本文主要是介绍口袋西游背包数组分析,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!
按照思路,肯定还是先用CE来进行搜索,
然后找到访问该地址的代码。
然后打开OD分析,确定寄存器的来源
00565334 - 8B 45 14 - mov eax,[ebp+14]
首先,我们跳转到这个地址的来源,然后下断点,查看ebp的值,发现他和esp的值相差很大,所以可以确定他不是作为栈底寄存器来保存值得,所以就可以把它当做普通的寄存器来进行分析。
然后在逆向的过程中,可以先把mov eax,[ebp+14] 类似这样的代码中的[ebp+14]看做一个整体来进行分析,如果可以找到对他的赋值,就不用去看上层call push的参数了。
最后找到的口袋西游的背包里的东西的数量为:
[[[[[[0d0df1c]+1c]+28]+ 0ad8] + 0c] + 1*4]+14
这样也就得到了背包数组了。
这篇关于口袋西游背包数组分析的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!