ITH 로 후킹해서 주소를본다
인자를 ECX+0x4 로 준다 끝.
이래도 어렵다면 ITH 에서 주소를 보고 위 예제를 볼때 481c10 앞에 4를 빼고 81c10 만 아래 예제 코드의 주소부분에 넣으면
끝
예제코드
FORCEFONT(5),ENCODEKOR,NOASLR,FONT(Arial,-13),HOOK(SiglusEngine.exe!0x000주소,TRANS(ECX+0x4,SMSTR,UNICODE,ADDNULL),RETNPOS(SOURCE))
제목에 써졌듯이 되면 야호!! 안되면 그냥 에이 하고 끝나는 식입니다.
시글러스엔진 같은경우 출시될때 갑옷을 둘둘 말고 나오기때문에 어느정도 리버싱 실력이 없다면
체험판에서 코드를 뽑아내도 막상 본편에 옮겨심기가 어렵더군요.
오해 1.
ITH 에 나오는 주소를 이렇게 아랄로 쓸수있지 않을까?
ITH는 특성상 태생적으로 썩은고기만을 찾아다니는 하이에나와 같습니다. 화면출력후에 번역문이 나와야 정상적이잔아요.
아랄은 뛰어노는 대사를 사냥해서 번역을해야 출력할때 번역문이 나오기때문에 노선자체가 틀립니다.
이런 우연의 산물을 또 기대하는것은 염치가없는거죠.
의견 1.
코드게시글에 엔진 태그화를 했으면 좋겠습니다.
동조하시는 분은 참여해주세요. 기본적으로 ITH 에 나오는 엔진명 < 대소문자 구분>을 태그화 하는겁니다.
해놓으면 자기가 올려놓은 게시글 수정할때 편하고, 나중에 코드찾으시는분들에게 길라잡이가 될수도있고
여러모로 좋을것같더군요. 관심있으신분은 제 게시글 참조해주세요.
여담
먼저 올렸던글인데 무슨 문제가 있는것같아서 지웠지만 어차피 복불복이니 올려놓을게요.