本帖最后由 shane007 于 2023-8-27 10:49 编辑 ' R* ^1 |* P7 y( ~$ }' V5 V
8 v2 F4 A d) h2 ?# ]4 o这个游戏是opengl引擎的,对opengl的初始化主要是在vision71.dll里做的。经过grep文字检索之后,确定这个游戏没有调用 glGenLists和glCallList这2个函数来用于字幕显示。
4 ]8 P* }" N$ o. j" q: K# O0 m) o/ P" E# ]; @" t( W7 O2 M' y
dxwnd窗口化之后,用cheatengine 检索内存字符串(注意,有的字符串在内存有2份,对后1份下断点才有用),6 B2 Q: D* Z7 V9 S; Q4 H
随后下断点。在以下地方断下。
$ B3 P# P- G0 ~5 R: I- s/ Z
0 M9 |' p I* C( f6 @3 l6 U- Operation Wintersonne.exe+CE883 - F3 A5 - repe movsd b/ R# n5 I; I2 W
- 004CE883
复制代码 1 W+ K4 C! B) A
2 N7 v: {# B& C$ `. O4 k
用ida pro查看之后,发现是个底层方法。: D5 u! z- Y- y$ I j8 q% p
真的显示函数应该是调用它的上层方法。
, k# S" y: b7 b0 k- L. T' K- void *__cdecl memcpy_0(void *a1, const void *a2, size_t a3)
# A) {+ h4 W. S; _% r( _4 ]& g3 e( t
复制代码
! @5 o/ E6 d) c+ N
k/ n- W8 E% z这个方法看着蛮像的,也许就是它,待日后修改代码测试- B1 G7 b9 ], U3 v' K0 h
/ {7 {' y$ Q {" p- . X5 T# F! ~8 b" F0 N6 |
- int __thiscall ATL::CSimpleStringT<char,0>::SetString(_DWORD *this, void *a2, size_t a3)
6 h, S6 k9 f+ `- N s% k" e& O8 |4 Z - {1 C! D4 d- {% M' }- ^: n, m
- unsigned int v4; // edi1 Q$ O+ \. X. D( Q- \! r4 s( U
- char *v5; // esi4 `3 w; u: m; y4 O: w+ x
- void *v6; // eax
) X q0 z0 x( z1 L% \ - % r" P3 Y6 R2 V3 q7 Q8 q( d( Z) t
- if ( !a3 )
* N" i6 o8 M+ j% [" k3 v - return ATL::CSimpleStringT<char,0>::Empty();
6 O5 @+ Q* ^: _5 _ - if ( !a2 ) l2 K% j4 F! N- q; X
- unknown_libname_180(-2147024809);
! V4 v% b; S- B8 n: t, a. F+ N - v4 = *(_DWORD *)(*this - 12);9 I! n4 Y/ }/ J# p
- v5 = (char *)a2 - *this;4 @: g. y1 a9 q' E& O* r2 G
- v6 = (void *)ATL::CSimpleStringT<char,0>::PrepareWrite(a3);5 x; k7 o* Z$ f0 j' d @9 J
- if ( (unsigned int)v5 > v4 )5 Q$ F/ O% o6 `, ^* P: W
- memcpy_0(v6, a2, a3);& b! |1 A% h, k
- else% s% A2 M' Z6 Z' M" f
- memcpy(v6, &v5[(_DWORD)v6], a3);
+ M! N' E# q+ X" n* ?$ O& m" s: b' g - return ATL::CSimpleStringT<char,0>::SetLength(a3);
. Y: H* g2 n7 H1 Y5 Z& C# W" n# ] - } N! d/ z7 r* E+ e
复制代码
: V3 i) t9 n4 P; t8 ~" r! h8 [& ]7 |9 X
2 |' [9 I( Y8 U8 B& A
|