内容来源于：易道云信息技术研究院VIP课

之前的内容：接管游戏的自动药水设定功能-CSDN博客

码云地址（master分支）：https://gitee.com/dye_your_fingers/sro_-ex.git

码云版本号：34b9c1d43b512d0b4a3c395b81c03c0b8e8aa374

代码下载地址，在 SRO_EX 目录下，文件名为：SRO_Ex-游戏菜单文字资源读取的逆向分析.zip

链接：https://pan.baidu.com/s/1W-JpUcGOWbSJmMdmtMzYZg

提取码：q9n5

--来自百度网盘超级会员V4的分享

HOOK引擎，文件名为：黑兔sdk.zip

链接：https://pan.baidu.com/s/1IB-Zs6hi3yU8LC2f-8hIEw

提取码：78h8

--来自百度网盘超级会员V4的分享

以 接管游戏的自动药水设定功能-CSDN博客 它的代码为基础进行修改

修改了分析记录文件

现在我们基本的思路是要改内存，所以首先要确定，改内存的行为可不可行，就要看它的复杂度，复杂度太高那就没办法了，复杂度还行就有的玩了。

正常情况下 自动药水设定 它在内存里一定存在，接下里就搜索，首先打开游戏，然后再打开Cheat Engine

如下图红框里的内容，然后点击首次扫描

可以找到三个地址

修改内存之后游戏中并没有生效，原因也很简单，这种东西肯定只会初始化一次，我们改晚了，接下来就要想办法触发自动药水设定这个地方的变化

触发的方式可以通过修改它的快捷键

然后就改成功了，也就是说当修改快捷键的时候，它是一定会读取，下图红框里的字符串的

接下来找出是什么访问了它，通过更改快捷键，来获取是什么访问了它

然后游戏初始化的时候也会初始化，所以在通过游重新开始找是什么访问了字符串

可以发现它们的地址都是一样的

然后先记入一下信息：不管是通过修改快捷键，还是重新开始，它们的寄存器的值都是一样的，所以下方每个地址只有一个图

接下来打开x96dbg，C50E5C、C51668，优先C50E5C这个地址，然后断到C50E5C地址（通过条件断点，C50E5C是一个被经常调用的函数，不用条件断点没法玩），然后字符串是通过edi寄存器来的，edi的值不知道从哪来，所以按ctrl+f9再按f8来到调用方，先确定一下大体的范围

来到调用方，可以发现在调用方这里，自动药水设定字符串就已经存在了，所以 C50E5C 这个函数不用看了，然后再按ctrl+f9再按f8

再来到上一层，自动药水设定字符串还是存在，我现在要看的是自动药水设定字符串是从哪来的，所以还要往上，所以按ctrl+f9再按f8，来到它的上一层

然后就在栈里没有看到了，这里记入下一它的地址，C3D969

 然后给C3D969位置打断点，可以看出它好像是用来处理，快捷键与按钮字符串绑定的，一个拼接字符串的操作

所以再来到它的上一层打断点

可以发现这里只有自动药水设定才会触发

然后可以看到，自动药水设定字符串是通过eax来的，eax寄存器会跟函数返回值有关，所以要注意一下eax的值3是从上一次传递的还是通过函数返回值来的

然后下图红框，在6DA8B8位置，有一个比较，根据下图中的值来说就是 if(F>8){*((char*)(eax+4))}这样的代码，然后继续往下看

意思就是，下图红框位置是一个缓冲区，缓冲区大小是8，所以eax+18位置是字符串的长度，也就是说0xF是长度，接下来也就是我们也调用下图中6DA8B3位置的函数也就能得到字符串的地址，然后通过模拟它的一个基本的判断得出来，最终eax的地址，得出来以后就可以修改了

然后就分析9A46C0函数，直接在返回的位置打断点，找一个eax+18小于8的可以看出eax+4位置是一个字符串，锁定俩字，然后eax+18位置是7，eax+14位置是2，这个2可能就是有效字符的意思，7是缓冲区大小，2是有效字符，所以现在就可以给它的返回值定义一个结构体了

 定义的结构体：

typedef struct sro_string{
    int un1;
    union{
        wchar_t title[0x4];
        wchar_t* Ptitle;
    }
    int lenth;
    int size;

    wchar_t* wcstr(){
        if(size<0x8){
            return title;
        }else{
            return Ptitle;
        }
    }
}*psro_string;

psro_string 1036518::ReadTitle(wchar_t* index);