmAdd "push 0x00010002"        //木材、炮弹的数量
dm.AsmAdd "push 0x00030004"        //粮食、水的数量

dm.AsmAdd "mov eax,esp"

dm.AsmAdd "push eax"
dm.AsmAdd "push eax"
dm.AsmAdd "push eax"

dm.AsmAdd "mov ecx,eax" 
dm.AsmAdd "call 0x004D4CA0

dm.AsmAdd "mov esp,ebp"
dm_ret = dm.AsmCall (hwnd,1)  
只看楼主 引用 举报 楼主 收起
展开阅读全文
更多帖子
私信 空间 博客
zara
本版专家分：67839
Blank
红花 2019年12月 Windows专区大版内专家分月排行榜第一
2014年5月 其他开发语言大版内专家分月排行榜第一
2014年4月 其他开发语言大版内专家分月排行榜第一
2014年3月 其他开发语言大版内专家分月排行榜第一
2014年1月 其他开发语言大版内专家分月排行榜第一
2013年12月 其他开发语言大版内专家分月排行榜第一
2013年3月 Windows专区大版内专家分月排行榜第一
2010年7月 其他开发语言大版内专家分月排行榜第一
2010年3月 其他开发语言大版内专家分月排行榜第一
2007年6月 其他开发语言大版内专家分月排行榜第一
2007年5月 其他开发语言大版内专家分月排行榜第一
2006年8月 其他开发语言大版内专家分月排行榜第一
2006年5月 其他开发语言大版内专家分月排行榜第一
2005年7月 其他开发语言大版内专家分月排行榜第一
2003年4月 其他开发语言大版内专家分月排行榜第一
Blank
黄花 2016年3月 其他开发语言大版内专家分月排行榜第二
2014年10月 其他开发语言大版内专家分月排行榜第二
2013年7月 Windows专区大版内专家分月排行榜第二
2013年5月 其他开发语言大版内专家分月排行榜第二
2013年4月 其他开发语言大版内专家分月排行榜第二
2012年11月 其他开发语言大版内专家分月排行榜第二
2012年6月 其他开发语言大版内专家分月排行榜第二
2011年11月 其他开发语言大版内专家分月排行榜第二
2011年9月 其他开发语言大版内专家分月排行榜第二
2010年6月 其他开发语言大版内专家分月排行榜第二
2007年4月 其他开发语言大版内专家分月排行榜第二
2006年12月 其他开发语言大版内专家分月排行榜第二
2006年11月 其他开发语言大版内专家分月排行榜第二
2005年6月 其他开发语言大版内专家分月排行榜第二
2003年5月 其他开发语言大版内专家分月排行榜第二
2003年3月 其他开发语言大版内专家分月排行榜第二
Blank
蓝花 2013年11月 其他开发语言大版内专家分月排行榜第三
2013年8月 其他开发语言大版内专家分月排行榜第三
2012年12月 其他开发语言大版内专家分月排行榜第三
2012年9月 其他开发语言大版内专家分月排行榜第三
2012年8月 其他开发语言大版内专家分月排行榜第三
2012年5月 其他开发语言大版内专家分月排行榜第三
2011年12月 其他开发语言大版内专家分月排行榜第三
2010年12月 其他开发语言大版内专家分月排行榜第三
2010年9月 其他开发语言大版内专家分月排行榜第三
它们前面不是分别有 lea eax,   指令吗，应该是局部变量存储的什么内容吧，把它们的地址传过去，所以，你也得把相关地址给过去啊，直接的 push eax 可能不行的。那些地址应该是：
; 下面的 -0x38 = 前面指令里的 0xC8，local.14 应是第 14个局部变量（以dword分）14*4=56=0x38
lea  eax, [ebp-0x38]
push  eax
lea  eax, [ebp-0x60]
push  eax
lea  eax, [ebp-0x1c]
push  eax
lea  ecx, [ebp-0x24]
call  ....
只看TA 引用 举报 #1得分 0
更多帖子
私信 空间 博客
datouxia888
本版专家分：0
多谢大佬指点，按照这个方法写，还是出错。不知道是什么原因？难道是大漠插件不支持这样的汇编指令？

dm.AsmClear 
dm.AsmAdd "mov ebp,esp"


//dm.AsmAdd "push 0x0" 可以不用 
dm.AsmAdd "push 0xA"        //模拟堆栈地址环境
dm.AsmAdd "push 0x6"        //模拟堆栈地址环境,提交物品的种类（比如 1种，2种）
dm.AsmAdd "push 0x00DF0100" //所要提交物品的编号、ID、数量指针
dm.AsmAdd "push 0x00E95898" //所要提交物品数据标识
dm.AsmAdd "lea eax,[ebp-0x38]"
dm.AsmAdd "push eax"

dm.AsmAdd "push 0x0"        //模拟堆栈地址环境
dm.AsmAdd "push 0x0"        //模拟堆栈地址环境,提交船只的种类（比如 1种，2种）
dm.AsmAdd "push 0x0"        //所要提交船只的编号、ID指针
dm.AsmAdd "push 0x00FA3D98" //所要提交船只数据标识
dm.AsmAdd "lea eax,[ebp-0x60]"
dm.AsmAdd "push eax"

dm.AsmAdd "push 0x78"        //模拟堆栈地址环境
dm.AsmAdd "push 0x0"        //模拟堆栈地址环境
dm.AsmAdd "push 0x00010002"        //木材、炮弹的数量
dm.AsmAdd "push 0x00030004"        //粮食、水的数量
dm.AsmAdd "lea eax,[ebp-0x1C]"
dm.AsmAdd "push eax"

dm.AsmAdd "push 0x0"        //模拟堆栈地址环境
dm.AsmAdd "push 0x000186A0"        //金钱的数量
dm.AsmAdd "lea ecx,[ebp-0x24]"
dm.AsmAdd "call 0x004D4CA0"

dm.AsmAdd "mov esp,ebp"
dm_ret = dm.AsmCall (hwnd,1)  
只看TA 引用 举报 #2得分 0
收起
收藏 回复
datouxia888

等级：

关注 私信 TA的帖子
this指针与__thiscall调用方式

__thiscall 是为了解决类成员调用中this指针传递而规定的。__thiscall要求把this指针放在特定寄存器中，该寄存器由编译器决定。VC使用ecx，Borland的C++编译器使用eax。 注　：　测试环境为VS2012 , 编译方式为...

找游戏关键CALL入门

找游戏关键CALL入门用OD启动游戏 为了实习找死亡回城函数，大家建个小号，先弄死它 我们转回OD 在OD的左下角可以打入命令 bp send 回车 之后立即回到游戏，点游戏里的， 这时OD断在71A2428A > 8BFF MOV EDI,EDI 这是...

CALL入门篇一:CALL的本质

CALL入门篇一:CALL的本质*所谓的call,其实本质上来说就是一条汇编指令. *只要找到了关键代码的地址，传入适当参数，就可以借用游戏中已有功能来完成内挂的功能。 当程序被编译以后,便不会存在任何函数,存在的只是0和...

目标:游戏找CALL练习实例ONE

目标:游戏找CALL练习实例ONE 记:看这篇找CALL文章,并不是说要学会它的操作步骤,而是学会找步骤的原理,只有懂得原理,才算真正会了.不要因为模拟器的简单 而忽略这篇文章,也不要因为曾经写过这个模拟器的挂 而忽略这篇...

诛仙V2.1.1喊话CALL调用举例

找这个CALL很快,几分钟就找到了,4个参数也很明确,三个常数,1个喊话内容首址,但该喊话CALL还要用到ECX的值,每次都不一样,找这个值花了一段时间也没找到,实在是不想找了,于是就用OD在这个CALL处下断,然后用CE在内存中...

push、pop及函数调用约定

push: 把一个32位的操作数压入堆栈中。这个操作导致esp被减4。esp被形象地称为栈顶。我们认为顶部是地址小的区域，那么，压入堆栈中数据越多，这个堆栈也就越堆越高，esp也就越来越小。在32位平台，esp每次减少4...

超级详细找CALL写CALL教程[转]

这里的CALL就是调用子程序的意思，那问了为什么要找他的，答案是：当你些个游戏的外挂用模拟键盘操作的时候，被操作的永远是当前窗口，当窗口切换的时候，你的外挂就不起作用了，calL可以解决这点 还有一个是什么...

Linux内核分析5：分析system_call中断处理过程

在内核中首先执行system_call()函数，接着根据系统调用号在系统调用表中查找到对应的系统调用服务例程；执行该服务例程；执行完毕后，转入ret_from_sys_call例程，从系统调用返回。 二、系统调用分析  系

一款游戏的喊话CALL的解决新思路

最近在研究一款网络游戏的喊话CALL，记录如下 找call非常容易 喊话CALL ： 特征码：83 C4 10 8D 44 24 14 50 56 8B CD -- cpu -- 006F6A9F |. 8D4424 14 LEA EAX,DWORD PTR SS:[ESP+14] 006F6AA3 |. 50 ...

游戏辅助制作核心--植物大战僵尸逆向之植物种植call(七)

使用鼠标点击时会在一个地址写入一个值，当换一个植物会换一个值，这样如此反复就会找到这个地址，当种植的时候肯定要访问这个地址，这样就可以精确的定位到种植call了 三.实现 (1)搜索地址. 这个不是特别好截图 ...

sys_call.s中系统调用

_system_call: 85 push %ds 86 push %es 87 push %fs 88 pushl %eax # save the orig_eax 89

用OD查找喊话CALL的过程

调用的代码地址在这里：004BF823 |. 56 push esi ; /Arg2004BF824 |. 50 push eax ; |Arg1004BF825 |. 

从 system_call走进linux系统调用

慕课18原创作品转载请注明...、课程实验：添加系统调用到MenuOS，并用GDB跟踪调试。 一、将系统调用uname 添加到MenuOS 1、在test.c中添加使用了系统调用uname 的函数的C语言版本和 汇编版本（具体内容） 操作很简单

超级详细找CALL写CALL教程

首先说明，这个教程以一个找CALL的练习程序为例子。之所以不拿游戏，因为游戏找CALL时间长了，不适合做教程，而且本练习涵盖参数。我将说明为什么这么调用，为什么这么写！ 好的。偶们好的，偶们这节课需要用到的...

AT&T与Intel格式的汇编语法

一、AT&T 格式Linux 汇编语法格式 在 AT&T 汇编格式中，寄存器名要加上 '%' 作为前缀；而在 Intel 汇编格式中，寄存器名不需要加...push eax 在 AT&T 汇编格式中，用 '$' 前缀表示一个立即操作数；

【C语言】函数运行过程-----栈帧调用

每次函数调用，都为函数开辟一块空间，成为栈帧。首先应该明白，栈是从高地址向低地址延伸的。每个函数的每次调用，都有它自己独立的一个栈帧，这个栈帧中维持着所需要的各种信息。寄存器ebp指向当前的栈帧的底部...

浅谈函数调用，开辟栈帧的过程

函数的调用过程其实就是开辟栈帧的过程，首先了解一下栈的特性和几个常用的寄存器。 栈：栈先进先出。 栈是从高地址向低地址延伸的。每个函数的每次调用，都有它自己独立的一个栈帧，这个栈帧中维持着所需要的各种...

C语言函数调用栈(一)

程序的执行过程可看作连续的函数调用。当一个函数执行完毕时，程序要回到调用指令的下一条指令(紧接call指令)处继续执行。函数调用过程通常使用堆栈实现，每个用户态进程对应一个调用栈结构(call stack)。编译器使用...

Visual C 中 Inline ASM 内联汇编的使用

一、 优点  使用内联汇编可以在 C/C++ 代码中嵌入汇编语言指令，而且不需要额外的汇编和连接步骤。在 Visual C++ 中，内联汇编是内置的编译器，因此不需要配置诸如 MASM 一类的独立汇编工具。...

MySQL数据分析实战

本套课程由知名数据分析博主jacky老师录制，深入浅出讲解MySQL数据分析，从实战角度出发，帮助大家制胜职场！ 1.学会数据库原理与MySQL数据库的基础逻辑； 2.学会SQL的语法与技巧； 3.学会执行SQL语句进行实战操作

相关热词 c#中如何设置提交按钮 c#帮助怎么用 c# 读取合并单元格的值 c#带阻程序 c# 替换span内容 c# rpc c#控制台点阵字输出 c#do while循环 c#调用dll多线程 c#找出两个集合不同的