技能注入求助

ningmeng

代码是我自己拼接的，找了个hook点，使用后，游戏直接闪退了。
小弟想求助各位大佬
1.帮忙看一下这一段代码错在了哪里？
2.是不是要alloc一块内存，然后 lea rsp,[申请的内存]?
3.类似mov [rsp+58],r12d 这种，是不是可以直接写成  mov [rsp+58],00000000，不再从 r12d中取值了？

1. //TwMs V242.1
   
2. SkillIn:
   
3. push eax
   
4. push r8d
   
5. push r9
   
6. call 143978B80
   
7. mov r8d,eax
   
8. sub r8d,[Timer]
   
9. cmp r8d,[Delay]
   
10. jl SkillInMY_Exit
    
11. mov [Timer],eax
    
12. 
    
13. mov rbx,[145A511A8]
    
14. mov rcx,[145A50C10]
    
15. call 143B8A960
    
16. mov r8d,[skillid]
    
17. mov dword ptr [rbx+0001FF34],r8d
    
18. mov r8d,[rbx+0001FF34]
    
19. lea r9,[rsp+00000100]
    
20. mov rcx,[145A50C08]
    
21. mov rdx,r15
    
22. mov [rsp+38],00000001
    
23. mov [rsp+30],r12d
    
24. mov [rsp+28],r12d
    
25. mov [rsp+20],r12d
    
26. mov [rsp+00000100],r12
    
27. call 1407F74D0
    
28. mov rdx,[rsp+00000100]
    
29. xor r9d,r9d
    
30. mov [rsp+000000A8],r12l
    
31. mov r8d,edi
    
32. mov [rsp+000000A0],r12
    
33. mov rcx,rbx
    
34. mov [rsp+00000098],r12l
    
35. mov [rsp+00000090],r12d
    
36. mov [rsp+00000088],r12d
    
37. mov [rsp+00000080],r12l
    
38. mov [rsp+78],r12d
    
39. mov [rsp+70],r12d
    
40. mov [rsp+68],r12l
    
41. mov [rsp+60],r12d
    
42. mov [rsp+58],r12d
    
43. mov [rsp+50],r12d
    
44. mov [rsp+48],r12d
    
45. mov [rsp+40],r12d
    
46. mov [rsp+38],r12
    
47. mov [rsp+30],r12d
    
48. mov [rsp+28],r12d
    
49. mov [rsp+20],r12d
    
50. call 14372C730
    
51. 
    
52. SkillInMY_Exit:
    
53. pop eax
    
54. pop r8d
    
55. pop r9
    
56. jmp 原地址

複製代碼

仁二

push eax
push r8d
push r9
sub rsp,118 // 这里先申请一段rsp空间 因为你下面调用的call需要
//开始调用你需要的内容
mov rcx,[xxx]//在这里你就要确保一下rsp是否 16字节对齐了 不然可能调用到一些会飞游戏
call 技能攻击//
add rsp,118 //还原rsp
pop eax //还原摆放顺序错了。。这里应该放pop r9
//（还有eax一般情况下不需要保护 除非hook的位置需要）
pop r8d
pop r9 //这里是你首次push的 则pop eax（现在一般都是rax你push eax默认也会帮你改成rax?）


回复一下 第二个问题
2.是不是要alloc一块内存，然后 lea rsp,[申请的内存]?
这个的话 我有尝试过 似乎不用游戏范围内的rsp另外有检测 不能乱写。。
就按照上面说的sub rsp,xx来申请空间就行 用完记得add回来