本帖最后由 shane007 于 2023-8-27 10:49 编辑
U& l" T7 p! {6 c
; l. @' H! M5 p3 ?) V. M这个游戏是opengl引擎的,对opengl的初始化主要是在vision71.dll里做的。经过grep文字检索之后,确定这个游戏没有调用 glGenLists和glCallList这2个函数来用于字幕显示。
2 c" Y6 P8 f0 m. T* D: p3 e7 w: Z" a. U+ O5 d
dxwnd窗口化之后,用cheatengine 检索内存字符串(注意,有的字符串在内存有2份,对后1份下断点才有用),
) Y1 H3 f$ U3 {$ h3 o" I. [# q) I随后下断点。在以下地方断下。) p9 n- z: G: y! H H
" K# u8 |# W9 h1 W- Operation Wintersonne.exe+CE883 - F3 A5 - repe movsd $ s1 Y3 w$ F6 u# q# p
- 004CE883
复制代码
; |3 Y* S: T3 ]) W. `
' b" e/ c5 r/ y+ o5 C用ida pro查看之后,发现是个底层方法。8 M! T$ |: f1 w3 e* M; ?' G
真的显示函数应该是调用它的上层方法。' J- C) z6 B i' w7 C1 M
- void *__cdecl memcpy_0(void *a1, const void *a2, size_t a3)% i2 V' T* A, h Q
复制代码
! P4 R/ B9 ]1 [. _4 R7 j0 h: I& l, f1 t' c* w# ?
这个方法看着蛮像的,也许就是它,待日后修改代码测试
& Y$ u3 s+ _! C* C: G2 r% S; i4 B) v6 x$ n$ p4 k
; _# q5 U+ e4 W3 ], c* |- int __thiscall ATL::CSimpleStringT<char,0>::SetString(_DWORD *this, void *a2, size_t a3)
' E& l8 z( R6 h/ B7 h% r' V# ^ - {) g7 b! f; t( D2 a f+ F
- unsigned int v4; // edi. ~0 @ @2 a; Y& S5 O0 \
- char *v5; // esi4 D$ o; ]! ^4 p- O/ k- i8 o: @
- void *v6; // eax
0 S1 J# k% M1 Y$ f& q, G+ m - " u4 N9 y' |5 F+ }; \5 E( ~- L" n
- if ( !a3 )
7 g: h, N0 L! C6 b A - return ATL::CSimpleStringT<char,0>::Empty();7 m4 k) e$ h" P2 R# k
- if ( !a2 )
4 f1 F, ]* K0 H Z8 P3 q, ?9 Y% E - unknown_libname_180(-2147024809);0 Q. A* ~# v3 e( |+ a
- v4 = *(_DWORD *)(*this - 12);$ y: g$ P& s+ }+ [1 y
- v5 = (char *)a2 - *this;
* X( F: A) A' R# r( H) y - v6 = (void *)ATL::CSimpleStringT<char,0>::PrepareWrite(a3);& @! |4 ?2 _# Y) @3 p1 k' e/ ^
- if ( (unsigned int)v5 > v4 )' k7 \- M6 e7 [4 Q) l
- memcpy_0(v6, a2, a3);; i2 D$ V* }/ x) v& }' j
- else7 y1 x, {( y) q' R* M
- memcpy(v6, &v5[(_DWORD)v6], a3);
0 O% \' l* d$ B+ z: M - return ATL::CSimpleStringT<char,0>::SetLength(a3);
) p3 a8 N5 i- K; y! w0 P G+ \ - }+ j" O$ Q; b9 {8 S* N' O
复制代码
& p- [1 U7 v1 _; N. O% q2 i* U& u& c7 K, q F
6 ~9 @# i. l( @% e. Z7 ^) M
|