植物大战僵尸CE实现阳光越用越多分析

论坛里面有很多分析教程写的相当好,这个帖子仅仅作为我个人的学习记录,有写错的地方希望大家指正,谢谢!

图文关系:图片在上,文字在下,先图后文字!


我用的是 1.2.0.1.73 版本。


我们正常打开游戏,到主界面或者进入游戏中都可以,我是在游戏选择模式界面。


打开CE(版本无所谓,我是CE6.7,这个大家都有吧,没有的话就去下载一个!),附加游戏!


我们回到游戏,我选择“冒险模式”,关卡2-7,大家自由选择。


游戏开始之后,我们要暂停游戏,可以看到系统送了我们50个阳光。


我们回到CE,扫描类型:精确数值,数值类型:4字节,输入阳光50,点击“首次扫描”。


扫描之后有很多结果,我们现在不知道到一个才是我们需要的地址,所以我们回到游戏让阳光增加或者减少。
显然因为是夜晚,不会产生阳光,所以我们不能增加,我们就尝试让它减少,也就是种一个植物,让阳光减少。
阳光从原来的50变成25,因为我种了一个小蘑菇,消耗了25个阳光,剩下25。


我们回到CE,输入游戏里面剩下的阳光 25,点击 再次扫描


此时我们经过再次扫描,剩下的这个就是我们想要的数据。


我们将搜索的数据拉到地下的列表中。


这样我们就将地址拉到我们的列表中了。


点击刚才拉到 列表中的数据,对着数据进行右键,找到右键的 “找出是什么改写了这个地址”,也可以用快捷键F6



选择  “找出是什么改写了这个地址” 会弹出提示框,选择 YES ,就会出现一个空白的弹框。
我们使用 “找出是什么改写了这个地址” 目的是看看谁在游戏里面改了 258D3A70 地址的数据,
也就是说我们现在要回到游戏里面,增加或者减少阳光,看看到底是谁改变了 258D3A70 地址的数据。
由于之前我们调试的时候,游戏是暂停的,所以我们现在继续游戏,让阳光发生变化。


我们种了一个消耗0个阳光的小蘑菇,所以阳光还剩下25,也就是说,阳光没发生变化。
但是我们刚才 CE 的窗口却出现了一条记录,猜想程序里面剩余阳光应该是这样计算的:

公式:剩余阳光 = 总阳光 - 消耗阳光

总阳光:25
消耗阳光:0

代入公式:剩余阳光 = 25 - 0
即,剩余阳光 = 25 ,得出阳光不发生变化。


按图中所示,选中CE补货的记录,点击 显示反汇编程序。


我们得到了这样一个 反汇编程序窗口。

[Asm] 纯文本查看 复制代码

PlantsVsZombies.exe.text+32F86 - 89 B7 78550000        - mov [edi+00005578],esi

在 PlantsVsZombies.exe.text+32F86 这个地址,我们可以看到汇编指令 mov [edi+00005578],esi
通过百度我们得知 汇编指令 mov 是将右边的 值 赋值给左边,也就是将 esi 的值赋值给 edi + 5578 这个地址。
为什么我们肯定 edi + 5578 是地址呢?
因为汇编中,中括号内数据指向的是地址。mov指令是将右边的数据赋值给左边,而执行这个指令就会 增加/减少我们的阳光,所以 edi + 5578 一定指向的是地址。

我们现在去验证一下,edi + 5578 到底是不是阳光的地址,而esi又是不是 剩余阳光。


我们按图中所示,打开当前这个指令的详细信息,我们这个时候关注两个蓝色的方框中的内容。
第一个方框就是我们上面说的 mov指令 mov [edi+00005578],esi我们可以知道,EDI = 258CE4F8,ESI = 00000019由于我们说 EDI + 5578 是地址,所以我们要回到游戏中,看看 258CE4F8 + 5578 到底能不能得到 25


我们将 EDI + 5578 手动添加到 CE中,可以看到CE已经计算出来了,数据为25,我们现在已经验证了 EDI +5578 就是地址

已知 ESI = 00000019 ,我们打开计算器输入十六进制的19,刚好得到十进制的25,看来ESI也就是我们剩余阳光

回到最初的问题,我们想要阳光越勇越多,现在我们已经知道了edi + 5578 是阳光的地址,esi是剩余阳光,
那么问题来了,esi是怎么计算出来的呢?
现在回到反汇编程序窗口,鼠标滚轮向上滚动,我们看看在这之前 esi 发生了什么变化?


向上滚动一小段窗口之后,蓝色背景就是我们程序改变的阳光的位置,现在我们要看看这段程序到底发生了什么。

[Asm] 纯文本查看 复制代码

PlantsVsZombies.exe.text+32F70 - 56                    - push esiPlantsVsZombies.exe.text+32F71 - 8B B7 78550000        - mov esi,[edi+00005578]PlantsVsZombies.exe.text+32F77 - 8B D7                 - mov edx,ediPlantsVsZombies.exe.text+32F79 - E8 12FFFFFF           - call PlantsVsZombies.exe.text+32E90PlantsVsZombies.exe.text+32F7E - 03 C6                 - add eax,esiPlantsVsZombies.exe.text+32F80 - 3B D8                 - cmp ebx,eaxPlantsVsZombies.exe.text+32F82 - 7F 0C                 - jg PlantsVsZombies.exe.text+32F90PlantsVsZombies.exe.text+32F84 - 2B F3                 - sub esi,ebxPlantsVsZombies.exe.text+32F86 - 89 B7 78550000        - mov [edi+00005578],esi

这段代码翻译一下大概如下:

第一句:
PlantsVsZombies.exe.text+32F70 - 56 - push esi
再次百度,push 是压栈操作,将 esi 压栈,压得什么鬼,我们不知道,暂时不用管,等用的时候再分析 esi是什么

第二句:
PlantsVsZombies.exe.text+32F71 - 8B B7 78550000 - mov esi,[edi+00005578]
再次百度,我们知道 mov 是赋值命令,将 [edi + 00005578] 地址的数据赋值给 esi,也就是说 esi 的数据 = edi +5578 的数据,
刚才我们知道了,edi + 5578 的数据是 25 ,也就是 esi = 25 ,等于 将阳光的总数据 25 存放到了 esi 中

第三句:
PlantsVsZombies.exe.text+32F77 - 8B D7 - mov edx,edi
再次百度, mov 是赋值指令,  edx = edi ,这个时候我们知道 edi 是个地址,所以 edx 也是地址
edi = 258CE4F8 ,也就是 edx = edi = 258CE4F8

第四句:
PlantsVsZombies.exe.text+32F79 - E8 12FFFFFF - call PlantsVsZombies.exe.text+32E90
再次百度,call 是函数调用指令,也就是说,通过 call 可以调用指定地址的 函数
CPU:我现在要进入 PlantsVsZombies.exe.text+32E90 地址的函数
我们因为没有分析 PlantsVsZombies.exe.text+32E90 地址的函数,所以也不知道里面发生了什么,所以也不用管它。

第五句:
PlantsVsZombies.exe.text+32F7E - 03 C6 - add eax,esi
再次百度,add 是加法指令,add eax,esi ,也就是 eax = eax + esi,这里我们知道 esi = 25 ,但是 eax 是多少呢?
我也不知道 eax 是多少,暂时也不用管它。

第六句和第七句:
PlantsVsZombies.exe.text+32F80 - 3B D8 - cmp ebx,eax
PlantsVsZombies.exe.text+32F82 - 7F 0C - jg PlantsVsZombies.exe.text+32F90
再次百度,我们把 cmp 和 jg查询,发现这两可以配合一起用。

cmp比较一下两个寄存器,jg判断寄存器比较结果。

也就是CPU:
我先用 cmp 比较一下 ebx 和 eax 这两个东西,看看你们两个谁大谁小jg :如果 ebx 你比 eax 大,那么我就要让CPU这个大兄弟到 PlantsVsZombies.exe.text+32F90 地址去玩了,ebx 小于 eax 就让他继续执行 sub esi,ebx 以及之后的代码

很显然,我们的程序执行到了 PlantsVsZombies.exe.text+32F86 - 89 B7 78550000 - mov [edi+00005578],esi 这个位置,所以 ebx小于eax

第八句:
PlantsVsZombies.exe.text+32F84 - 2B F3 - sub esi,ebx
再次百度,sub 是减法指令,sub esi,ebx 等于 esi = esi - ebx

第九句:
PlantsVsZombies.exe.text+32F86 - 89 B7 78550000 - mov [edi+00005578],esi
再次百度,mov 是赋值指令,mov [edi+00005578],esi
等于将 esi 的数据 赋值到 edi + 5578 这个地址中。

第八句的 sub esi,ebx 不就是为了得到 esi 的最终数据吗?
换句话来说,我们把 sub 的减法指令换成加法指令,是不是就可以增加阳光呢?


于是我们再次百度,汇编加法指令,百度说 add是加法指令,用法是 add A,B
换成实际操作是 A = A +B

我们百度知道的 sub 是减法指令,用法师 sub A,B
换成实际操作是 A = A - B

也就是说,我们只要把  PlantsVsZombies.exe.text+32F84 - 2B F3 - sub esi,ebx 位置的 sub 换成 add 好像就可以实现 阳光越用越多了。



说干就干,搞起来!! sub 改成 add ,点击确定。


改好之后,原来的 sub 变成了 add。现在我们去试试游戏里面阳光会不会越用越多。


我去游戏里面测试了一下,依次种了两个阳光菇一个土豆。
两个阳光姑 = 25 * 2 = 50
一个大喷菇 = 50 * 1 = 50
种植之前有 25 点阳光
即 25 + 50 + 50 = 125,也就是我们现在总共的阳光 125 ,到这里我们阳光越用越多效果就实现了。

教程讲的很长,希望你不要觉得我啰嗦,这里把自己逆向分析的过程完全还原出来。

希望和我一样的萌新玩家能够看懂,不明白的地方,我尽量再讲细一点。

如果那里讲的不对,希望大佬能够给出指正。

有需要游戏的我后面再想办法分享出来。

THE END
喜欢就支持以下吧
点赞0
分享
评论 抢沙发
管埋员的头像-小北的自留地

昵称

取消
昵称