【武林外传找CALL】根据老师的教程衍生出来的宠物动作CALL过程

cchellion

首先打开OD  下BP SEND 断点，
在堆栈区复制返回CALL信息，并整理之

1. 0012F0C0   005F8E56  V巁.   /CALL 到 send 来自 ElementC.005F8E51
   
2. 0012F0C4   0000019C  ?..   |Socket = 19C
   
3. 0012F0C8   00ABCDA0  犕?    |Data = ElementC.00ABCDA0
   
4. 0012F0CC   00000001  
   ...  |DataSize = 1
   
5. 0012F0D0   00000000  ....  \Flags = 0
   
6. 0
   
7. 0012F130   005F8CC2  聦_.   返回到 ElementC.005F8CC2 来自 ElementC.005F8CD0
   
8. 
   
9. 0012F144   005FB83F  ?竉.   返回到 ElementC.005FB83F 来自 ElementC.005F8C80
   
10. 
    
11. 0012F150   12F8BAF4  艉?    ASCII "offensive"
    
12. 
    
13. 0012F180   00632418  $c.  返回到 ElementC.00632418 来自 ElementC.005FB790
    
14. 
    
15. 0012F194   12F8BAF4  艉?    ASCII "offensive"
    
16. 0012F198   0055A7B9  恭U.   返回到 ElementC.0055A7B9 来自 ElementC.006323C0
    
17. 
    
18. 
    
19. 0012F1D0   007C783C  <x|.  返回到 ElementC.007C783C 来自 ElementC.007C7860=====
    
20. 
    
21. 0012F1DC   12F8BAF4  艉?    ASCII "offensive"
    
22. 0012F1E0   11F61948  H?
    
23. 0012F1E4   12F8BAF4  艉?    ASCII "offensive"
    
24. 0012F1E8   007CC5DE  夼|.   返回到 ElementC.007CC5DE 来自 ElementC.007C7820
    
25. 0012F1EC   12F8BAF4  艉?    ASCII "offensive"
    
26. 
    
27. 0012F1F8   12F8BAF4  艉?    ASCII "offensive"
    
28. 0012F1FC   77BFC3E7  缑縲    返回到 MSVCRT.77BFC3E7 来自 MSVCRT.77BFC2E9

复制代码

找特殊的那个CALL，即

1. 0012F198   0055A7B9  恭U.   返回到 ElementC.0055A7B9 来自 ElementC.006323C0

复制代码

在OD中查找CALL ，CTRL+G 找0055A7B9
得到

1. 055A740    51              PUSH ECX           ECX=11F453A8
   
2. 0055A741    8D4424 00       LEA EAX,DWORD PTR SS:[ESP]
   
3. 堆栈地址=0012F1AC
   
4. EAX=11F453A8
   
5. 0055A745    6A 04           PUSH 4
   
6. 0055A747    50              PUSH EAX
   
7. 0055A748    6A 02           PUSH 2
   
8. 0055A74A    6A 00           PUSH 0
   
9. 0055A74C    C74424 10 00000>MOV DWORD PTR SS:[ESP+10],0              ; 跟随
   
10. 堆栈 SS:[0012F1AC]=11F453A8
    
11. 0055A754    E8 677C0D00     CALL ElementC.006323C0
    
12. 0055A759    83C4 14         ADD ESP,14
    
13. 0055A75C    C2 0400         RETN 4
    
14. 0055A75F    90              NOP
    
15. ===============================================================
    
16. 0055A760    51              PUSH ECX           ECX=11F453A8  
    
17. 0055A761    8D4424 00       LEA EAX,DWORD PTR SS:[ESP]
    
18. 0055A765    6A 04           PUSH 4
    
19. 0055A767    50              PUSH EAX
    
20. 0055A768    6A 02           PUSH 2
    
21. 0055A76A    6A 00           PUSH 0
    
22. 0055A76C    C74424 10 01000>MOV DWORD PTR SS:[ESP+10],1              ; 停止
    
23. 0055A774    E8 477C0D00     CALL ElementC.006323C0
    
24. 0055A779    83C4 14         ADD ESP,14
    
25. 0055A77C    C2 0400         RETN 4
    
26. 0055A77F    90              NOP
    
27. 0055A780    51              PUSH ECX
    
28. 0055A781    8D4424 00       LEA EAX,DWORD PTR SS:[ESP]
    
29. 0055A785    6A 04           PUSH 4
    
30. 0055A787    50              PUSH EAX
    
31. 0055A788    6A 03           PUSH 3
    
32. 0055A78A    6A 00           PUSH 0
    
33. 0055A78C    C74424 10 00000>MOV DWORD PTR SS:[ESP+10],0              ; 防御
    
34. 0055A794    E8 277C0D00     CALL ElementC.006323C0
    
35. 0055A799    83C4 14         ADD ESP,14
    
36. 0055A79C    C2 0400         RETN 4
    
37. 0055A79F    90              NOP
    
38. 0055A7A0    51              PUSH ECX
    
39. 0055A7A1    8D4424 00       LEA EAX,DWORD PTR SS:[ESP]
    
40. 0055A7A5    6A 04           PUSH 4
    
41. 0055A7A7    50              PUSH EAX
    
42. 0055A7A8    6A 03           PUSH 3
    
43. 0055A7AA    6A 00           PUSH 0
    
44. 0055A7AC    C74424 10 01000>MOV DWORD PTR SS:[ESP+10],1              ; 攻击
    
45. 0055A7B4    E8 077C0D00     CALL ElementC.006323C0
    
46. 0055A7B9    83C4 14         ADD ESP,14
    
47. 0055A7BC    C2 0400         RETN 4
    
48. 0055A7BF    90              NOP
    
49. 0055A7C0    51              PUSH ECX
    
50. 0055A7C1    8D4424 00       LEA EAX,DWORD PTR SS:[ESP]
    
51. 0055A7C5    6A 04           PUSH 4
    
52. 0055A7C7    50              PUSH EAX
    
53. 0055A7C8    6A 03           PUSH 3
    
54. 0055A7CA    6A 00           PUSH 0                                   ; dd [[[[00abdab0]+1C]+8]+8]+68
    
55. 0055A7CC    C74424 10 02000>MOV DWORD PTR SS:[ESP+10],2              ; 手动
    
56. 0055A7D4    E8 E77B0D00     CALL ElementC.006323C0
    
57. 0055A7D9    83C4 14         ADD ESP,14
    
58. 0055A7DC    C2 0400         RETN 4
    

复制代码

对

1. 0055A740    51              PUSH ECX           ECX=11F453A8
   
2. 0055A741    8D4424 00       LEA EAX,DWORD PTR SS:[ESP]
   
3. 堆栈地址=0012F1AC
   
4. EAX=11F453A8
   
5. 0055A745    6A 04           PUSH 4
   
6. 0055A747    50              PUSH EAX
   
7. 0055A748    6A 02           PUSH 2
   
8. 0055A74A    6A 00           PUSH 0
   
9. 0055A74C    C74424 10 00000>MOV DWORD PTR SS:[ESP+10],0              ; 跟随
   
10. 堆栈 SS:[0012F1AC]=11F453A8
    
11. 0055A754    E8 677C0D00     CALL ElementC.006323C0
    
12. 0055A759    83C4 14         ADD ESP,14
    
13. 0055A75C    C2 0400         RETN 4
    
14. 0055A75F    90              NOP

复制代码

下断点分析， PUSH ECX= PUSH  [0012F1AC]
LEA EAX,DWORD PTR SS:[ESP] =MOV 0012F1AC
MOV DWORD PTR SS:[ESP+10],0=MOV  [0012F1AC],0

用注入工具测试成功，用魔鬼作坊模块 编程

1. .版本 2
   
2. 
   
3. 
   
4. 
   
5. .子程序 宠物跟随
   
6. 
   
7. asm_置代码 ()
   
8. asm_mov_ecx_ptr (十六到十 (#宠物动作EAX))
   
9. asm_push_ecx ()
   
10. asm_mov_eax_常数 (十六到十 (#宠物动作EAX))
    
11. asm_push (十六到十 (“4”))
    
12. asm_push_eax ()
    
13. asm_push (十六到十 (“2”))
    
14. asm_push (十六到十 (“0”))
    
15. asm_mov_ebx_常数 (0)
    
16. asm_mov_ptr_ebx (十六到十 (#宠物动作EAX))
    
17. asm_mov_ebx_常数 (十六到十 (#宠物动作CALL))
    
18. asm_call_ebx ()
    
19. asm_add_esp (十六到十 (“14”))
    
20. asm_ret ()
    
21. asm_调用函数 (进程ID, asm_取代码 ())
    
22. 输出调试文本 (字节集转为汇编指令 (asm_取代码 (), ))
    
23. 
    
24. 
    
25. .子程序 宠物停止
    
26. 
    
27. asm_置代码 ()
    
28. asm_mov_ecx_ptr (十六到十 (#宠物动作EAX))
    
29. asm_push_ecx ()
    
30. asm_mov_eax_常数 (十六到十 (#宠物动作EAX))
    
31. asm_push (十六到十 (“4”))
    
32. asm_push_eax ()
    
33. asm_push (十六到十 (“2”))
    
34. asm_push (十六到十 (“0”))
    
35. asm_mov_ebx_常数 (1)
    
36. asm_mov_ptr_ebx (十六到十 (#宠物动作EAX))
    
37. asm_mov_ebx_常数 (十六到十 (#宠物动作CALL))
    
38. asm_call_ebx ()
    
39. asm_add_esp (十六到十 (“14”))
    
40. asm_ret ()
    
41. asm_调用函数 (进程ID, asm_取代码 ())
    
42. 输出调试文本 (字节集转为汇编指令 (asm_取代码 (), ))
    
43. 
    
44. 
    
45. .子程序 宠物手动
    
46. 
    
47. asm_置代码 ()
    
48. asm_mov_ecx_ptr (十六到十 (#宠物动作EAX))
    
49. asm_push_ecx ()
    
50. asm_mov_eax_常数 (十六到十 (#宠物动作EAX))
    
51. asm_push (十六到十 (“4”))
    
52. asm_push_eax ()
    
53. asm_push (十六到十 (“3”))
    
54. asm_push (十六到十 (“0”))
    
55. asm_mov_ebx_常数 (2)
    
56. asm_mov_ptr_ebx (十六到十 (#宠物动作EAX))
    
57. asm_mov_ebx_常数 (十六到十 (#宠物动作CALL))
    
58. asm_call_ebx ()
    
59. asm_add_esp (十六到十 (“14”))
    
60. asm_ret ()
    
61. asm_调用函数 (进程ID, asm_取代码 ())
    
62. 输出调试文本 (字节集转为汇编指令 (asm_取代码 (), ))
    
63. 
    
64. 
    
65. .子程序 宠物防守
    
66. 
    
67. asm_置代码 ()
    
68. asm_mov_ecx_ptr (十六到十 (#宠物动作EAX))
    
69. asm_push_ecx ()
    
70. asm_mov_eax_常数 (十六到十 (#宠物动作EAX))
    
71. asm_push (十六到十 (“4”))
    
72. asm_push_eax ()
    
73. asm_push (十六到十 (“3”))
    
74. asm_push (十六到十 (“0”))
    
75. asm_mov_ebx_常数 (0)
    
76. asm_mov_ptr_ebx (十六到十 (#宠物动作EAX))
    
77. asm_mov_ebx_常数 (十六到十 (#宠物动作CALL))
    
78. asm_call_ebx ()
    
79. asm_add_esp (十六到十 (“14”))
    
80. asm_ret ()
    
81. asm_调用函数 (进程ID, asm_取代码 ())
    
82. 输出调试文本 (字节集转为汇编指令 (asm_取代码 (), ))
    
83. 
    
84. 
    
85. .子程序 宠物攻击
    
86. 
    
87. asm_置代码 ()
    
88. asm_mov_ecx_ptr (十六到十 (#宠物动作EAX))
    
89. asm_push_ecx ()
    
90. asm_mov_eax_常数 (十六到十 (#宠物动作EAX))
    
91. asm_push (十六到十 (“4”))
    
92. asm_push_eax ()
    
93. asm_push (十六到十 (“3”))
    
94. asm_push (十六到十 (“0”))
    
95. asm_mov_ebx_常数 (1)
    
96. asm_mov_ptr_ebx (十六到十 (#宠物动作EAX))
    
97. asm_mov_ebx_常数 (十六到十 (#宠物动作CALL))
    
98. asm_call_ebx ()
    
99. asm_add_esp (十六到十 (“14”))
    
100. asm_ret ()
     
101. asm_调用函数 (进程ID, asm_取代码 ())
     
102. 输出调试文本 (字节集转为汇编指令 (asm_取代码 (), ))
     

复制代码

现在需要解决的一个问题是确定宠物状态，现在就去查找去，呵呵，大家一起交流，
我是魔鬼无罪

游客，如果您要查看本帖隐藏内容请回复