Сейчас на форуме: Rio, tyns777, zombi-vadim (+7 невидимых)

 eXeL@B —› Программирование —› Как получить аргумент из функции в памяти
<< . 1 . 2 .
Посл.ответ Сообщение

Ранг: 5.4 (гость)
Активность: 0.010
Статус: Участник

Создано: 17 ноября 2014 04:29
· Личное сообщение · #1

Есть хук который цепляется к опр адресу в ехешнике, цепляется он к одному из методов класса, вот он
Code:
  1. .text:00749350 ; public: class oCItem * __thiscall oCNpc::PutInInv(class oCItem *)

И вот вопрос, собственно нужно получить аргумент, и собственно указатель на oCNpc, как это сделать?

P.s. Знания относительно реверса, крайне скудны, так что прошу ногами не пинать сразу, занимаюсь модингом одной игры.




Ранг: 1053.6 (!!!!), 1078thx
Активность: 1.060.81
Статус: Участник

Создано: 17 ноября 2014 23:12
· Личное сообщение · #2

http://beginners.re
для самых самых новичков книжка вполне

| Сообщение посчитали полезным: VodoleY, Saturas

Ранг: 488.1 (мудрец), 272thx
Активность: 0.350
Статус: Участник

Создано: 18 ноября 2014 06:34
· Личное сообщение · #3

reversecode пишет:
http://beginners.re
для самых самых новичков книжка вполне

ФИГАСЕ! блин пробежался глазками оглавление и пару глав. Как по мне ЭТУ книжку прибить тут гдето с комментом МАСТ ХЕВ для новичков. Как по мне стиль сравним разве что с Крисом. Эх мнеб такую книжку лет 15 назад

Добавлено спустя -56 минут
специально для топик стартера, страница 509 глава 37.1 цитирую
А указатель на объект (this в терминологии Си++) передается в регистре ECX. Это называется thiscall (37.1.1) — метод
передачи указателя на объект.

-----
Наша работа во тьме, Мы делаем, что умеем. Мы отдаем, что имеем, Наша работа во тьме....


| Сообщение посчитали полезным: Hellspawn
<< . 1 . 2 .
 eXeL@B —› Программирование —› Как получить аргумент из функции в памяти
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати