矛与盾----热血江湖实现喊话功能
这篇文章介绍喊话功能的实现， 游戏还是热血江湖。
1. 原理：
游戏中， 喊话的函数应该是这样的：
void speak(string contex)
{
doSomthing(contex)；
}
我们要实现喊话功能， 只需要找到speak函数的地址， 压入参数然后调用之即可。
2. speak函数分析
逆向工程都是从数据开始的。 所以我们首先用CE来分析数据。
打开CE， 进行如下搜索：
然后，用22222222222过滤
这里我们发现0xD0A784和0x0470766c都可能为喊话内容的地址。修改者两个地址的内容如下：
然后在游戏中按下回车， 发现输出的是222222， 所以我们喊话内容的地址就为0x0470766C。
接下来我们就可以分析是谁调用了这个地址的内容了。用CE查看是谁访问了这个地址：
Ok 下，CE的使命完成， 下面轮到OD上场。
打开od,附加进程， 首先分析0058735f附近的代码：
这里分析得出，这里是字符串的预处理过程， 所以可以往上查看是谁调用了他。
发现是这里， 所以我们可以这样测试一下代码：
1 mov esi, 05FE6758
2 mov edx, [esi]
3 push 0d
4 push 0d
5 push 3ed
6 mov ecx, esi
7 call [edx+4]
验证一下是OK的， 所以这个位置就是喊话的call了。然后我们再来分析各个参数代表的意义，其中0x0D表示的是回车键的键值。
然后esi代表的意义呢， 我们用ce 搜索esi的值，发现如下：
所以ESI = [0X03D4A270]
一切OK了， 所以这里只剩下最后一步了， 往保存喊话内容的地址写入我们需要的字符串。首先我们往字符串的地址下一个内存断点，看什么代码往这一块地址写了值
其中
所以在这里我们只需继续查找esi是如何被赋值的。
分析(CTRL+A)看是谁执行到了0043CA07,
我们验证一下：
发现是OK的。
所以喊话的内容就非常简单了， 执行往[[d0a988]+13c]这个地址写入所需要的字符串，然后调用喊话call就好了。
3. 代码实现
有了前面的分析，代码的实现就非常简单了：
1 void CGameOperate::speak(char* contex)
2 {
3 int*tmp = (int*)(0x0d0a988);
4 char* s = (char*)(*tmp+0x13c);
5 memcpy(s, contex, strlen(contex));
6 _asm
7 {
8 mov eax, 0X03D4A270
9 mov esi, [eax]
10 mov edx, [esi]
11 push 0x0d
12 push 0x0d
13 push 0x3ed
14 mov ecx, esi
15 call [edx+4]
16 }
17 }
4. 总结
这个功能代码实现是非常简单， 主要的工作量就体现在分析上。
