游戏逆向——找call练习 汇编实现

找call练习

简介任务找 call代码实现效果

简介

主要练习找到功能 call 后如何写成程序，使用 win32汇编实现，大家可以选择自己喜欢的语言实现（c++、e语言、python等），如果对 win32汇编不感兴趣就可以退出了 用汇编去实现这些功能非常方便，几乎就是复制粘贴。

任务

实现这 4 个功能 call

找 call

ollydbg 附加这个程序下断点（bp send）执行任意功能（普攻）ctrl+F9 回到程序地址跟踪代码

由于比较简单，就不演示了，以下列出功能 call 的地址

普攻

魔法

群攻

死亡

代码实现

实现方法：

代码注入（使用更方便）dll 注入（写代码更方便）

本次使用 dll 注入 mfc dll 模板见上一篇文章 https://blog.csdn.net/weixin_44018458/article/details/108935929

test.asm

;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> ; Sample code for < Win32ASM Programming > ;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> ; 使用 nmake 或下列命令进行编译和链接: ; ml /c /coff test.asm ; Link /subsystem:windows /Dll test.obj ;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> .386 .model flat, stdcall option casemap :none ;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> ; Include 文件定义 ;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> include windows.inc include user32.inc includelib user32.lib include kernel32.inc includelib kernel32.lib ;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> ; Equ 等值定义 ;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> ICO_MAIN equ 1000h ;图标 ;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> .data? hInstance dd ? hWinMain dd ? IDC_ATTACK1 dd ? ;普攻 IDC_ATTACK2 dd ? ;魔法 IDC_ATTACK3 dd ? ;群攻 IDC_DEAD dd ? ;死亡 .const szClassName db 'RemoteClass',0 szCaptionMain db '练习找CALL_1 BY:程序_原',0 szButton db 'Button',0 szAttack1 db "普攻",0 szAttack2 db "魔法",0 szAttack3 db "群攻",0 szDead db "死亡",0 ;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> .code ;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> ; 窗口过程 ;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> _ProcWinMain proc uses ebx edi esi,hWnd,uMsg,wParam,lParam local i mov eax,uMsg .if eax == WM_CLOSE invoke DestroyWindow,hWnd invoke PostQuitMessage,NULL .elseif eax == WM_COMMAND mov eax,wParam .if eax == IDC_ATTACK1 ; 普攻 ;**************************************************** push 80000004h push 0 push 00486085h push 10005h push 16010CC1h push 52010CBDh push 2 mov ebx,004063B0h mov edi,00405C2Fh call edi ;***************************************************** .elseif eax == IDC_ATTACK2 ; 魔法 ;**************************************************** push 80000004h push 0 push 485DECh push 10005h push 16010CC1h push 52010CBDh push 2 mov ebx, 4063B0h mov edi,00405C2Fh call edi ;***************************************************** .elseif eax == IDC_ATTACK3 ; 群攻 ;**************************************************** push 80000004h push 0 push 485D5Ah push 10005h push 16010CC1h push 52010CBDh push 2 mov ebx, 4063B0h mov edi,00405C2Fh call edi ;**************************************************** .elseif eax == IDC_DEAD ; 死亡 ;**************************************************** push 80000004h push 0 push 486055h push 10005h push 16010CC1h push 52010CBDh push 2 mov ebx, 4063B0h mov edi,00405C2Fh call edi ;**************************************************** .endif .else invoke DefWindowProc,hWnd,uMsg,wParam,lParam ret .endif ;******************************************************************** xor eax,eax ret _ProcWinMain endp ;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> _WinMain proc uses ebx esi edi _lParam local @stWndClass:WNDCLASSEX local @stMsg:MSG invoke RtlZeroMemory,addr @stWndClass,sizeof @stWndClass ;******************************************************************** ; 注册窗口类 ;******************************************************************** invoke LoadCursor,0,IDC_ARROW mov @stWndClass.hCursor,eax push hInstance pop @stWndClass.hInstance mov @stWndClass.cbSize,sizeof WNDCLASSEX mov @stWndClass.style,CS_HREDRAW or CS_VREDRAW mov @stWndClass.lpfnWndProc,offset _ProcWinMain mov @stWndClass.hbrBackground,COLOR_WINDOW + 1 mov @stWndClass.lpszClassName,offset szClassName invoke RegisterClassEx,addr @stWndClass ;******************************************************************** ; 建立并显示窗口 ;******************************************************************** invoke CreateWindowEx,WS_EX_CLIENTEDGE,offset szClassName,offset szCaptionMain,\ WS_OVERLAPPEDWINDOW,\ 100, 100,450, 250,\ NULL,NULL,hInstance,NULL mov hWinMain,eax ;**************************************************** ; 创建按钮 ;**************************************************** invoke CreateWindowEx,NULL,offset szButton,offset szAttack1,\ ;普攻 WS_CHILD or WS_VISIBLE,\ 50,40,80,40,\ hWinMain,1,hInstance,NULL invoke GetDlgCtrlID,eax mov IDC_ATTACK1,eax invoke CreateWindowEx,NULL,offset szButton,offset szAttack2,\ ;魔法 WS_CHILD or WS_VISIBLE,\ 300,40,80,40,\ hWinMain,2,hInstance,NULL invoke GetDlgCtrlID,eax mov IDC_ATTACK2,eax invoke CreateWindowEx,NULL,offset szButton,offset szAttack3,\ ;群攻 WS_CHILD or WS_VISIBLE,\ 50,140,80,40,\ hWinMain,3,hInstance,NULL invoke GetDlgCtrlID,eax mov IDC_ATTACK3,eax invoke CreateWindowEx,NULL,offset szButton,offset szDead,\ ;死亡 WS_CHILD or WS_VISIBLE,\ 300,140,80,40,\ hWinMain,4,hInstance,NULL invoke GetDlgCtrlID,eax mov IDC_DEAD,eax ;**************************************************** ; 加载图标 ;**************************************************** invoke LoadIcon,hInstance,ICO_MAIN invoke SendMessage,hWinMain,WM_SETICON,ICON_BIG,eax invoke ShowWindow,hWinMain,SW_SHOWNORMAL invoke UpdateWindow,hWinMain ;******************************************************************** ; 消息循环 ;******************************************************************** .while TRUE invoke GetMessage,addr @stMsg,NULL,0,0 .break .if eax == 0 invoke TranslateMessage,addr @stMsg invoke DispatchMessage,addr @stMsg .endw ret _WinMain endp ;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> DllEntry proc _hInstance,_dwReason,_dwReserved local @dwThreadID .if _dwReason == DLL_PROCESS_ATTACH push _hInstance pop hInstance invoke CreateThread,NULL,0,offset _WinMain,NULL,\ NULL,addr @dwThreadID invoke CloseHandle,eax .endif mov eax,TRUE ret DllEntry Endp ;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> End DllEntry

test.rc

//>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> #include <resource.h> //>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> #define ICO_MAIN 0x1000 ICO_MAIN ICON "Main.ico"

test.def

EXPORTS

Makefile

DLL = test RES = $(DLL).res ML_FLAG = /c /coff LINK_FLAG = /subsystem:windows /Dll #################################################### # 创建共享数据段的DLL时使用的连接选项 # LINK_FLAG = /subsystem:windows /Dll /section:.bss,S #################################################### $(DLL).dll: $(DLL).obj $(DLL).def $(DLL).res Link $(LINK_FLAG) /Def:$(DLL).def $(DLL).obj $(DLL).res .asm.obj: ml $(ML_FLAG) $< .rc.res: rc $< clean: del *.obj del *.exp del *.lib del *.res

效果

打开任务管理器，找到程序的 pid以超级管理员权限打开 dll注入工具选中要注入的 dll，注入