矛与盾----基址

1.  基址的概念

       基址是什么? 从C++内存模型上来讲， 基址就是一个全局变量， 也就是第一次申明的类的地址。比如有一个类

class test 
{ 
    test(); 
   ~test(); 

private:
   char*    name_; 
   int    hp_; 
   int    mp_;
   role*    role_;
}

    C++的内存模型是这样的。在new test（）的时候， 其对象的地址为 this（比如：0x0040320）,那成员变量 name的地址为this（因为没有虚函数列表），hp_的地址为this+0x4， mp_的地址为this+0x8, role_的地址就为this+oxC;有比如有如下代码：

struct role
{
    string    name;
    int        hp;
    int        mp;
};

 class game
{
 public:

    game()
    { 
        role_ = new role;
        role_->hp = 100;
        role_->mp = 50;
        role_->name = "hello";
    }
    ~game()
    {
        if (role_)
        {
            delete role_;
            role_ = 0;
        }
    }

    void    start();

private:
    role*        role_;

};

int _tmain(int argc, _TCHAR* argv[])
{

    game* myGame = new game();


    cout<<"hello world"<<endl;
    return 0;
}

      我们要读写role::hp的时候， 我们必定要知道 game::role_, 从而必定得知道 game对象的地址。 如果 在 game* myGame = new game();  中， myGame是一个全局变量的话， 其就是所谓的基址了(base_addr).我们最终血(hp)的地址则为: [base_addr+0]+sizeof(string)。    当然如上的例子中，只有一级偏移， 如果多套嵌几个类就会有几次偏移了。

  2. 某游戏例子

    逆向分析都是从数据开始的， 所以我们要找基址的时候就从人物的血、蓝入手，分析出基址。这里以某游戏为列子。

    1. 用CE 查找数据。

          

    2. 然后用OD 看谁写入了这个地址。

        3. 下硬件断点，看谁往这块内存写东西了。发现是这里：

10A8E9DB    4A              DEC EDX
10A8E9DC    23C2            AND EAX,EDX
10A8E9DE    8941 0C         MOV DWORD PTR DS:[ECX+C],EAX
10A8E9E1    83C4 14         ADD ESP,14
10A8E9E4    C2 0400         RETN 4

看到代码： MOV DWORD PTR DS:[ECX+C],EAX ， 就是往[ecx+c]地址写入血值。

4. 继续看ecx 的值是哪里来的的。此时ecx= 0x091ed200, 用ce 搜索这个值。

       5. 取出一个值(0x0aa3e9a8)， 看谁访问了这块地址。

        这里就可以看出基址为[110F7B58],当前血的地址为[[110F7B58]+0x7F0]+0x0C