《巨人》打开npc对话框call（含npc数组分析）简易教程

悬念

不能算是教程，因为时间仓促，没详细写。希望对大家有帮助。
1、下bp send断点，断下后按alt+k,复制整个列表如下：
调用堆栈：     主线程
地址       堆栈       函数过程                              调用来自               
0012F86C  00544E67   包含WS2_32.send                         HugemanC.00544E65
0012F890   00544EAF   HugemanC.00544E40                     HugemanC.00544EAA
0012F89C 0057DEE7   包含HugemanC.00544EAF                   HugemanC.0057DEE5
0012FA10   0057D132   ? HugemanC.0057DCC0                   HugemanC.0057D12D
0012FA1C 0057D86D   包含HugemanC.0057D132                   HugemanC.0057D86B
0012FA28   0077B5B9   HugemanC.0057D820                     HugemanC.0077B5B4
0012FA58   0077BC46   ? HugemanC.0077B410                   HugemanC.0077BC41
0012FA98   007750D5   ? HugemanC.0077B8F0                   HugemanC.007750D0
2、007750D5最后一个成功打开NPC对话框

代码分析
（1）007750CD  PUSH EBP     
EBP=0A591CC8，db EBP发现里面有npc的名字。EBp为npc对象地址。需要找出NPC数组


(2)007750CE  MOV ECX,EBX                              
EBX =03FF1008，db EBX发现里面有当前玩家的名字。EBX为玩家对象地址。
玩家对象地址为[00c638c0]＝03FF1008
（3）007749F0    E8 2B680000     CALL HugemanC.0077B220

3、找npc数组：
（1）db EBP

（2）在偏移+20及NPC名字处下硬件访问断点。来到NPC数组处。

NPC数组简单分析
MOV ECX,DWORD PTR DS:[ESI]      
;  NPC数组DS:[0199D268]=0B252FF8   DS:[04C05AC8]=0B164328    [[00c63f80]+1c]
需要找ESI ＝0199D268 04C05AC8的来源
ADD ECX,1C                    ;  ecx=ecx+1c  ECX=0B258650
CMP DWORD PTR DS:[ECX+18],10   ; DS:[0B258684]= 0F 或1F  [[00c63f80]+1c]+ n*4]+34JB SHORT HugemanC.007461C6
MOV ECX,DWORD PTR DS:[ECX+4]   ;  DS:[0B258670]=04BE9728
JMP SHORT HugemanC.007461C9
ADD ECX,4                      ;  ECX=0B25866C
MOV EDX,EBP                   ;  EBP=0099BA54 (HugemanC.0099BA54)
JMP SHORT HugemanC.007461D0     
LEA ECX,DWORD PTR DS:[ECX]
MOV BL,BYTE PTR DS:[ECX]
CMP BL,BYTE PTR DS:[EDX]
JNZ SHORT HugemanC.007461F0
TEST BL,BL
JE SHORT HugemanC.007461EC
MOV BL,BYTE PTR DS:[ECX+1]
CMP BL,BYTE PTR DS:[EDX+1]
JNZ SHORT HugemanC.007461F0
ADD ECX,2
ADD EDX,2
TEST BL,BL
JNZ SHORT HugemanC.007461D0
XOR ECX,ECX
JMP SHORT HugemanC.007461F5
SBB ECX,ECX
SBB ECX,-1
TEST ECX,ECX
JE SHORT HugemanC.00746207
ADD ESI,4                           ;  递增4  [[00c63f80]+1c]+n*4
CMP ESI,EDI
JNZ SHORT HugemanC.007461B6

用ce找数组第一句esi的来源

查找访问此地址的代码，再选中某个NPC

0065a08e - mov ecx,[edx+1c]
EDX=01F31E08
Probable base pointer =01F31E08
再搜01F31E08

找到[ESI]＝[[00c63f80]+1c]

4、附人物和NPC部分属性的偏移
[00c638c0]
                    +21  名称
                  +3c  x坐标
                  +40  y坐标

[[[00c64f80]+1c]+n*4]
                  +20  名称
                  +3c  x坐标
                  +40  y坐标






联系我时，请说是在 挂海论坛 上看到的，谢谢！

robot

楼主 有想法

｜自然ォ美｜

不错，感谢无私和分享精神！

凌亦然

没啥说的先顶在下!!!!!!!!!!

红颜祸水ing

谢谢楼主分享/。

烟誮濄后…

帮你顶下哈！！

Fovever

没啥说的先顶在下!!!!!!!!!!

miaozss

这个论谈是不是刚新开啊，感觉贴子都很有质量呀，希望越办越好

Two-Bear

希望多一些分析帖子

╰堕落的青春

纯粹路过，没任何兴趣，仅仅是看在老用户份上回复一下