ARC_xp_20160530

1、

申请内存的地方在哪里？忘了...(应该是用的 malloc)

 

2、

键盘上按下一个键，处理的函数为：(所在的模块 应该是“CEGUIIrrlichtRenderer.dll”)

003B465F      CC            INT3
003B4660  /$  53            PUSH EBX
003B4661  |.  56            PUSH ESI
003B4662  |.  57            PUSH EDI
003B4663  |.  8BF9          MOV EDI,ECX                              ;  ZC: ECX==[[[[[101649D4]+0C]+1C]+218]+58]
003B4665  |.  FF15 5CB03B00 CALL DWORD PTR DS:[<&CEGUIBase.?getSingl>;  CEGUIBas.?getSingleton@System@CEGUI@@SAAAV12@XZ
003B466B  |.  8BF0          MOV ESI,EAX                              ;  ZC: ESI==返回值==019FCAC0==[12F8BD8]
003B466D  |.  8B4424 10     MOV EAX,DWORD PTR SS:[ESP+10]            ;  ZC: 唯一参数，按键ASCII码
003B4671  |.  0FB64C38 18   MOVZX ECX,BYTE PTR DS:[EAX+EDI+18]
003B4676  |.  51            PUSH ECX
003B4677  |.  8BCE          MOV ECX,ESI
003B4679  |.  FF15 6CB03B00 CALL DWORD PTR DS:[<&CEGUIBase.?injectKe>;  CEGUIBas.?injectKeyDown@System@CEGUI@@QAE_NI@Z
003B467F  |.  0FB75424 14   MOVZX EDX,WORD PTR SS:[ESP+14]
003B4684  |.  52            PUSH EDX
003B4685  |.  8BCE          MOV ECX,ESI
003B4687  |.  8AD8          MOV BL,AL
003B4689  |.  FF15 68B03B00 CALL DWORD PTR DS:[<&CEGUIBase.?injectCh>;  CEGUIBas.?injectChar@System@CEGUI@@QAE_NI@Z
003B468F  |.  84C0          TEST AL,AL
003B4691  |.  75 0A         JNZ SHORT CEGUIIrr.003B469D
003B4693  |.  84DB          TEST BL,BL
003B4695  |.  75 06         JNZ SHORT CEGUIIrr.003B469D
003B4697  |.  5F            POP EDI
003B4698  |.  5E            POP ESI
003B4699  |.  5B            POP EBX
003B469A  |.  C2 1000       RETN 10
003B469D  |>  5F            POP EDI
003B469E  |.  5E            POP ESI
003B469F  |.  B0 01         MOV AL,1
003B46A1  |.  5B            POP EBX
003B46A2  \.  C2 1000       RETN 10
003B46A5      CC            INT3

　　ZC: (1)、injectKeyDown函数 是用于处理 回车 等的按键；(2)、injectChar函数 是用于处理 字符按键。

 

　　ZC: CE 找到对应输入文字内容的 2个缓冲区(CE修改2个缓冲区的内容，确定了 只有一个是用于发送信息的)

　　ZC: 　　焦点处于输入框时，对上面的缓冲区设置OD内存写入断点，会断在 memcpy函数中

 

　　2.1、injectChar 的代码：(所在的模块 应该是“CEGUIBase.dll”)

011B471F      CC            INT3
011B4720 >/$  6A FF         PUSH -1
011B4722  |.  68 A83E2301   PUSH CEGUIBas.01233EA8
011B4727  |.  64:A1 0000000>MOV EAX,DWORD PTR FS:[0]
011B472D  |.  50            PUSH EAX
011B472E  |.  83EC 18       SUB ESP,18
011B4731  |.  56            PUSH ESI
011B4732  |.  A1 00892E01   MOV EAX,DWORD PTR DS:[12E8900]
011B4737  |.  33C4          XOR EAX,ESP
011B4739  |.  50            PUSH EAX
011B473A  |.  8D4424 20     LEA EAX,DWORD PTR SS:[ESP+20]
011B473E  |.  64:A3 0000000>MOV DWORD PTR FS:[0],EAX
011B4744  |.  8BF1          MOV ESI,ECX
011B4746  |.  8B4E 34       MOV ECX,DWORD PTR DS:[ESI+34]
011B4749  |.  85C9          TEST ECX,ECX
011B474B  |.  74 2A         JE SHORT CEGUIBas.011B4777
011B474D  |.  6A 00         PUSH 0
011B474F  |.  E8 4C940000   CALL CEGUIBas.?isVisible@Window@CEGUI@@Q>
011B4754  |.  84C0          TEST AL,AL
011B4756  |.  74 1F         JE SHORT CEGUIBas.011B4777
011B4758  |.  8B4E 38       MOV ECX,DWORD PTR DS:[ESI+38]
011B475B  |.  85C9          TEST ECX,ECX
011B475D  |.  75 0A         JNZ SHORT CEGUIBas.011B4769
011B475F  |.  8B4E 34       MOV ECX,DWORD PTR DS:[ESI+34]
011B4762  |.  E8 A9940000   CALL CEGUIBas.?getActiveChild@Window@CEG>　　// ZC: 测试下来，缓冲区是这个对象的属性
011B4767  |.  EB 10         JMP SHORT CEGUIBas.011B4779
011B4769  |>  E8 A2940000   CALL CEGUIBas.?getActiveChild@Window@CEG>
011B476E  |.  85C0          TEST EAX,EAX
011B4770  |.  75 07         JNZ SHORT CEGUIBas.011B4779
011B4772  |.  8B46 38       MOV EAX,DWORD PTR DS:[ESI+38]
011B4775  |.  EB 02         JMP SHORT CEGUIBas.011B4779
011B4777  |>  33C0          XOR EAX,EAX
011B4779  |>  C74424 0C 000>MOV DWORD PTR SS:[ESP+C],0
011B4781  |.  894424 10     MOV DWORD PTR SS:[ESP+10],EAX
011B4785  |.  C74424 08 904>MOV DWORD PTR SS:[ESP+8],OFFSET CEGUIBas>
011B478D  |.  C74424 28 000>MOV DWORD PTR SS:[ESP+28],0
011B4795  |.  85C0          TEST EAX,EAX
011B4797  |.  75 15         JNZ SHORT CEGUIBas.011B47AE
011B4799  |.  32C0          XOR AL,AL
011B479B  |.  8B4C24 20     MOV ECX,DWORD PTR SS:[ESP+20]
011B479F  |.  64:890D 00000>MOV DWORD PTR FS:[0],ECX
011B47A6  |.  59            POP ECX
011B47A7  |.  5E            POP ESI
011B47A8  |.  83C4 24       ADD ESP,24
011B47AB  |.  C2 0400       RETN 4
011B47AE  |>  8B4C24 30     MOV ECX,DWORD PTR SS:[ESP+30]
011B47B2  |.  8B96 D4000000 MOV EDX,DWORD PTR DS:[ESI+D4]
011B47B8  |.  894C24 14     MOV DWORD PTR SS:[ESP+14],ECX
011B47BC  |.  895424 1C     MOV DWORD PTR SS:[ESP+1C],EDX
011B47C0  |.  8B10          MOV EDX,DWORD PTR DS:[EAX]
011B47C2  |.  8B92 C0000000 MOV EDX,DWORD PTR DS:[EDX+C0]
011B47C8  |.  8D4C24 08     LEA ECX,DWORD PTR SS:[ESP+8]
011B47CC  |.  51            PUSH ECX
011B47CD  |.  8BC8          MOV ECX,EAX
011B47CF  |.  FFD2          CALL EDX　　　　　　　　　　　　　　ZC: here in
011B47D1  |.  837C24 0C 00  CMP DWORD PTR SS:[ESP+C],0
011B47D6  |.  0F95C0        SETNE AL
011B47D9  |.  8B4C24 20     MOV ECX,DWORD PTR SS:[ESP+20]
011B47DD  |.  64:890D 00000>MOV DWORD PTR FS:[0],ECX
011B47E4  |.  59            POP ECX
011B47E5  |.  5E            POP ESI
011B47E6  |.  83C4 24       ADD ESP,24
011B47E9  \.  C2 0400       RETN 4
011B47EC      CC            INT3

　　2.2、memcpy前的操作：(所在的模块 应该是“CEGUIBase.dll”)

011148D9  |> \837E 04 20    CMP DWORD PTR DS:[ESI+4],20　　// ZC: 对象属性 与0x20比较，<=0x20则跳转至ECX=ESI+14(注意是LEA)；>0x20则ECX=[ESI+94]
011148DD  |.  76 08         JBE SHORT CEGUIBas.011148E7
011148DF  |.  8B8E 94000000 MOV ECX,DWORD PTR DS:[ESI+94]
011148E5  |.  EB 03         JMP SHORT CEGUIBas.011148EA
011148E7  |>  8D4E 14       LEA ECX,DWORD PTR DS:[ESI+14]　　// ZC: 注意这里是LEA
011148EA  |>  50            PUSH EAX                                 ; /n
011148EB  |.  8D04AA        LEA EAX,DWORD PTR DS:[EDX+EBP*4]         ; |
011148EE  |.  50            PUSH EAX                                 ; |src
011148EF  |.  51            PUSH ECX                                 ; |dest
011148F0  |.  E8 79131100   CALL <JMP.&MSVCR100.memcpy>              ; \memcpy
011148F5  |.  83C4 0C       ADD ESP,0C　　　　// ZC: 注意到貌似MSVCR100里面的函数都要在调用函数之后平衡堆栈(不像stdcall是在被调用函数里面平衡堆栈)

　　ZC: 这里 对象中有2个缓冲区，一个是在 信息DWORD个数小于等于0x20时使用的，一个是 信息DWORD个数大于0x20时使用的(貌似这个缓冲区是动态申请的，应该是用的 malloc 但是没找到具体在哪里分配内存...)

3、

　CE 对应输入文字内容的 2个缓冲区 --> 定位 当发送消息时，操作缓冲区的汇编指令 --> 分析这些指令

4、几个 地址：

基址　　 0x101649D4  模块Irrlicht.dll              (XP中被加载到的地址:0x10001000) 偏移:0x001639D4  位于函数0x100E9410中[函数偏移0x000E8410]
基址　　 0x012F8BD8  模块CEGUIBase.dll             (XP中被加载到的地址:0x01111000) 偏移:0x001E7BD8  位于函数0x011B40B0中[函数偏移0x000A30B0]
函数地址 0x011BDC10  模块CEGUIBase.dll             (XP中被加载到的地址:0x01111000) 偏移:0x000ACC10  OD提示的函数名：“getActiveChild@Window”
函数地址 0x003B4660  模块CEGUIIrrlichtRenderer.dll (XP中被加载到的地址:0x003B1000) 偏移:0x00003660  OD提示的函数名：“”

 

5、

 

转载于:https://www.cnblogs.com/debugskill/p/5542486.html

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/374609.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

Hibernate映射集合性能问题

Hibernate映射集合性能问题

首先&#xff0c;这篇文章的灵感来自于Burt Beckwith在2011年1月27日于SpringOne 2GX上发表的有关高级GORM –性能&#xff0c;定制和监控的演讲 。 简而言之&#xff0c; Burt Beckwith讨论了使用映射集合和GORM中的Hibernate 2级缓存的潜在性能问题&#xff0c;以及避免此类性…
阅读更多...
算法：1！+（1！+3！）+（1！+3！+5！) + ( 1! + 3! + 5! + 7! + 9!)＋....＋（1！+3！+5！＋ ... + m!）...

算法：1！+（1！+3！）+（1！+3！+5！) + ( 1! + 3! + 5! + 7! + 9!)＋....＋（1！+3！+5！＋ ... + m!）...

-(void)touchesBegan:(nonnull NSSet<UITouch *> *)touches withEvent:(nullable UIEvent *)event{ //算法入口 [self func2:9]; } //计算阶乘 factor&#xff08;m&#xff09;&#xff1d; m&#xff01; -(int)factor:(int)m{ int factorNum0; if(m0|m1) return 1; e…
阅读更多...
知道这 20 个正则表达式，能让你少写 1,000 行代码

知道这 20 个正则表达式，能让你少写 1,000 行代码

CocoaChina05-13正则表达式&#xff0c;一个十分古老而又强大的文本处理工具&#xff0c;仅仅用一段非常简短的表达式语句&#xff0c;便能够快速实现一个非常复杂的业务逻辑。熟练地掌握正则表达式的话&#xff0c;能够使你的开发效率得到极大的提升。下面是技匠整理的&#x…
阅读更多...
用Jackson进行Java JSON处理

用Jackson进行Java JSON处理

JSON &#xff08;Javascript对象符号&#xff09;正成为一种非常流行的数据交换格式。 在使用诸如YUI&#xff0c;ExtJS&#xff0c;DOJO等Javascript框架开发Web应用程序时&#xff0c;我们可以使用XML或JSON在客户端和服务器之间交换数据。 通常&#xff0c;我们从服务器获得…
阅读更多...
Android Togglebutton 默认背景被放大

Android Togglebutton 默认背景被放大

1 . 最近在项目中自定义toggleButton 发现背景图放入后 &#xff0c;比美工给我的原图要大很大 2. 为什么&#xff1f; 3.比较ToggleButton 和TextView源码 发现, toggleButton 设置了minWidth 和minHeigh &#xff0c;导致我的背景小图被拉伸。 4.解决这种问题&#xff1a; 重…
阅读更多...
MapReduce：简单介绍

MapReduce：简单介绍

MapReduce是Google流行的一种并行编程技术。 它用于处理大量数据。 仅通过将工作并行分配给多台机器&#xff0c;就可以在合理的时间内完成这种处理。 每台机器都处理一小部分数据。 MapReduce是一种编程模型&#xff0c;使开发人员可以专注于编写处理数据的代码&#xff0c;而…
阅读更多...
python翻译词典实例

python翻译词典实例

#!/usr/bin/python # -*- coding:utf-8 -*- #通过有道翻译来进行内容翻译 import urllib2 import urllib import json #---------翻译方法定义 start---------# def transfer( transferStr , lanSource auto ): data {type:lanSource,i:transferStr,doctype:json,xmlVersion:1…
阅读更多...
元素分类--块级元素(特点:独占一行, 宽高边距可改)

元素分类--块级元素(特点:独占一行, 宽高边距可改)

什么是块级元素&#xff1f;在html中<div>、 <p>、<h1>、<form>、<ul> 和 <li>就是块级元素。设置display:block就是将元素显示为块级元素。如下代码就是将内联元素a转换为块状元素&#xff0c;从而使a元素具有块状元素特点。 a{display:b…
阅读更多...
Java应用程序中的消息传递主体

Java应用程序中的消息传递主体

消息传递是每个Java应用程序的关键方面&#xff0c;尤其是对于涉及企业应用程序集成&#xff08;EAI&#xff09;或关注点分离的应用程序&#xff0c;例如多层WEB应用程序。 消息传递可以分为两个主要类别&#xff0c;即同步和异步。 另一方面&#xff0c;使用同步消息传递时&…
阅读更多...
站立会议05(第二次冲刺)

站立会议05(第二次冲刺)

一、站立会议信息&#xff08;配站立会议照片&#xff09; 第五天我们继续开发&#xff0c;把注册验证信息完善一下&#xff0c;将开始网站公共主页的开发。 二、任务进度 第五天我们注册验证完成。 三、任务看板&#xff08;图&#xff09; 四、燃尽图&#xff08;图&#xff…
阅读更多...
[SoapUI] DataSource, DataSourceLoop, DataSink

[SoapUI] DataSource, DataSourceLoop, DataSink

Script assertion in login: 转载于:https://www.cnblogs.com/MasterMonkInTemple/p/4748189.html
阅读更多...
1154. 一年中的第几天

1154. 一年中的第几天

给你一个字符串 date &#xff0c;按 YYYY-MM-DD 格式表示一个 现行公元纪年法 日期。请你计算并返回该日期是当年的第几天。 通常情况下&#xff0c;我们认为 1 月 1 日是每年的第 1 天&#xff0c;1 月 2 日是每年的第 2 天&#xff0c;依此类推。每个月的天数与现行公元纪年…
阅读更多...
将CAPTCHA添加到您的GWT应用程序

将CAPTCHA添加到您的GWT应用程序

什么是验证码&#xff1f; 在一个充满恶意机器人的世界中&#xff0c;您该怎么做才能保护您宝贵的Web应用程序&#xff1f; 您真正应该做的基本事情之一就是向其中添加CAPTCHA功能。 如果您不熟悉&#xff08;听起来有些奇怪&#xff09;&#xff0c;则CAPTCHA是确保用户实际上…
阅读更多...
SQL基础语句

SQL基础语句

数据库面试常见题 一、SQL语言包括数据定义语言、数据操作语言、数据控制语言和事务控制语言1&#xff1a;DDL(Data Definition Language)&#xff0c;是用于描述数据库中要存储的现实世界实体的语言。 CREATE TABLE - 创建新表 ALTER TABLE - 变更&#xff08;改变&#xff0…
阅读更多...
YYModel Summary

YYModel Summary

YYModel Effect-> YYModel的作用Provide some data-model method—>提供一些数据模型的方法Convert json to any object, or convert any object to json.->对任何对象转换成JSON&#xff0c;和对任何JSON转换为对象Set object properties with a key-value dictionar…
阅读更多...
iOS学习——ScrollView图片轮播和同类控件优先级问题

iOS学习——ScrollView图片轮播和同类控件优先级问题

iOS学习——ScrollView的使用和同类控件优先级问题 1. 布置界面 ScrollView的使用非常简单&#xff0c;只有三步 1.1 添加一个scrollview 1.2 向scrollview添加内容 1.3 告诉scrollview中内容的实际大小 首先做第一步&#xff0c;布置界面。 拖拽一个scrollview就可以了 就…
阅读更多...
Exchanger和无GC的Java

Exchanger和无GC的Java

总览 Exchanger类在线程之间传递工作和回收使用的对象方面非常有效。 AFAIK&#xff0c;它也是最少使用的并发类之一。 但是&#xff0c;如果您不需要GC&#xff0c;则使用ArrayBlockingQueue进行日志记录会更简单。 交换器类 Exchanger类对于在两个线程之间来回传递数据很有…
阅读更多...
构造函数的反射

构造函数的反射

1 import java.lang.reflect.Constructor;2 3 public class zzbds {4 public static void main(String[] args) {5 6 try{ 7 Class cStudent.class; //获得无参构造函数8 Constructor constructorc.getConstructor(new Class[]{…
阅读更多...
字符串连接“+”int、char、string

字符串连接“+”int、char、string

String s1 "21" "8" "54";System.out.println(s1);String s2 "21" 8 "54";System.out.println(s2);String s3 "21" 8 "54";System.out.println(s3);21854 21854 21854
阅读更多...
使用Spring使用Java发送电子邮件– GMail SMTP服务器示例

使用Spring使用Java发送电子邮件– GMail SMTP服务器示例

对于使用Java发送电子邮件&#xff0c; JavaMail API是标准解决方案。 如官方网页所述&#xff0c;“ JavaMail API提供了独立于平台和协议的框架来构建邮件和消息传递应用程序”。 必需的类包含在JavaEE平台中&#xff0c;但是要在独立的JavaSE应用程序中使用它&#xff0c;您…
阅读更多...
最新文章

Copyright @ 2022~2023