005 定位控件输入call
文章目录[*]什么是控件输入call
[*]定位控件输入call
[*]定位字符长度
[*]通过字符长度定位控件输入call
什么是控件输入call 当我们想要在游戏里进行喊话和聊天的时候，需要在游戏内置的控件里输入相应的内容，这个往控件输入内容的call就叫控件输入call。
定位控件输入call 以游戏的账号密码输入框为例，来找这样一个控件输入框。当我们在输入字符的时候，这个call会在内部改变当前的字符长度，字符长度就可以作为一个突破口。
所以利用这个内存访问关系，只要在当前的字符长度下断，就可以找到这个控件输入call
定位字符长度 首先在控件里输入8个1，在CE里搜索8
然后不断去修改字符长度，很容易就能筛出控件的字符长度。
最后还剩下三个值，然后我们把鼠标挪到1111的位置，再来看一下三个值的变化
注意看光标的位置和CE里的数值。有两个值发生了变化，这两个值表示的是当前光标所在的字符的位置，剩下的那个才是真正的字符长度
通过字符长度定位控件输入call 接着我们在字符长度下硬件写入断点，随便输入一个值，让程序断下
打开调用堆栈，找到第二个call，显示调用，这个就是我们要的控件输入call
接下来分析参数，我们先输入一个8，看看当前的寄存器状态
ebx的值是38，也就是数字8的ASCII值，所以这个参数的含义是输入的按键ASCII值
再看ecx，这个寄存器的值在输入按键和密码的时候分别出现了两次，那么可以猜到这个参数应该就是控件ID。
往上追ecx的来源可以找到一个二叉树的结构，我们这里不进行深究。
相关工具：
https://github.com/TonyChen56/GameReverseNote
感谢分享，我会认真学习的！
页:
[1]