月上梦之恋【NASM】 V2.0绿色版

软件大小：1.00MB (1,048,576 字节)
软件类别：编程书集 -> 编程辅助
软件授权：免费软件软件语言：简体中文
更新时间：2021/01/26
软件厂商：
软件官网：
应用平台：

标签

软件介绍

热度：0

月上梦之恋【NASM】是一款源码调试:使用工具nasm，nasm可以出编译许多平台的下的执行文件。从调试的角度来看，使用GAS的好处是可以在生成的目标代码中包含符号表(symbol table)，这样就可以使用 GDB

使用说明

比如我们拿中文版的植物大战僵尸CALL僵尸：//[参数] [常量] 用法pushadpush [参数]push [参数]mov eax,[变量]mov esi,0x40DDC0call esipopadret//转换结果pushadpush dword [ebp+0x08]push dword [ebp+0x0C]mov eax,dword [ebp-0x04]mov esi,0x40DDC0call esipopadret

端调试抓包工具

以前找的一个游戏的CALL原型基本上就是下面那个样子mov ecx, dword[ebp+0x14]mov edx, dword[ebp+0x18]sub esp, 0x10mov eax, espmov dword[eax], ecxmov ecx, dword[ebp+0x1c]mov ebx, dword[esi+0x00000d20]mov dword[eax+0x04], edxmov edx, dword[ebp+0x20]mov dword[eax+0x08], ecxmov ecx, dword[ebp+0x30]mov dword[eax+0x0c], edxmov eax, dword[ebp+0x34]mov edx, dword[ebp+0x2c]push eaxmov eax, dword[ebp+0x28]push ecxmov ecx, dword[ebp+0x24]push edxmov edx, dword[ebp+0x10]push eaxmov eax, dword[ebp+0x0c]push ecxmov ecx, dword[ebp+0x08]push 0x00000032 分数push 0x000001cc x坐标push 0x000003cc y坐标mov eax, 0x1143FA58 基址mov ebx, 0x006d7740call ebx那么我们直接这样写mov ecx, dword[ebp+0x14]mov edx, dword[ebp+0x18]sub esp, 0x10mov eax, espmov dword[eax], ecxmov ecx, dword[ebp+0x1c]mov ebx, dword[esi+0x00000d20]mov dword[eax+0x04], edxmov edx, dword[ebp+0x20]mov dword[eax+0x08], ecxmov ecx, dword[ebp+0x30]mov dword[eax+0x0c], edxmov eax, dword[ebp+0x34]mov edx, dword[ebp+0x2c]push eaxmov eax, dword[ebp+0x28]push ecxmov ecx, dword[ebp+0x24]push edxmov edx, dword[ebp+0x10]push eaxmov eax, dword[ebp+0x0c]push ecxmov ecx, dword[ebp+0x08]push [参数]push [参数]push [参数]mov eax,[变量]mov ebx, 0x006d7740call ebx