【菜神重出江湖】反汇编系列教材之第一课：反汇编代码与代码注入

小菜

很多同学听到汇编两字就会头疼，什么这些代码什么意思呀，我不会英文，看的眼花缭乱。。以上这些症状，其实完全不用，我这个英语渣照样玩转汇编。
什么是汇编代码呢？我举个简单的例子。假如你的血是100，我们通过某个命令使血变为80，这个命令就是一条汇编代码。


我们拿从快玩下的植物大战僵尸中文版试验。
首先打开游戏，打开CE选择植物大战僵尸的进程，然后搜阳光的数值，再次搜索，为了节约时间，我已经搜好了数值。然后我们右键单击它点找出什么改写了这个地址

然后我们回到游戏，由于这个游戏不是公用代码段，所以我们只能去种植植物减去阳光，而不能去减阳光（下节课讲公用代码段的处理) 由于教材不同，我就不教大家看寄存器中的地址了，大家自己拿个计算器慢慢算吧= =
继续回到教程，我们单击这个代码，点右边的显示反汇编程序，进入到如下窗口 看到这些代码是不是眼花缭乱了？ 本渣渣也是。。。
不过没关系，我们从局部看起。
mov [edi+00005560],esi
这段代码什么意思呢？简单点就是esi赋值给[edi+00005560]
所以这段代码几乎没用。。 不过我们nop（俗称空指令）掉此代码还是会实现阳光只增不减功能的。重要代码是执行这条代码的上一条
sub esi,ebx
这段代码什么意思呢？
简单点就是sub是减法，我们把寄存器中的ebx减去esi，得出的结果是ebx
思路很清晰对不对？不过我们本课讲得是汇编代码与注入代码所以 先不实现此功能。
汇编代码科普的差不多了，我们现在来讲讲注入代码
首先 点击这段sub esi,ebx
点内存浏览器菜单中的工具的最后一个，自动汇编。 这个窗口的菜单点击模板，我们点击自动汇编框架代码会变成这样。 我来帮大家分析下这个模板//code from here to 。。。这句话没用，是注释（应该吧）
重要的是[ENABLE]和[DISABLE]
[ENABLE] 就是脚本开启以后，执行下面代码
[DISABLE]就是还原功能。
我们怎么通过这个模板来实现金钱只增不减呢？
0041ba74是一个模块地址
也就是执行这段代码的地方
所以你懂的~然后我们点文件的分配到当前Ct表，点地址左边的左边的激活便可以执行此脚本
实现种植植物加阳光了。。。亲爱的修改党们，不知你们是否看懂了此教程？
看懂的话请去做我的课后练习：
写个脚本实现种植植物加1000阳光。
下节课预告：通过cmp判断代码实现公共代码段处理

魂が消えない

图片全挂了      

飵面干

不好意思啊，你的图全挂了，该图片仅限百度用户交流专用

打酱油的

没图啊``解释了没什么用``新手要看图解说

灬强仔灬

菜神是谁？木有听说过

魂が消えない

飵面干 发表于 2013-7-6 19:30
不好意思啊，你的图全挂了，该图片仅限百度用户交流专用

你的签名图也挂了

六道·修羅道

又偷百度的........

1192679332

e   不给力啊啥都挂了怎么看啊

无聊的混沌

— — 、如果图没挂！教程好的话我们会给予奖励和把你这贴高亮，请重新整理下图片

小菜

FG灬FeiGe 发表于 2013-7-6 19:55
— — 、如果图没挂！教程好的话我们会给予奖励和把你这贴高亮，请重新整理下图片

已修复
请重新观看