西西软件园多重安全检测下载网站、值得信赖的软件下载站!
软件
软件
文章
搜索

首页业内动态 网络杂烩 → 自动汇编(Auto Assemble)官方帮助文件翻译(原创)

自动汇编(Auto Assemble)官方帮助文件翻译(原创)

相关软件相关文章发表评论 来源:西西整理时间:2012/1/21 11:36:58字体大小:A-A+

作者:西西ts点击:244次评论:0次标签: 自动汇编

  • 类型:编程控件大小:121KB语言:中文 评分:6.6
  • 标签:
立即下载
原文:摘自CheatEngine Help (v6.1)
翻译:axdx

自动汇编可以让你用写脚本的方式,在不同的地址写入汇编代码。自动汇编可以在”内存浏览”(Memory View)的”工具”(Tools)中找到。

有三个特殊命令可以使用:ALLOC,LABEL,以及FULLACCESS。使用LABEL,你可以事先宣告一个名子, 并把它附给一个地址,接下来,你就可以用这个名子代替地址来使用。基本上,ALLOC也是相同的功用,只不过ALLOC还可以分配内存给你。

使用方式:

LABEL(标签名):让标签名可以被当作一个地址使用。

ALLOC(分配的内存标签名, 字节数):使用方式同LABEL,同时分配内存,指向被分配的内存地址。

ALLOC(分配的内存标签名, 字节数, 优先考虑的内存区域):同上。

DEALLOC(分配的内存标签名):释放使用ALLOC分配的内存空间。不管DEALLOC被放在脚本的什么地方,它永远是最后才被运行,且只在所有脚本分配的空间都被释放的时候,它才会真正地释放内存。只适用在添加到作弊列表中的脚本〈使用在作弊取消时〉。

FULLACCESS(地址, 字节数): 使指定的地址,至少所需的字节数,拥有可读、可写、可运行的属性。

REGISTERSYMBOL(符号名):将符号名加入到使用者自定义的符号表中。该符号名可以在作弊列表以及内存浏览中,被视为一个地址使用。符号名被使用前必须在脚本中先宣告。

UNREGISTERSYMBOL(符号名):从使用者自定义符号表中,删除此符号名。即使符号名不存在,也不会产生错误信息。

DEFINE(名子, 任意字符串):将指定的名子取代为任意字符串。

INCLUDE(档案名):在此命令的所处位置,包含进另一个自动汇编的脚本档案。

LOADBINARY(地址, 档案名):在指定的地址载入一个二进制档案。

CREATETHREAD(地址):于目标进程中,在指定的地址创建线程。

LOADLIBRARY(档案名):注入指定的DLL到目标进程中。

READMEM(地址, 字节数):在此命令的所处位置,复制写入指定的地址的资料。相当于内存复制。

GLOBALALLOC(名子, 字节数):分配内存空间,并且注册一个符号名到使用者自定义符号表中。因此可以在作弊列表的另一个脚本中使用该名子。在另一个脚本中,对同一个名子使用GLOBALALLOC,将不会再次分配新的内存,而是使用已经分配过的内存〈或者,如果不存在已经分配的内存,则会分配新的内存〉。


ASSERT(地址, 字节数组):检查指定地址的字节数组,是否与给定的字节数组相同。如果不相同,自动汇编脚本将不会运行。

AOBSCAN(名子, 字节数组):在内存中搜寻给定的字节数组〈支援通配符〉,并将找到的地址附给指定的名子。如果没有找到地址,自动汇编脚本不会运行。通配符:使用??或*代表未知字节。




数值表达方式:


一般来说,在自动汇编脚本中,所有的数值都是以十六进制来表示的,不过也有方法可以取代,你可以输入十进制数值,甚至也可以是浮点数值。
举例来说,一个十进制数值100可以写成十六进制的64,不过你也可以写成 #100,或是 (int)100。
对于浮点数值像是100.1,你可以写成 (float)100.1。
对于double双浮点数,你可以写成 (double)100.1。


基本示例:
00451029:
jmp 00410000
nop
nop
nop

00410000:
mov [00580120],esi
mov [esi+80],ebx
xor eax,eax
jmp 00451031


LABEL示例:
label(mylabel)

00451029:
jmp 00410000
nop
nop
nop
mylabel:

00410000:
mov [00580120],esi
mov [esi+80],ebx
xor eax,eax
jmp mylabel


ALLOC示例:
alloc(alloc1,4)

00451029:
jmp 00410000
nop
nop
nop

00410000:
mov [alloc1],esi
mov [esi+80],ebx
xor eax,eax
jmp 00451031


ALLOC以及LABEL示例:
alloc(alloc1,4)
label(mylabel)

00451029:
jmp 00410000
nop
nop
nop
mylabel:

00410000:
mov [alloc1],esi
mov [esi+80],ebx
xor eax,eax
jmp mylabel


FULLACCESS示例:
FULLACCESS(00400800,4) //00400800通常是只读、不可运行,此行使它可写、可运行
00451029:
jmp 00410000
nop
nop
nop

00410000:
mov [00400800],esi
mov [esi+80],ebx
xor eax,eax
jmp 00451031


DEFINE示例:
DEFINE(clear_eax,xor eax,eax)
00400500:
clear_eax


READMEM示例:
alloc(x,16)
alloc(script,2048)

script:
mov eax,[x]
mov edx,[x+c]
ret

x:
readmem(00410000,16) //将地址00410000的内容放至地址X处

AOBSCAN示例:
aobscan(codestart,8b 4c 24 24 ?? ?? 0c d8 07 00)
[ENABLE]
codestart+ 0A:
db 90 9090 90 90 90
[DISABLE]
codestart+ 0A:
jne0054233c
//Alt: db 0F 85 7A 01 00 00





学习自动汇编最好的方法绝对就是练习。在开始的时候,跟着训练教程,一步步练习,并且运用到游戏上。用的越多,你就可以写得越快越强大。虽然它一开始看起来令人生畏〈像一门编程语言〉,但是如果你对游戏修改抱有认真的态度,自动汇编将会是你最好的新朋友。

    相关评论

    阅读本文后您有什么感想? 已有人给出评价!

    • 8 喜欢喜欢
    • 3 顶
    • 1 难过难过
    • 5 囧
    • 3 围观围观
    • 2 无聊无聊

    热门评论

    最新评论

    发表评论 查看所有评论(0)

    昵称:
    表情: 高兴 可 汗 我不要 害羞 好 下下下 送花 屎 亲亲
    字数: 0/500 (您的评论需要经过审核才能显示)