菜鸟教程第一课、用ce和od找人物血量（“绿色征途”人物篇

揰掵佲

[size=10.5000pt]第一课、用ce和od找绿色征途的人物血量


[size=10.5000pt]1、用ce搜索精确的数值270。
[size=10.5000pt]2、让怪一直打，人物不断掉血，用ce搜索减少的数值，直到最后只剩2个值。

[size=10.5000pt]3、用ce依次修改这两个值，发现当第二个值改变时，血量随之改变，所以第二个正确。

[size=10.5000pt]看效果：

[size=10.5000pt]4、用OD附加游戏，然后DD  066FD2C2   （DD [地址] -- 使用堆栈格式转储）

[size=10.5000pt]十六进制[size=10.5000pt]10e对应的十进制就是当前血值。
[size=10.5000pt]5、在地址066FD2C2[size=10.5000pt]处，下硬件访问断点，游戏自动断下。

[size=10.5000pt]则断下地方上面一句，就是血的偏移。
[size=10.5000pt]00477E30   .  8B81 52110000 MOV EAX,DWORD PTR DS:[ECX+1152]          ;  1
[size=10.5000pt]需要向上找[size=10.5000pt]ECX的来源。
[size=10.5000pt]6、分析上面图片中的代码发现，这段程序中就这一句[size=10.5000pt] MOV EAX,DWORD PTR DS:[ECX+1152][size=10.5000pt]。所以在这句处下F2断点。断下后，在反汇编窗口中跟随。

[size=10.5000pt]来到

[size=10.5000pt]向上找到
[size=10.5000pt]MOV ECX,EDI [size=10.5000pt]   //往上找EDI

[size=10.5000pt]004F63A9   MOV EDI,DWORD PTR DS:[EAX+540]           ;  3
[size=10.5000pt]004F63A4   MOV EAX,DWORD PTR DS:[B89C08]            ;  4

[size=10.5000pt]血偏移：[[00b89c08]+00000540]+00001152

124713549

这教程现在可以用吗？

大神黑色

我没看懂- -