-
-
[求助]关于war3的timerstart函数如何跟踪参数
-
发表于: 2016-2-10 17:06
-
看过《关于war3中的随机数获取http://bbs.pediy.com/showthread.php?t=125424》这篇帖子，而且根据坛友的回复信息，知道IDA能枚举出war3中game.dll的所有函数，我搜索随机数函数：GetRandomInt（注意是“GetRandomInt”而不是“GetRandomInit”哦），搜索到的地址也是0x6f3b40a0，而按照这种方法，我搜索“TimerStart”，同样搜索到的结果如下：
push offset aHtimerRbcV ; "(Htimer;RBC)V"
mov edx, offset aTimerstart ; "TimerStart"
mov ecx, offset loc_6F3C1EB0
也就是“TimerStart”的地址是：6F3C1EB0，但是OD载入魔兽，Ctrl+G来到这个地址下断后，所有信息如截图：
看寄存器和堆栈，好像根本没出现周期数3（udg_t=3），自己不知道怎么处理了，所以问问坛友的思路。
push offset aHtimerRbcV ; "(Htimer;RBC)V"
mov edx, offset aTimerstart ; "TimerStart"
mov ecx, offset loc_6F3C1EB0
也就是“TimerStart”的地址是：6F3C1EB0，但是OD载入魔兽，Ctrl+G来到这个地址下断后，所有信息如截图：
看寄存器和堆栈，好像根本没出现周期数3（udg_t=3），自己不知道怎么处理了，所以问问坛友的思路。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
谢谢你的回复，按照我上面的截图，是查看哪个指针呢（是用命令：dd xxxxxxxx 吧）？
|
|
|
|
|
|
|
|
|
谢谢，我尝试下。
 刚测试了下，而且看了测试地图的jass，发现使用timerstart后，不存在计时器到期事件就能循环。我尝试过下断GetExpiredTimer，发现无法断下来的，请教一下，如何跟踪到计时器到期？  
|
