005 定位控件输入call

什么是控件输入call

当我们想要在游戏里进行喊话和聊天的时候，需要在游戏内置的控件里输入相应的内容，这个往控件输入内容的call就叫控件输入call。

以游戏的账号密码输入框为例，来找这样一个控件输入框。当我们在输入字符的时候，这个call会在内部改变当前的字符长度，字符长度就可以作为一个突破口。

所以利用这个内存访问关系，只要在当前的字符长度下断，就可以找到这个控件输入call

在这里插入图片描述

首先在控件里输入8个1，在CE里搜索8

在这里插入图片描述

然后不断去修改字符长度，很容易就能筛出控件的字符长度。

最后还剩下三个值，然后我们把鼠标挪到1111的位置，再来看一下三个值的变化

在这里插入图片描述

注意看光标的位置和CE里的数值。有两个值发生了变化，这两个值表示的是当前光标所在的字符的位置，剩下的那个才是真正的字符长度

在这里插入图片描述

接着我们在字符长度下硬件写入断点，随便输入一个值，让程序断下

在这里插入图片描述

打开调用堆栈，找到第二个call，显示调用，这个就是我们要的控件输入call

接下来分析参数，我们先输入一个8，看看当前的寄存器状态

在这里插入图片描述

ebx的值是38，也就是数字8的ASCII值，所以这个参数的含义是输入的按键ASCII值

在这里插入图片描述

再看ecx，这个寄存器的值在输入按键和密码的时候分别出现了两次，那么可以猜到这个参数应该就是控件ID。

往上追ecx的来源可以找到一个二叉树的结构，我们这里不进行深究。