2022年《植物大战僵尸》游戏功能函数动态反汇编-分析 .pdf

《2022年《植物大战僵尸》游戏功能函数动态反汇编-分析 .pdf》由会员分享，可在线阅读，更多相关《2022年《植物大战僵尸》游戏功能函数动态反汇编-分析 .pdf（3页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、1植物大战僵尸游戏功能函数动态反汇编- 分析作者：杨桂全QQ:1174968967(CoCol) 最近，一款叫 植物大战僵尸的游戏很是火热，本人也很喜欢，画质细腻、游戏模式多， 可以说是单机小游戏中的极品(至少我是这么认为的)，嘿嘿 本人一直是“外挂”的痴迷者，同时也是嵌入式系统开发和电子电路设计的爱好者， 以下是笔者用动态反汇编工具反汇编出来的代码，并将跟踪到的功能函数代码 剪切 出，通过分析 代码功能、 加以注释 ，方便读 者理解。 以下 程序段完成游戏中 加太阳币及加钱币的功能 函数 ，具 体内容请参照以下代码中 注释。其中中的代码可以用来修改 游戏的 某些属性 ，当然修改其他代码也可以

2、 。如果您 也是 位“外挂”爱好者，可以 根据 以下代码 写出属于自己 的植物大战僵尸游戏外挂，如果您 是位“老鸟” ，请飞过。-地址 - 机器码 -反汇编 - 004309D0 - 56 - push esi 004309D1 - 8b f0 - mov esi,eax 004309D3 - e8 f8 23 00 00 - call 00432dd0 004309D8 - 8b 46 58 - mov eax,esi+58 传送币类型号004309DB - 83 f8 04 - cmp eax,04 判断币的类型004309DE - 74 0f - je 004309ef 是 1 个普通太

3、阳币（25）004309E0 - 83 f8 05 - cmp eax,05004309E3 - 74 05 - je 004309ea004309E5 - 83 f8 06 - cmp eax,06 004309E8 - 75 47 - jne 00430a31 是钱币004309EA - 83 f8 04 - cmp eax,04004309ED - 75 07 - jne 004309f6004309EF - b9 e8 03 00 00 - mov ecx,00000019 (ecx)=25 ，加 25 太阳币004309F4 - eb 18 - jmp 00430a0e 004309

4、F6 - 83 f8 05 - cmp eax,05004309F9 - 75 05 - jne 00430a00 两种太阳币都不是，加0 太阳币004309FB - 8d 48 0a - lea ecx,eax+0a (ecx)=15 ， 是 1 个小太阳币（15）004309FE - eb 0e - jmp 00430a0e 00430A00 - 33 c9 - xor ecx,ecx ecx 置 000430A02 - 83 f8 06 - cmp eax,06 00430A05 - 0f 95 c1 - setnc cl (eax)=6 时(cl)=1 00430A08 - 83 e9

5、 01 - sub ecx,01 00430A0B - 83 e1 32 - and ecx,32 -处理加阳光币代码段- 00430A0E - 8b 46 04 - mov eax,esi+04 00430A11 - 01 88 60 55 00 00 - add eax+00005560,ecx 加阳光币00430A17 - 8b 88 60 55 00 00 - mov ecx,eax+00005560 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 3 页 - -

6、 - - - - - - - 200430A1D - 81 f9 06 27 00 00 - cmp ecx,00002706 最大太阳币为999000430A23 - 7e 78 - jle 00430a9d 跳出00430A25 - c7 80 60 55 00 00 06 27 00 00 - mov eax+00005560,00002706 写最大币值00430A2F - eb 6c - jmp 00430a9d 跳出-00430A31 - 83 f8 01 - cmp eax,01 判断钱币类型 (银币、金币 ) 00430A34 - 74 0f - je 00430a45是银币0

7、0430A36 - 83 f8 02 - cmp eax,02 同上00430A39 - 74 05 - je 00430a40是金币00430A3B - 83 f8 03 - cmp eax,03 同上00430A3E - 75 5d - jne 00430a9d 跳出00430A40 - 83 f8 01 - cmp eax,01 00430A43 - 75 07 - jne 00430a4c 00430A45 - ba 01 00 00 00 - mov edx,00000001 银币加 1*1000430A4A - eb 18 - jmp 00430a6400430A4C - 83 f

8、8 02 - cmp eax,02 00430A4F - 75 05 - jne 00430a56 两种钱币都不是，加0 钱币00430A51 - 8d 50 03 - lea edx,eax+03 (edx)=5 金币加 5*1000430A54 - eb 0e - jmp 00430a6400430A56 - 33 d2 - xor edx,edx ecx 置 0 00430A58 - 83 f8 03 - cmp eax,03 00430A5B - 0f 95 c2 - setnc dl (eax)=3 时(cl)=1 00430A5E - 83 ea 01 - sub edx,01 0

9、0430A61 - 83 e2 64 - and edx,64 -处理加钱币代码段- 00430A64 - 8b 06 - mov eax,esi 传送钱币类型号00430A66 - 8b 80 2c 08 00 00 - mov eax,eax+0000082c 00430A6C - 01 40 28 - add eax+28,edx 加钱币00430A6F - 8b 48 28 - mov ecx,eax+28 00430A72 - 81 f9 9f 86 01 00 - cmp ecx,0001869f 最大钱币数为99999 00430A78 - 7e 09 - jle 00430a8

10、3 跳出00430A7A - c7 40 28 9f 86 01 00 - mov eax+28,0001869f 写最大钱币数00430A81 - eb 0b - jmp 00430a8e 跳出- 00430A83 - 85 c9 - test ecx,ecx 00430A85 - 7d 07 - jnl 00430a8e 00430A87 - c7 40 28 00 00 00 00 - mov eax+28,00000000 00430A8E - 83 7e 04 00 - cmp dword ptr esi+04,00 00430A92 - 74 09 - je 00430a9d004

11、30A94 - 8b 46 04 - mov eax,esi+04 00430A97 - 01 90 a0 57 00 00 - add eax+000057a0,edx 00430A9D - 83 7e 58 03 - cmp dword ptr esi+58,0300430AA1 - 75 10 - jne 00430ab300430AA3 - 83 7e 04 00 - cmp dword ptr esi+04,00 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共

12、3 页 - - - - - - - - - 300430AA7 - 74 0a - je 00430ab3 00430AA9 - 8b 76 04 - mov esi,esi+04 00430AAC - 83 86 a4 57 00 00 01 - add dword ptr esi+000057a4,01 00430AB3 - 5e - pop esi 00430AB4 - c3 - ret 子程序返回名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 3 页 - - - - - - - - -