口袋西游背包数组分析

按照思路,肯定还是先用CE来进行搜索,
然后找到访问该地址的代码。

然后打开OD分析,确定寄存器的来源
00565334 - 8B 45 14 - mov eax,[ebp+14]

首先,我们跳转到这个地址的来源,然后下断点,查看ebp的值,发现他和esp的值相差很大,所以可以确定他不是作为栈底寄存器来保存值得,所以就可以把它当做普通的寄存器来进行分析。

然后在逆向的过程中,可以先把mov eax,[ebp+14] 类似这样的代码中的[ebp+14]看做一个整体来进行分析,如果可以找到对他的赋值,就不用去看上层call push的参数了。

最后找到的口袋西游的背包里的东西的数量为:
[[[[[[0d0df1c]+1c]+28]+ 0ad8] + 0c] + 1*4]+14

这样也就得到了背包数组了。

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值