游戏辅助原理与制作01.扫雷-02菜单CALL

4.菜单CALL

CALL是汇编中的一个指令，CPU执行这条指令会执行2个动作：(1)压入EIP入栈 (2)跳转到后面的地址。跟RETN指令配合就实现了汇编中子程序的作用，通常我们说的写CALL就是调用游戏中已经存在的功能子程序。

CALL指令具体原理请参阅汇编语言相关书籍。

下面来看下，扫雷游戏中菜单CALL（初级、中级、高级、自定义），并使用代码注入器，注入汇编代码来模拟一次菜单选择的调用。

 

用OllyDBG打开并运行扫雷游戏，选择菜单“查看”->“窗口”

（窗口用于列出所有属于被调试程序窗口及其窗口相关的重要参数）

在打开的Windows窗口上鼠标右键->刷新

在窗口过程上右键->跟随ClassProc，跟随一下回调函数

OD窗口跳转到地址0x01001BC9处

当访问某一个菜单的时候，都会向窗口的回调函数发送一个WM_COMMAND消息。

根据这个条件，来设置一个条件断点。

 

在设置条件断点之前，假定参数为WinProc(hWnd, msg, wParam, lParam)

（为了能在消息上设置断点，OllyDbg 创建了一个名为“<WinProc>”的特殊条件记录断点）

设置后在地址0x01001BC9的注释处变为 “解码为<WinProc>”

 

在该位置上设置条件断点 WM_COMMAND==msg

条件断点是一个带有条件表达式的普通INT3断点。断点为红色。

 

此时，访问扫雷程序的菜单，将会在断点处断下来，根据OD中堆栈窗口

找到CALL及相关参数如下图所示：

可以通过这个消息来控制菜单（或直接调用这个0x01001BC9的这个CALL）

点击不同的菜单，获取相关数据如下：

	初级	中级	高级	自定义
hWnd	001C01B4
msg	00000111
Notify	00000209	0000020A	0000020B	0000020C
hControl	00000000

备注：消息处理函数WindowProc的原型，见WindowsAPI函数原型一节。

 

代码注入器测试

先加载扫雷游戏，选择菜单-初级，以便于观察窗口的变化。

在代码注入器窗口中写入以下汇编代码后，点击“注入远程代码”按钮，可以看到扫雷窗口变为中级。

push 0

push 0000020A

push 00000111

push 001C01B4

CALL 0x01001BC9