OB中如何选择代码跳转起始位置？ - 曹操传MOD制作交流


	武骧金星

组别	校尉
级别	前将军
功绩	29
帖子	1763
编号	56399
注册	2005-12-31
来自	上海

#1

发表于 2010-2-11 05:06 资料个人空间短消息只看该作者

OB中如何选择代码跳转起始位置？

在EXE修改中经常需要将代码写在空白处，因此就需要有一条跳转命令。

比如说，GODTYPE大人在http://www.xycq.net/forum/viewthread.php?tid=194501中提到先手攻击的代码，一开始的跳转位置是：

0043AC2F >-E9 D4200500 JMP 0048CD08

雪芸郡主在http://www.xycq.net/forum/thread-82183-1-2.html中提到主动连击的代码，在将3A设置为空属性后，一开始的跳转位置是：

00405D15 E9 B9000800 JMP 00485DD3

虽然我知道跳转目标位置（0048CD08，00485DD3）都是空白，可以添加代码，但是却不明白是如何选择跳转起始位置，也就是不明白为什么在这个位置写代码……

能不能请前辈指教一下？谢谢。

[广告] 安装Alexa工具条，提高轩辕排名，支持轩辕发展！


	godtype (毅)


	刘国公广南东路经略使枢密直学士 ★★★★★★★★★★★★ ★★★

组别	经略使
级别	卫将军
好贴	1
功绩	1314
帖子	6207
编号	111321
注册	2007-2-18
来自	我家
家族	轩辕学院

#2

发表于 2010-2-11 08:07 资料个人空间短消息只看该作者

因为跳转出来的位置没有其他函数使用，可以随心所欲。
至于如何选择，经验问题，多改就会了。主要是找一大段连续的00，其次是找90（NOP）或者CC（INT3），其中用90出错的可能性会比较大，要看前后关系，CC的话，连续量不多。
如果第一个区段的空白位置确实不够用，可以考虑许子将教学的主代码和文字代码，其中主代码从00433359开始（结束点自己查），在不用教学的前提下，有相当多的空白位置。
除此之外就是扩展EXE和精简原来的函数，不过都要有一定的能力，参考一下其他帖，不详细说了，注意扩展EXE会影响对操作系统的兼容性（这个是我问别人才知道的）。

[广告] 《精忠报国岳飞传完整版》火热发布


	武骧金星

组别	校尉
级别	前将军
功绩	29
帖子	1763
编号	56399
注册	2005-12-31
来自	上海

#3

发表于 2010-2-11 10:42 资料个人空间短消息只看该作者

啊，我的意思不是这样的……

比如说先手攻击的跳转是：0043AC2F >-E9 D4200500 JMP 0048CD08

在原版EKD5.EXE中，0043AC2F处的代码为：

0043AC2F    8A45 F8    MOV AL,BYTE PTR SS:[EBP-8]
0043AC32    50          PUSH EAX
0043AC33    8B4D F0    MOV ECX,DWORD PTR SS:[EBP-10]

我是不明白为什么认为这三行代码是无关紧要，可以覆盖的……

[广告] 《精忠报国岳飞传完整版》火热发布


	godtype (毅)


	刘国公广南东路经略使枢密直学士 ★★★★★★★★★★★★ ★★★

组别	经略使
级别	卫将军
好贴	1
功绩	1314
帖子	6207
编号	111321
注册	2007-2-18
来自	我家
家族	轩辕学院

#4

发表于 2010-2-11 10:52 资料个人空间短消息只看该作者

0048CD34 8B45 F8       MOV EAX,DWORD PTR SS:[EBP-8]
0048CD37 50             PUSH EAX
0048CD38 8B4D F0       MOV ECX,DWORD PTR SS:[EBP-10]
0048CD3B  -E9 F6DEFAFF    JMP 0043AC36

看清楚一点，已经在后面补回来了，只不过将MOV AL,BYTE PTR SS:[EBP-8]改成了 MOV EAX,DWORD PTR SS:[EBP-8]，不影响。

[广告] 《精忠报国岳飞传完整版》火热发布


	武骧金星

组别	校尉
级别	前将军
功绩	29
帖子	1763
编号	56399
注册	2005-12-31
来自	上海

#5

发表于 2010-2-11 10:58 资料个人空间短消息只看该作者

哦，非常感谢，我确实没有特别仔细看代码……

果然还是能力不足哇，吃个智力果好了……

[广告] 安装Alexa工具条，提高轩辕排名，支持轩辕发展！