冰楓論壇

標題: TwMS 179.1 按键CALL VC++ 代码 [打印本頁]
作者: syoath    時間: 2015-5-18 22:23
標題: TwMS 179.1 按键CALL VC++ 代码
PS:代码写的丑,请不要吐槽拉-.-
void 按键Call(DWORD Vkey, BOOL PressDown)
{
        if (PressDown)
        {
                DWORD CallAddr = 0x00F156AF;
                DWORD Base = RM_4(0x1822D68);
                DWORD 扩展码 = Get_通码断码(Vkey);
                _asm{
                        push Vkey;
                        push 扩展码;
                        mov ecx, Base;
                        Call CallAddr;
                }
                return;
        }
        DWORD CallAddr = 0x00F12B86;
        DWORD Base = RM_4(0x1822D68);
        _asm{
                push 0x0;
                mov ecx, Base;
                Call CallAddr;
        }
        return;

}



//真为按下 假为弹起  默认真
DWORD Get_通码断码(DWORD Vkey, BOOL 是否通码)
{
        DWORD 扫描码 = MapVirtualKeyA(Vkey, 0);
        DWORD 结果 = 0;
        if (是否通码)
        {
                __asm{
                        push eax;
                        xor eax, eax;
                        or eax, 扫描码;
                        shl eax, 0x10;
                        mov 结果, eax;
                        pop eax;

                }
                return 结果;
        }
        __asm
        {
                push eax;
                mov eax, 0xC0;
                shl eax, 0x8;
                or eax, 扫描码;
                shl eax, 0x10;
                or eax, 0x1;
                mov 结果, eax;
                pop eax;
        }
        return 结果;
}
作者: 萌萌連連    時間: 2015-5-18 22:30
看不懂  可教?
作者: kkmomo    時間: 2015-5-18 22:33
本帖最後由 kkmomo 於 2015-5-18 22:57 編輯

謝謝大大分享 先推再看

之前用MS內找到的按鍵call更新完結果已使用無效
比對了附近code的模式應該是沒錯@@

push 80020000
push 00000031
mov ecx,[01822D68]
call 00F1C858
作者: syoath    時間: 2015-5-18 23:05
kkmomo 發表於 2015-5-18 22:33 [url=forum.php?mod=redirect&goto=findpost&pid=1020871&ptid=127918][/url]
謝謝大大分享 先推再看

之前用MS內找到的按鍵call更新完結果已使用無效

无效是因为扩展码的原因无效,我上面已经给出了
作者: Doem    時間: 2015-5-19 20:37
kkmomo 發表於 2015-5-18 22:33 [url=forum.php?mod=redirect&goto=findpost&pid=1020871&ptid=127918][/url]
謝謝大大分享 先推再看

之前用MS內找到的按鍵call更新完結果已使用無效
  1. 00FED130 - 8B 0F                 - mov ecx,[edi]   //[EDI] = LPARAM (好像是叫Scancode??)
  2. 00FED132 - 81 E1 0000FF01        - and ecx,01FF0000 : [(float)20.0294]
  3. 00FED138 - 0B C1                 - or eax,ecx
  4. 00FED13A - 0B 45 D8              - or eax,[ebp-28]
  5. 00FED13D - 8B 4D D4              - mov ecx,[ebp-2C]
  6. 00FED140 - 89 07                 - mov [edi],eax
  7. 00FED142 - B8 00010000           - mov eax,00000100
  8. 00FED147 - 89 01                 - mov [ecx],eax
  9. 00FED149 - FF 37                 - push [edi]
  10. 00FED14B - 8B CE                 - mov ecx,esi   //ECX = [018273DC]
  11. 00FED14D - FF 33                 - push [ebx]      //VirtualKey
  12. 00FED14F - 50                    - push eax        //100
  13. 00FED150 - E8 97EBFFFF           - call 00FEBCEC   //按鍵CALL
複製代碼
剛無聊找的...有試過ALT鍵
試ALT鍵時 PUSH [EDI]的參數不管給原本的LPARAM還是運算過的
只要VirtualKey是對得好像都可執行
但試了'Y'鍵 給原本的LPARAM就崩潰 =口=...

沒時間深入研究 交給大大了 xDD
作者: kkmomo    時間: 2015-5-19 23:04
本帖最後由 kkmomo 於 2015-5-19 23:07 編輯

結果是我CallAddr更新錯了 哈哈
但同syoath 大所說還要轉成Scan Code 才能使用

沒bypass在遊戲中call MapVirtualKeyA 只會傳回0
懶得另寫程式了 直接查表測試ok

Key Scan Code:
https://msdn.microsoft.com/en-us ... 4%28v=vs.60%29.aspx

簡單調用:
mov eax, scancode
shl eax, 10
// ex: Ctrl scan code 1D -> 001D0000

push vk_key
push eax
mov ecx, [CharBase]
call CharKeyCall
作者: syoath    時間: 2015-5-20 01:25
Doem 發表於 2015-5-19 20:37 [url=forum.php?mod=redirect&goto=findpost&pid=1021871&ptid=127918][/url]
剛無聊找的...有試過ALT鍵
試ALT鍵時 PUSH [EDI]的參數不管給原本的LPARAM還是運算過的
只要VirtualKey是 ...

我调用的其实就是这个CALL更下层的地方
作者: gg6805917    時間: 2015-5-20 09:06
提示: 作者被禁止或刪除 內容自動屏蔽



歡迎光臨 冰楓論壇 (https://bingfong.com/) Powered by 冰楓