admin 管理员组

文章数量: 1184232

一.游戏窗口化功能的逆向分析
  1. 触发条件:在游戏属性加 -window

  2. 调试器附加游戏运行 ,开始分析
    猜测:游戏实现窗口化必须去判断命令行参数里面有没有**-window**,而获取这个参数信息可以通过两种途径去获取

    (1) WindowApi:GetCommandLineA(2) PEB结构体
    

    实证:在 GetCommandLineA 函数 处下断点,运行游戏。

  3. 猜测:通过msdn的查阅得知这个函数的作用是 Retrieves the command-line string for the current process The return value is a pointer to the command-line string for the current process. 。下一步应该是 切割字符串 ,然后 进行比较 ,而字符常量放在 常量区 ,我们可以通过字符串查找来定位 什么地方 使用到了 window

  4. 逆向分析

     task1:通过Win32API获取[游戏的命令行字符串][EAX]
     task2:  分割字符串里面的[exe绝对路径][参数][]再到[寄存器]	
     task3: 通过whileif语句判断命令行是不是调试模式,ebp=1代表不是调试模式
    

    继续往后执行,发现我们来到了熟悉的地方,没错!就是我们上次分析屏幕分辨率的地方。
    

    猜测:经过代码的观察,猜测0代表窗口化,1代表全屏模式
    实证:不加-winow重新运行游戏,并在这个地方下断点

    继续追踪:

    新的问题: 窗口化功能 实现了,为什么 屏幕分辨率1920×1080 补丁失效了

    本文标签: 逆向分析 编程 实证

更多相关文章

Ubuntu Linux新手必学:解决QQ自动关闭的技巧

8天前

原文地址: 前几天每次开机启动电脑,Ubuntu 9.10 linux qq 老是自动退出,QQ登陆了还没几分钟呢,刚想聊几句天的,悄无声息的QQ自动关闭了。 然后今天也奇怪了,QQ登陆后不会自动退出了,而且可以同时登

Ubuntu 9.10中,摆脱QQ频繁自动关闭的困扰

8天前

[align=center][img]转载:作者:tianwanjun8680.blog.163.comQQ每次打开聊天 窗口,和别人聊天时,点击历史或者传输文件和图片时,或者正和别人聊天QQ就自动关闭了,搞得老

彻底搞定QQ迷你首页小程序,一键关闭,还你纯净界面!

8天前

我有3个QQ,每天都要登录,可是登录后,"腾讯网迷你首页"就会自动弹出,干扰了我的心情(呵呵~~只有会员才免遭此罪哦).于是,我编写了个程序:在10分钟内主动查找"腾讯网迷你首页",发现就把它关掉,不

QQ浏览器新手宝典:自动更新功能怎么开?详解教程

8天前

QQ浏览器自动更新功能关闭后的开启方法详解 在日常使用QQ浏览器的过程中,部分用户可能会遇到自动更新功能被意外关闭的情况。当该功能处于禁用状态时,浏览器将无法自动检测并安装新版本,可能导致安全漏洞修复延迟、功能更新滞后等问题。

QQ浏览器更新设置混乱?一键解决自动更新困扰!

8天前

如何关闭QQ浏览器自动更新功能:详细步骤与常见问题解析在日常使用电脑的过程中,许多用户都曾遇到过软件自动更新的困扰。以QQ浏览器为例,其自动更新功能虽然旨在为用户提供最新版本的功能和安全补丁,但部分用户反馈新版本可能存在

Ubuntu系统QQ频繁断线?一文教你快速修复方法!

8天前

每次开机启动电脑,Ubuntu  10 linux qq 老是自动退出,QQ登陆了还没几分钟呢,刚想聊几句天的,悄无声息的QQ自动关闭了。 只要修改一下qq配置文件(usrbinqq)就可以了。 具体如下。

Ubuntu 9.10与QQ之间的兼容性问题:解决自动关闭的烦恼

8天前

[align=center][img]转载:作者:tianwanjun8680.blog.163.comQQ每次打开聊天 窗口,和别人聊天时,点击历史或者传输文件和图片时,或者正和别人聊天QQ就自动关闭了,搞得老

一步到位:教你彻底关闭QQ小程序的不二法门

8天前

我有3个QQ,每天都要登录,可是登录后,"腾讯网迷你首页"就会自动弹出,干扰了我的心情(呵呵~~只有会员才免遭此罪哦).于是,我编写了个程序:在10分钟内主动查找"腾讯网迷你首页",发现就把它关掉,不

WiFi弱到让你抓狂?一招搞定,自动断开弱信号,优化网络!

8天前

在日常生活中,我们经常使用WiFi连接网络,但有时候会遇到WiFi自动掉线、无法上网的问题。这可能是由于多种原因导致的,例如网络信号弱、路由器设置问题、设备问题等。如果你也遇到了类似的问题,那么不要担心,只需按照以下步骤进行设置,就能

192.168.0.127之谜:揭秘网络背后的精彩故事

8天前

首先得明白 192.168.0.1是个 IP地址,更细一点的话,属于 C类型的,后面的 27则表示 网络号的长度

如何利用192.168.1.1优化你的家庭网络体验

8天前

虽然前面小编也发布过关于的相关信息,但是都是解释相关的问题的,没有好好介绍关于的信息,今天小编星期八就给大家介绍一下的详细信息! 是什么? 192.168.0.1属于IP地址的

彻底解决Dism修复Windows系统映像的困扰,轻松搞定!

8天前

如何使用DISM对Windows系统映像进行修复在前些天我更新电脑驱动的时候,更新程序报错了。我检查后发现是系统映像完整性的问题。在我解决完问题后,我决定把这个解决的过程记录下来,希望能帮到别人。 那么正文开始

优化高手必备:Dism++系统管理全解析

8天前

简介:Dism++是一款集成多种功能的Windows系统优化管理工具,提供从更新补丁管理到系统封装的一站式服务。它以高效、稳定和易用性获得了IT爱好者的广泛好评。本文将详细介绍Dism++的核心功能,包括系统更新补丁管理、垃圾清理、系

掌握Windows 10的Dism技巧,让系统管理更高效、更便捷

8天前

目录一、DISM是什么 DISM,英文名称为Deployment Imaging and Management,部署映像服务和管理。这是一个命令行工具,用于部署前从.wim文件、.ffu文件、.vhd文件或.vh

Dism命令新探索:深入理解与实践Windows映像文件维护

8天前

Dism是什么? dism 命令(Deployment Image Servicing and Management)是Windows操作系统中的一个命令行工具,用于管理和维护映像文件(如Windows安装映像或修复映像)。d

解锁Dism命令的强大功能:为你的Adobe Flash Player添翼

8天前

DISM(Deployment Image Servicing and Management)可以编辑WIM,安装,卸载,配置WinRE或者WinPE,也可以用来部署系统。它通常存在于C:Windowssystem32路径下(若是

Dism日志入门:轻松掌握Windows系统维护技巧!

8天前

使用DISM命令修复系统注意:DISM命令只会修复系统自带的文件,第三方软件、驱动问题使用此命令修复是无效的,修复过程是比较漫长的,但是修复期间不会影响你系统正常使用、也不会卡什么的,占用资源比较低。 一、检查映像

C盘大搬家?别怕,Ghost备份带你安全过!

8天前

推荐用U盘制作启动工具 大白菜or老毛桃 备份:以老毛桃为例,进入PE,点击左下角开始,可见ghost功能选项 运行Ghost后,单击“OK”。 选择“Local”→“Partition”→“

GHOST教程:系统备份和还原,小白也能变成高手!

8天前

一、备份的概述1、定义:对关键系统、硬件等数据进行复制,当发生灾难时能快速的恢复原有数据,保证系统的正常稳定2、备份的方式外部冗余设备      (移动硬盘或U盘复制了电脑上重要数据)硬

Linux系统不哭:高效备份与快速恢复方案

8天前

备份系统1.先切换到root用户sudosu 2.进入根目录tar cvpzf backup.tgz --exclude=proc --exclude=lost+found --exclude=ba

发表评论

全部评论 0
暂无评论