标题: STAR进,5.7中是不是有这几段
性别:未知-离线 砖家叫兽

Rank: 3Rank: 3Rank: 3
组别 士兵
级别 忠义校尉
功绩 3
帖子 274
编号 406021
注册 2010-12-7


发表于 2011-8-5 10:42 资料 短消息 只看该作者
STAR进,5.7中是不是有这几段

00435D0C  |.  8B45 0C        MOV EAX,DWORD PTR SS:[EBP+C]
00435D0F  |.  8945 E0        MOV DWORD PTR SS:[EBP-20],EAX
00435D12  |.  3C 08          CMP AL,8
00435D14  |.  77 40          JA SHORT 5_7Ekd5.00435D56

00435D56  |> \8B4D E4        MOV ECX,DWORD PTR SS:[EBP-1C]            ; |
00435D59  |.  8B45 F4        MOV EAX,DWORD PTR SS:[EBP-C]             ; |
00435D5C  |.  E8 29DCFEFF    CALL 5_7Ekd5.0042398A                    ; \5_7Ekd5.0042398A




0042398A  /$  55             PUSH EBP
0042398B  |.  8BEC           MOV EBP,ESP
0042398D  |.  83EC 20        SUB ESP,20
00423990  |.  894D EC        MOV DWORD PTR SS:[EBP-14],ECX
00423993  |.  8945 F4        MOV DWORD PTR SS:[EBP-C],EAX
00423996  |.  C745 E8 7D0E50>MOV DWORD PTR SS:[EBP-18],5_7Ekd5.00500E>
0042399D  |.  C745 FC 4B0E50>MOV DWORD PTR SS:[EBP-4],5_7Ekd5.00500E4>
004239A4  |.  33C9           XOR ECX,ECX
004239A6  |.  894D F0        MOV DWORD PTR SS:[EBP-10],ECX
004239A9  |.  894D E4        MOV DWORD PTR SS:[EBP-1C],ECX
004239AC  |.  894D E0        MOV DWORD PTR SS:[EBP-20],ECX
004239AF  |.  EB 03          JMP SHORT 5_7Ekd5.004239B4
004239B1  |>  FF45 F0        /INC DWORD PTR SS:[EBP-10]
004239B4  |>  8B45 08         MOV EAX,DWORD PTR SS:[EBP+8]
004239B7  |.  3945 F0        |CMP DWORD PTR SS:[EBP-10],EAX
004239BA  |.  0F83 B1000000  |JNB 5_7Ekd5.00423A71


顶部
性别:未知-离线 砖家叫兽

Rank: 3Rank: 3Rank: 3
组别 士兵
级别 忠义校尉
功绩 3
帖子 274
编号 406021
注册 2010-12-7


发表于 2011-8-5 10:45 资料 短消息 只看该作者
注意流程,
CMP AL,8这个分支

435D56开始没有传入参数就开始CALL

004239AF  |.  EB 03          JMP SHORT 5_7Ekd5.004239B4
004239B1  |>  FF45 F0        /INC DWORD PTR SS:[EBP-10]
004239B4  |>  8B45 08         MOV EAX,DWORD PTR SS:[EBP+8]
004239B7  |.  3945 F0        |CMP DWORD PTR SS:[EBP-10],EAX
004239BA  |.  0F83 B1000000  |JNB 5_7Ekd5.00423A71

而这里终止条件是 [EBP-10]>=[EBP+8]

引擎每次都由于没有中断循环,内存访问到518000而崩溃

求解法


顶部
性别:未知-离线 砖家叫兽

Rank: 3Rank: 3Rank: 3
组别 士兵
级别 忠义校尉
功绩 3
帖子 274
编号 406021
注册 2010-12-7


发表于 2011-8-5 10:47 资料 短消息 只看该作者
00423A11  |. /74 42          |JE SHORT 5_7Ekd5.00423A55
00423A13  |. |8A4D F8        |MOV CL,BYTE PTR SS:[EBP-8]
00423A16  |. |0FB6C9         |MOVZX ECX,CL
00423A19  |. |51             |PUSH ECX
00423A1A  |. |8B4D EC        |MOV ECX,DWORD PTR SS:[EBP-14]
00423A1D  |. |E8 DE350B00    |CALL 5_7Ekd5.004D7000
00423A22  |. |85C0           |TEST EAX,EAX
00423A24  |. |74 2F          |JE SHORT 5_7Ekd5.00423A55
00423A26  |. |90             |NOP
00423A27  |. |90             |NOP
00423A28  |. |90             |NOP
00423A29  |. |90             |NOP
00423A2A  |. |90             |NOP
00423A2B  |. |90             |NOP
00423A2C  |. |90             |NOP
00423A2D  |. |90             |NOP
00423A2E  |> |807D 10 01     |CMP BYTE PTR SS:[EBP+10],1
00423A32  |. |75 1B          |JNZ SHORT 5_7Ekd5.00423A4F
00423A34  |. |8A4D F8        |MOV CL,BYTE PTR SS:[EBP-8]
00423A37  |. |51             |PUSH ECX
00423A38  |. |8B4D EC        |MOV ECX,DWORD PTR SS:[EBP-14]
00423A3B  |. |E8 C0350B00    |CALL 5_7Ekd5.004D7000
00423A40  |. |85C0           |TEST EAX,EAX
00423A42  |. |75 11          |JNZ SHORT 5_7Ekd5.00423A55
00423A44  |. |90             |NOP
00423A45  |. |90             |NOP
00423A46  |. |90             |NOP
00423A47  |. |90             |NOP
00423A48  |. |90             |NOP
00423A49  |. |90             |NOP
00423A4A  |. |90             |NOP
00423A4B  |. |90             |NOP
00423A4C  |. |90             |NOP
00423A4D  |. |90             |NOP
00423A4E  |. |90             |NOP
00423A4F  |> |807D 10 02     |CMP BYTE PTR SS:[EBP+10],2
00423A53  |. |75 17          |JNZ SHORT 5_7Ekd5.00423A6C

实际上这一段只是改动了后面这一段,将判断双方是否同一方改为是否混战判断
顶部
性别:未知-离线 star175

★★

Rank: 9Rank: 9Rank: 9
轩辕春秋年度最佳(轩辕工作室)
组别 白衣卿相
级别 讨逆将军
好贴 3
功绩 153
帖子 686
编号 91725
注册 2006-11-16


发表于 2011-8-5 12:08 资料 文集 短消息 只看该作者
跳转错误
改成
00435D14     /77 4E         JA SHORT Ekd5.00435D64

穿透类型只有8种,其他设置均为无穿透

不过这个bug还真是不容易发现,很少人会去设置>=9的穿透类型吧

[ 本帖最后由 star175 于 2011-8-5 12:20 编辑 ]
顶部
性别:未知-离线 砖家叫兽

Rank: 3Rank: 3Rank: 3
组别 士兵
级别 忠义校尉
功绩 3
帖子 274
编号 406021
注册 2010-12-7


发表于 2011-8-5 12:58 资料 短消息 只看该作者
哈哈,谢了

要不是引擎崩了我是不可能发现的。
顶部
性别:未知-离线 砖家叫兽

Rank: 3Rank: 3Rank: 3
组别 士兵
级别 忠义校尉
功绩 3
帖子 274
编号 406021
注册 2010-12-7


发表于 2011-8-5 13:13 资料 短消息 只看该作者
还是不行

不过既然只有8种穿透,不如直接改

00435D09  |.  8955 F4       MOV DWORD PTR SS:[EBP-C],EDX
00435D0C  |.  8B45 0C       MOV EAX,DWORD PTR SS:[EBP+C]
00435D0F  |.  8945 E0       MOV DWORD PTR SS:[EBP-20],EAX
00435D12  |.  3C 08         CMP AL,8
00435D14      77 07         JA SHORT 5_7Ekd5.00435D1D
00435D16  |.  FF2485 285F43>JMP DWORD PTR DS:[EAX*4+435F28]          ;  5_7Ekd5.00435D1D
00435D1D  |>  8B45 F4       MOV EAX,DWORD PTR SS:[EBP-C]
00435D20  |.  EB 21         JMP SHORT 5_7Ekd5.00435D43
顶部
性别:未知-离线 star175

★★

Rank: 9Rank: 9Rank: 9
轩辕春秋年度最佳(轩辕工作室)
组别 白衣卿相
级别 讨逆将军
好贴 3
功绩 153
帖子 686
编号 91725
注册 2006-11-16


发表于 2011-8-5 15:21 资料 文集 短消息 只看该作者
回复 #6 砖家叫兽 的帖子

这样改比较好
顶部
性别:男-离线 513633522
(小越)

Rank: 7Rank: 7Rank: 7Rank: 7
组别 校尉
级别 右将军
功绩 12
帖子 1179
编号 349592
注册 2009-12-6
家族 轩辕狼党


发表于 2011-8-5 17:27 资料 文集 短消息 只看该作者
围观分析会
顶部
性别:男-离线 冯励
(我行风)

Rank: 4
组别 士兵
级别 牙门将军
功绩 6
帖子 567
编号 398375
注册 2010-10-2
家族 轩辕学院


发表于 2011-8-7 17:56 资料 短消息 只看该作者
一堆天文。
顶部
性别:未知-离线 maqming

Rank: 1
组别 百姓
级别 在野武将
功绩 0
帖子 19
编号 438069
注册 2011-8-9


发表于 2011-8-18 19:08 资料 短消息 只看该作者
真不知道怎么才能看得懂这些!
顶部

正在浏览此帖的会员 - 共 1 人在线




当前时区 GMT+8, 现在时间是 2025-2-12 20:06
京ICP备2023018092号 轩辕春秋 2003-2023 www.xycq.org.cn

Powered by Discuz! 5.0.0 2001-2006 Comsenz Inc.
Processed in 0.011046 second(s), 9 queries , Gzip enabled

清除 Cookies - 联系我们 - 轩辕春秋 - Archiver - WAP