qq四国军旗2.1 beat03 builde017记牌器开发思路（二）

最新推荐文章于 2021-08-26 12:28:45 发布

weixin_34405354

最新推荐文章于 2021-08-26 12:28:45 发布

阅读量272

点赞数

文章标签： c/c++ 游戏

接着前文《qq四国军旗2.1 beat03 builde017记牌器开发思路（一）》讲，暂时不讨论内存扫描和协议解析，先重点分析HOOK API。要HOOK API，就要找到API，API怎么找？上文已经找到了播放行进音乐的CALL，一个CALL可以理解为一个函数。那么走路的过程是同级调用，还是上级调用还是下级调用呢？

先来解释下这个“级”的问题。先定义两个函数：
void PlayMusic(){

//这个编译完后，就是一个CALL，用来播放音乐的
}

void DisplayMove(){

　　//这个编译完后，就是一个移动的CALL
}

所谓同级调用，那么就是

bool FrameFunc(){

PlayMusic();
DisplayMove();
}

而上级调用呢，就是在DisplayMove中调用了PlayMusic，下级调用就是PlayMusic调用DisplayMove。根据调试的步骤，同级的话，就在当前函数找；上级的话，就要返回，步出该函数；而下级就要切入进去。操作上不一样，所以这个很重要。OD里，如果是同级调用，那么就是按F8慢慢找；上级调用，就要CTRL+F9返回到上级函数；下级的话就要在PlayMusic CALL的地方按F7切入进去。当然，我们不知道是怎么调用的，可以用排除法，搞这个就是要有耐心，呵呵。

首先是同级函数。

00411540 /$ 8B4424 04 MOV EAX,DWORD PTR SS:[ESP+4]

00411544 |. 53 PUSH EBX

00411545 |. 05 17FCFFFF ADD EAX,-3E9 ; Switch (cases 3E9..3ED)

0041154A |. 55 PUSH EBP

0041154B |. 56 PUSH ESI

0041154C |. 83F8 04 CMP EAX,4

0041154F |. 57 PUSH EDI

00411550 |. 8BD9 MOV EBX,ECX

00411552 |. 0F87 DF010000 JA JunQiRpg.00411737

00411558 |. FF2485 401741>JMP DWORD PTR DS:[EAX*4+411740]

0041155F |> 8B83 10010000 MOV EAX,DWORD PTR DS:[EBX+110] ; Case 3E9 of switch 00411545

上面的代码是同级函数的开头部分。可以看出，这是一个switch语句。在00411540处下断点，发现状态显示：

堆栈 SS:[0012F240]=000003EC

EAX=00000000

本地调用来自 004267AE

也就是说，这个函数是被上级函数在地址为004267AE的地方调用的。而一直按F9，发现，这是一个无限循环。使用框架开发游戏都知道，一般的游戏框架有两个无限循环。一个是用来更新数据的，做逻辑操作的，而另外一个是用来写屏幕的。那么，这个函数可以理解成HGE（C++ 2d 游戏引擎）里的FrameFunc，或者XNA（.Net的一个3D游戏开发框架）离得Update函数。那么这段代码的意思呢，就是相当于：
bool FrameFunc(){

switch()

case 1:

break;

case 2

break;
}

在CASE1处，汇编代码

0041155F |> 8B83 10010000 MOV EAX,DWORD PTR DS:[EBX+110] ; Case 3E9 of switch 00411545

的地方下断点，发现，确实是走动会触发断点。这就表明，已经找到了正确的地方，至于这个CALL是在这段代码里，还是在这段代码调用的方法的里面，就需要再去分析。

开发游戏都知道，FrameFunc调用频率是跟FPS有关的，一般来说一秒钟最少要调用24次。case1的代码必然带有对多线程的处理方式，这就给分析带来了很大的难度。在0041155F处下断点后，按F9，发现这段代码不只执行一次，原理上和一个栈相似。压入步骤，然后在RenderFunc里按步骤写入屏幕。

在004976F4地址上记录了操作数，在

0041158B |> \A1 F4764900 MOV EAX,DWORD PTR DS:[4976F4]

处被读取，操作数被赋予EAX。在0041155F 和0041158B之间没有任何CALL，这段代码很可能与我们要找的东西有关，当然在下面肯定也能找到。一个棋子从一个地方移动到另外一个地方，上面可能已经赋予了From什么地方，TO什么地方这样的形式，而下面是对路径进行分析。

实际上我们要拿的数据也就仅仅是From和To这两个数据。为什么这两个数据这么重要？如果用扫描内存的方式来开发记牌器的话，就会遇到这种麻烦。但你的子吃敌方子而牺牲时，到底是吃的哪个子呢？这就是麻烦的地方。