文章主要内容是有参CALL如何分析参数，在写汇编时如何把参数写进去以及如何调用。
以喊话CALL为例，喊话CALL是用代码来调用，打印任意的话。
1.打开x86dbg，文件-附加-打开游戏
2.bp send（设置send函数的断点）回车，断点，再运行
3.在游戏中，点击“当前”，输入123456，再运行x86dbg
4.点击调用堆栈，找到断点，复制整个表格
5.新建分析文本，粘贴整个表格，只留下主线程，在第三层74开始分析
6.运行，然后断点禁用或删除
7.Ctrl+G返回到这里，确定
本文详细介绍了如何分析游戏中的喊话CALL参数，通过x86dbg调试工具，逐步查找并确定rcx、rdx、r8和r9的值。经过一系列步骤，最终确定r8为字符串地址，rdx是说话方式（常量），r9是固定值，rcx值来自rbx，而rbx由call返回值决定。
最低0.47元/天 解锁文章
3102
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
