請問[ICS人物左右走]的數據這幾版是否有更動

anderson101866

如標題, 不好意思請問各位高手各位大大orz

我從下面這篇(172.1)ICS更新以後, 在175.1左右走功能運作不正常
https://bingfong.com/forum.php?mod ... 440&highlight=人物左右走

就是一Enable, 人物就會卡在原地不能移動, Disable後才恢復可以行動這樣, 可是不會左右走@@

想問一下是不是有更動 導致不能只更新那些Address了

弄了[座標左右走]跟[人物左右走]都一樣 不知怎麼回事orz

搞了一個晚上了XD 有人能夠指點小的迷津一下嗎>< 感激不盡!!....

1. //TwMs_V175.1_ICS_人物左右走
   
2. //Author: zengden
   
3. //更新時間：2014-07-24
   
4. [ENABLE]
   
5. Alloc(AutoLRICSEntry, 64)
   
6. Label(ICSReturn)
   
7. RegisterSymbol(AutoLRMain)
   
8. Alloc(AutoLRMain, 128)
   
9. Label(GoLeft)
   
10. Label(GoRight)
    
11. RegisterSymbol(AutoLRRange)
    
12. Alloc(AutoLRRange, 4)
    
13. Alloc(AutoLRValue, 4)
    
14. //-----------------------------------------------
    
15. AutoLRRange:
    
16. DD A        //距離 16進制 A=10
    
17. //-----------------------------------------------
    
18. AutoLRICSEntry:
    
19. Cmp   [Esp], 00EB3E2D //[3/3]3B ?? 0F ?? ?? ?? ?? ?? 8B 0D ?? ?? ?? ?? E8 ?? ?? ?? ?? 85
    
20. Jne   ICSReturn
    
21. Mov   [Esp], AutoLRMain
    
22. ICSReturn:
    
23. Jmp   GetFocus
    
24. //-------------------
    
25. AutoLRMain:
    
26. Cmp   [AutoLRRange], 0
    
27. Je    00EB3E2D
    
28. Push  Eax
    
29. Inc   [AutoLRValue]
    
30. Mov   Eax, [AutoLRRange]
    
31. Cmp   Eax, [AutoLRValue]
    
32. Jge   GoLeft
    
33. Add   Eax, [AutoLRRange]
    
34. Cmp   Eax, [AutoLRValue]
    
35. Jge   GoRight
    
36. Mov   [AutoLRValue], 1
    
37. Jmp   GoLeft
    
38. 
    
39. GoLeft:
    
40. Mov   [Ebp-04], FFFFFFFF
    
41. Pop   Eax
    
42. Jmp   00EB4280  //[3/3]0f 9c ?? ?? 33 ?? 39 ?? ?? 0f [Adr - 0x10]
    
43. 
    
44. GoRight:
    
45. Mov   [Ebp-04], 00000001
    
46. Pop   Eax
    
47. Jmp   00EB4280
    
48. //-----------------------------------------------
    
49. 
    
50. 
    
51. //AoB and the first 4 ?? is the target
    
52. //FF 15 ?? ?? ?? ?? 3B 45 ?? 75 ?? 8B 0D ?? ?? ?? ?? E8
    
53. 0165D7C8:
    
54. DD AutoLRICSEntry
    
55. [DISABLE]
    
56. 0165D7C8:
    
57. DD GetFocus
    
58. 
    
59. Dealloc(AutoLRICSEntry)
    
60. UnregisterSymbol(AutoLRMain)
    
61. Dealloc(AutoLRMain)
    
62. UnregisterSymbol(AutoLRRange)
    
63. Dealloc(AutoLRRange)
    
64. Dealloc(AutoLRValue)

複製代碼

s99471379

GoRight跟GoLeft地方沒更新到

anderson101866

s99471379 發表於 2014-12-30 23:01 [url=forum.php?mod=redirect&goto=findpost&pid=728267&ptid=55520][/url]
GoRight跟GoLeft地方沒更新到

這個地方我一直不懂... sorry

GoLeft:
Mov   [Ebp-04], FFFFFFFF

從以前到現在不懂那邊要怎麼更新 ([E#p - ##] 這種型式)

-04是說四個字節(Byte)之前嗎?

上次也有爬到你的回文，說要用"彙編代碼搜尋"的也是這個媽

因為上次就看不懂了 不好意思 能不能講的詳細一點，

或者有甚麼關鍵字適合的，我去google找看有沒有古文!

真的很感謝你的回答><

Doem

anderson101866 發表於 2014-12-30 23:35 [url=forum.php?mod=redirect&goto=findpost&pid=728316&ptid=55520][/url]
這個地方我一直不懂... sorry

GoLeft:

[EBP-xx] or [EBP+xx]

通常是指該層CALL所申請的臨時變數
會依據所申請的大小而受影響 (當然還有其他...)
要看Stack變化!

建議你試試看 [EBP-10]

Doem

anderson101866 發表於 2014-12-30 23:35 [url=forum.php?mod=redirect&goto=findpost&pid=728316&ptid=55520][/url]
這個地方我一直不懂... sorry

GoLeft:

v1.71.2 ---> [EBP-04]

1. 00E337C2 - 55                    - push ebp
   
2. 00E337C3 - 8B EC                 - mov ebp,esp
   
3. 00E337C5 - 83 EC 24              - sub esp,24
   
4. 00E337C8 - 53                    - push ebx
   
5. 00E337C9 - 56                    - push esi
   
6. 00E337CA - 57                    - push edi
   

複製代碼

V1.75.1

1. 00EB3C55 - 6A 28                 - push 28
   
2. 00EB3C57 - B8 7B2A1601           - mov eax,01162A7B : [0824548B]
   
3. 00EB3C5C - E8 5D990F00           - call 00FAD5BE
   
4. 00EB3C61 - 8B D9                 - mov ebx,ecx
   

複製代碼

兩者差上4*3 = 12 BYTES = 0C (16進位)

所以你可以試試看 [EBP-(04+0C)] = [EBP-10] or [EBP-(04-0C)] = [EBP+08] (<--這個別學嘿 自己亂來的 非正式知識)

//------------------------------------------------------------------------------------------------------------------------------------------------------
當然你也可以直接跳下去下面看~

anderson101866

MS88088 發表於 2014-12-30 23:59 [url=forum.php?mod=redirect&goto=findpost&pid=728345&ptid=55520][/url]
[EBP-xx] or [EBP+xx]

通常是指該層CALL所申請的臨時變數

可以了耶XD [Ebp-10]成功 所以這是經驗嗎..

不過為什麼你會猜-10呀@@

不是通常多個4Byte的變數比較常見嗎XD 就多-4這樣

還是有甚麼撇步, 或者你們是怎麼看就知道這[Ebp-xx]需要更新 而171~172的時候就不更新維持[Ebp-04] @@

Doem

anderson101866 發表於 2014-12-31 00:15 [url=forum.php?mod=redirect&goto=findpost&pid=728371&ptid=55520][/url]
可以了耶XD [Ebp-10]成功 所以這是經驗嗎..

不過為什麼你會猜-10呀@@

CE就有功能可以反白整個函數（不一定每次都正確就是了…）

通常不會去算啦！ 直接跳下去看下面就好了…

anderson101866

MS88088 發表於 2014-12-31 00:30 [url=forum.php?mod=redirect&goto=findpost&pid=728384&ptid=55520][/url]
CE就有功能可以反白整個函數（不一定每次都正確就是了…）

通常不會去算啦！ 直接跳下去看下面就好了… ...

有了 看到你前面說的函數了@@

anderson101866

MS88088 發表於 2014-12-31 00:07 [/url]
v1.71.2 ---> [EBP-04]V1.75.1兩者差上4*3 = 12 BYTES = 0C (16進位)

所以你可以試試看 [EBP-(04+0C)] =  ...

感謝 我懂了XD

因為原本172.1的Function:

1. 00E3B23F - 55                    - push ebp
   
2. 00E3B240 - 8B EC                 - mov ebp,esp
   
3. 00E3B242 - 83 EC 24              - sub esp,24
   
4. ...
   
5. 00E3B252 - 8B CF                 - mov ecx,edi               <<
   
6. 00E3B254 - 89 7D EC              - mov [ebp-14],edi          <<=========
   
7. 00E3B257 - FF 50 18              - call dword ptr [eax+18]   <<
   
8. 00E3B25A - 8B CF                 - mov ecx,edi               <<
   

複製代碼

與175.1

1. MapleStory.exe+AB3C55 - 6A 28                 - push 28
   
2. MapleStory.exe+AB3C57 - B8 7B2A1601           - mov eax,MapleStory.exe+D62A7B
   
3. MapleStory.exe+AB3C5C - E8 5D990F00           - call MapleStory.exe+BAD5BE
   
4. MapleStory.exe+AB3C61 - 8B D9                 - mov ebx,ecx
   
5. MapleStory.exe+AB3C63 - 8B 3D 68A16401        - mov edi,[MapleStory.exe+124A168]
   
6. MapleStory.exe+AB3C69 - 8B 07                 - mov eax,[edi]
   
7. MapleStory.exe+AB3C6B - 8B CF                 - mov ecx,edi            <<
   
8. MapleStory.exe+AB3C6D - 89 7D E0              - mov [ebp-20],edi       <<===
   
9. MapleStory.exe+AB3C70 - FF 50 20              - call dword ptr [eax+20]<<
   
10. MapleStory.exe+AB3C73 - 8B CF                 - mov ecx,edi              <<
    

複製代碼

原本同一個區域變數[ebp-14] 變成[ebp-20], 所以多了(0x20-0x14)的offset
, 也就是猜想原本[ebp-04]的區域變數被往後挪到[ebp-(04+C)] 的位置了

不過你是怎麼直接看出他是4*3的呀XD 經驗嗎(?)
我只看得懂172.1那個Function的Entry
175.1的Entry我看不懂XDD

172.1:

1. 00E3B23F - 55                    - push ebp //推入caller的ebp
   
2. 00E3B240 - 8B EC                 - mov ebp,esp   //此function的ebp指向esp
   
3. 00E3B242 - 83 EC 24              - sub esp,24    //esp分配24的空間給local variable

複製代碼

175.1:

1. MapleStory.exe+AB3C55 - 6A 28                 - push 28                        //傳入參數28
   
2. MapleStory.exe+AB3C57 - B8 7B2A1601           - mov eax,MapleStory.exe+D62A7B     //?
   
3. MapleStory.exe+AB3C5C - E8 5D990F00           - call MapleStory.exe+BAD5BE         //?
   
4. MapleStory.exe+AB3C61 - 8B D9                 - mov ebx,ecx                           //?
   
5. MapleStory.exe+AB3C63 - 8B 3D 68A16401        - mov edi,[MapleStory.exe+124A168]  //?
   
6. ...

複製代碼

後面就都跨謀了哈哈, 只好用猜的

另外我有找到一個網站, 很清楚地講172.1的那個Entry是怎麼做的
說明esp, ebp還有local variable / function parameter / return address的相對位置
以後應該比較看得懂啦XD

推薦給大家, 有同樣問題的朋友可以看下面這網址, 再來看這篇, 會比較看得懂在做啥
[url=https://ibf.tw/x89eQ]http://en.wikibooks.org/wiki/X86 ... ns_and_Stack_Frames

Doem

anderson101866 發表於 2014-12-31 04:21
感謝 我懂了XD

因為原本172.1的Function:與175.1原本同一個區域變數[ebp-14] 變成[ebp-20], 所以多了(0x2 ...

因為差3個PUSH的大小啊！

好難得有人查英文資料…我英文不怎麼好的說 xDD

anderson101866

MS88088 發表於 2014-12-31 09:07 [url=forum.php?mod=redirect&goto=findpost&pid=728576&ptid=55520][/url]
因為差3個PUSH的大小啊！

好難得有人查英文資料…我英文不怎麼好的說 xDD ...

因為沒找到夠清楚的中文資料呀XDD

我看的也是半懂 不過他有圖解!

最清楚的是下面這張

    MyFunction2(10, 5, 2);
    可以看成
    push 2
    push 5
    push 10
    push eip + 2 ; return address is current address + size of two instructions
    jmp _MyFunction2

    即
    <Stack底部>
    :    :
    |  2 | [ebp + 16] (3rd function argument)
    |  5 | [ebp + 12] (2nd argument)
    | 10 | [ebp + 8]  (1st argument)
    | RA | [ebp + 4]  (return address)
    | FP | [ebp]      (old ebp value)
    |    | [ebp - 4]  (1st local variable)
    :    :
    <Stack頂部>

一目了然呀XDDD