Обновление до v.170

[Python]

Вопрос собственно к разбирающимся в коде.

После обновления клиента до 170 версии офсеты остались на прежних местах.
Но есть одно отличие:
куски кода вида
MOV ECX,DWORD PTR SS:[LOCAL.2]
заменили на
MOV ECX,DWORD PTR SS:[ARG.1]

т.е. в некоторых местах перешли от LOCAL к ARG

Кто может объяснить что это за переменные,
и куда они указывают?

Заранее благодарю за ответы.

[Dinmaite]

Показал бы лучше конкретное место в коде.
Лично я по вырванному куску ничего не понимаю :)

[Python]

Вот небольшая функция.

00405680 /$ 83EC 08 SUB ESP,8 ; ELEMENTCLIENT.00405680(guessed Arg1,Arg2)
00405683 |. 8D4424 00 LEA EAX,[LOCAL.1]
00405687 |. 50 PUSH EAX
00405688 |. FF15 98D69600 CALL DWORD PTR DS:[<&USER32.GetCursorPos
0040568E |. 8B15 0CB9A500 MOV EDX,DWORD PTR DS:[0A5B90C]
00405694 |. 8D4C24 00 LEA ECX,[ESP]
00405698 |. 51 PUSH ECX
00405699 |. 8B82 74020000 MOV EAX,DWORD PTR DS:[EDX+274]
0040569F |. 50 PUSH EAX
004056A0 |. FF15 94D69600 CALL DWORD PTR DS:[<&USER32.ScreenToClie
004056A6 |. 8B4C24 0C MOV ECX,DWORD PTR SS:[ARG.3]
004056AA |. 8B5424 00 MOV EDX,DWORD PTR SS:[ARG.RETADDR]
004056AE |. 8B4424 10 MOV EAX,DWORD PTR SS:[ARG.4]
004056B2 |. 8911 MOV DWORD PTR DS:[ECX],EDX
004056B4 |. 8B4C24 04 MOV ECX,DWORD PTR SS:[ARG.1]
004056B8 |. 8908 MOV DWORD PTR DS:[EAX],ECX
004056BA |. 83C4 08 ADD ESP,8
004056BD \. C2 0800 RETN 8

[Dinmaite]

Либо мы пользуемся разными отладчиками, либо по разному настренными отладчиками.


00405680 /$ 83EC 08 SUB ESP,8
00405683 |. 8D4424 00 LEA EAX,DWORD PTR SS:[ESP]
00405687 |. 50 PUSH EAX ; /pPoint
00405688 |. FF15 98D69600 CALL DWORD PTR DS:[<&USER32.GetCursorPos>] ; \GetCursorPos
0040568E |. 8B15 0CB9A500 MOV EDX,DWORD PTR DS:[A5B90C] ; ElementC.00A5BFB0
00405694 |. 8D4C24 00 LEA ECX,DWORD PTR SS:[ESP]
00405698 |. 51 PUSH ECX ; /pPoint
00405699 |. 8B82 74020000 MOV EAX,DWORD PTR DS:[EDX+274] ; |
0040569F |. 50 PUSH EAX ; |hWnd
004056A0 |. FF15 94D69600 CALL DWORD PTR DS:[<&USER32.ScreenToClient>] ; \ScreenToClient
004056A6 |. 8B4C24 0C MOV ECX,DWORD PTR SS:[ESP+C]
004056AA |. 8B5424 00 MOV EDX,DWORD PTR SS:[ESP]
004056AE |. 8B4424 10 MOV EAX,DWORD PTR SS:[ESP+10]
004056B2 |. 8911 MOV DWORD PTR DS:[ECX],EDX
004056B4 |. 8B4C24 04 MOV ECX,DWORD PTR SS:[ESP+4]
004056B8 |. 8908 MOV DWORD PTR DS:[EAX],ECX
004056BA |. 83C4 08 ADD ESP,8
004056BD \. C2 0800 RETN 8


А вообще различий между 170 и 167 версией клиента нет, тоесть переименование переменных полностью лежит на совести отладчика.

[Python]

Спасибо!
Пойду пинать свою "Олю".
:)

[Python]

Отискал...
Действительно настройка отображения отладчика (в настройках анализа кода)
Теперь все коментарии типа<&USER32.ScreenToClient> ARG.1 LOCAL.2
убрал, и вижу нормальный код.
Так гораздо проще.
:ban: