Question

int CachedTag_NoCache_GetTagPos( CEntity* centity, int tag, Vector* worldpos )
    {
        void* funccall = (void*)0x7D5BD0;
        __asm {
            mov edi, worldpos
            mov esi, centity
            push tag
            call funccall
            add esp, 4
        }
    }

功能在添加esp，4 ....

时崩溃

我知道它因清理这个内联组件而崩溃了。我只是不知道如何解决它。

这就是ida pro里面的内容：

int __usercall sub_7A7D20<eax>(int a1<ecx>, int a2<edi>, int a3<esi>, int a4)
{
  int v4; // eax@2
  int result; // eax@2
  char *v6; // eax@3
  char v7; // al@5
  int v8; // [sp+0h] [bp-4h]@1

  v8 = a1;
  if ( *(_WORD *)(a3 + 678) == 1 )
  {
    LOBYTE(v8) = sub_5BB6F0(*(_BYTE *)(a3 + 4), *(_DWORD *)(a3 + 0x1E8));
    v4 = sub_7A7C40();
    result = sub_4DA2F0(a3, a2, a4, v4, v8);
  }
  else
  {
    v6 = sub_615EA0(*(_DWORD *)(a3 + 0x1E8), *(_BYTE *)(a3 + 4));
    result = sub_4B2F50(a3, v6, a2, a4);
  }
  if ( !result )
  {
    v7 = sub_624C70(a2, 0);
    result = sub_627380(1, "AimTarget_GetTagPos: Cannot find tag [%s] on entity\n", v7);
  }
  return result;
}

此功能的程序集来自ida pro in text：

.text:007D5BD0 sub_7D5BD0      proc near               ; CODE XREF: sub_4DA2F0+76p
.text:007D5BD0                                         ; sub_62AE20+18p
.text:007D5BD0
.text:007D5BD0 arg_0           = dword ptr  4
.text:007D5BD0
.text:007D5BD0                 movzx   eax, byte ptr [esi+4]
.text:007D5BD4                 mov     ecx, [esi+1E8h]
.text:007D5BDA                 push    ebx
.text:007D5BDB                 mov     ebx, [esp+4+arg_0]
.text:007D5BDF                 push    eax
.text:007D5BE0                 push    ecx
.text:007D5BE1                 call    sub_615EA0
.text:007D5BE6                 add     esp, 8
.text:007D5BE9                 test    eax, eax
.text:007D5BEB                 jnz     short loc_7D5C00
.text:007D5BED                 fld     dword ptr [esi+30h]
.text:007D5BF0                 pop     ebx
.text:007D5BF1                 fstp    dword ptr [edi]
.text:007D5BF3                 fld     dword ptr [esi+34h]
.text:007D5BF6                 fstp    dword ptr [edi+4]
.text:007D5BF9                 fld     dword ptr [esi+38h]
.text:007D5BFC                 fstp    dword ptr [edi+8]
.text:007D5BFF                 retn
.text:007D5C00 ; ---------------------------------------------------------------------------
.text:007D5C00
.text:007D5C00 loc_7D5C00:                             ; CODE XREF: sub_7D5BD0+1Bj
.text:007D5C00                 push    edi
.text:007D5C01                 push    ebx
.text:007D5C02                 push    eax
.text:007D5C03                 push    esi
.text:007D5C04                 call    sub_4B2F50
.text:007D5C09                 add     esp, 10h
.text:007D5C0C                 test    eax, eax
.text:007D5C0E                 jnz     short loc_7D5C2B
.text:007D5C10                 push    eax
.text:007D5C11                 push    ebx
.text:007D5C12                 call    sub_624C70
.text:007D5C17                 push    eax             ; char
.text:007D5C18                 push    offset aCachedtag_noca ; "CachedTag_NoCache_GetTagPos: Cannot fin"...
.text:007D5C1D                 push    1               ; int
.text:007D5C1F                 call    sub_627380
.text:007D5C24                 add     esp, 14h
.text:007D5C27                 xor     eax, eax
.text:007D5C29                 pop     ebx
.text:007D5C2A                 retn
.text:007D5C2B ; ---------------------------------------------------------------------------
.text:007D5C2B
.text:007D5C2B loc_7D5C2B:                             ; CODE XREF: sub_7D5BD0+3Ej
.text:007D5C2B                 mov     edx, dword_D4F178
.text:007D5C31                 mov     eax, [edx+40688h]
.text:007D5C37                 pop     ebx
.text:007D5C38                 retn
.text:007D5C38 sub_7D5BD0      endp
.text:007D5C38
.text:007D5C38 ; ---------------------------------------------------------------------------
.text:007D5C39                 align 10h
.text:007D5C40

我的装配工作正在进行中。我进入游戏，它向我显示我想要的约3分钟。然后它崩溃了。虽然视觉工作室附加到过程中，但总是说在我的函数上崩溃了，添加esp，4。

现在在使用edi和esi的用户调用上，我必须在调用我的函数后弹出它们和/或我是否必须重新调整它？

我的方式显然不太好，因为它只能使用约3分钟。我有代码工作的最长时间是大约3场比赛。这大约是10分钟。

然后在这3场比赛之后，我才开始致命的错误。

感谢有知识的人回答这个问题。

在内联汇编中的函数调用之后，我知道它的清理是愚蠢的。

Answer 1

您提供的代码是正确的。目标函数本身是堆栈中立的，并在调用后清理推送的参数。

您确定这是代码崩溃的正确行吗？你有什么例外？我不认为向寄存器添加常量甚至可能导致异常。

您报告的崩溃间隔似乎是随机的。这可能是一个线程问题，例如你传递一个无效的CEntity和被调用的函数崩溃。您可以通过挂钩通常调用此函数的线程并在该线程中调用它来阻止这种情况。

Answer 2

您需要保存并恢复EDI和ESI（x86 ABI将它们定义为非 - 易失性寄存器，这意味着您无法将其删除），它也可能由MSVC产生的导致问题的序言和尾声，IMO，最好写一个纯粹的naked function，这样可以更好地控制生成的程序集，并确保您可以正确模拟非标准（优化））调用约定：

__declspec(naked) int __fastcall CachedTag_NoCache_GetTagPos(CEntity* centity, int tag, Vector* worldpos)
{
    __asm {
        push edi
        push esi
        mov edi,worldpos
        mov esi,centity
        push tag
        mov eax,0x7D5BD0
        call eax
        add esp,4
        pop esi
        pop edi
        retn 4
    }
}

就您所获得的异常而言，听起来您没有得到正确的行，像ollydbg这样的汇编级调试器可以帮助您精确定位原因和正确的位置。

另外，作为提醒，永远不要使用固定地址，请使用重定位安全变体，即：基地址+ RVA;在上面的代码中，您只需要改变两行来实现：

mov eax,[base_address]
add eax,rva

其中base_address的行是：

UINT_PTR base_address = (UINT_PTR)GetModuleHandle("some_module");

并且可以全球访问。

从ida pro挂钩用户呼叫功能

2 个答案: