vault backup: 2025-01-13 19:57:36
This commit is contained in:
@@ -11,4 +11,9 @@
|
|||||||
1080 - это, скорее всего, окончательный адрес копирования скрипта, то есть - 80100000
|
1080 - это, скорее всего, окончательный адрес копирования скрипта, то есть - 80100000
|
||||||
9029 - 10640 - размер копируемых данных
|
9029 - 10640 - размер копируемых данных
|
||||||
и повторяется адрес копирования 80100000
|
и повторяется адрес копирования 80100000
|
||||||
|
Скрипт начинается в памяти с 801010С0
|
||||||
|
|
||||||
|
Скорее всего, текст проходит какую-то доп. обработку, либо грузится какой-то другой скрипт, потому что данные в памяти не соответствуют данным в первом скрипте. Это ещё предстоит выяснить. + нужно будет разобрать до конца этот пак скрипта, почему-то кажется, что распаковался он неверно.
|
||||||
|
Ну а теперь, к практике -
|
||||||
|
Рекомендую запустить дебаггер и установить брейкпоинт на адрес 800ac264. Это как раз чтение команды скрипта. В регистре r2/v0 будет номер команды, а в r21/s5 - адрес чтрения текущей команды. Приложу ниже дизасм процедуы обработки.
|
||||||
|
Идём по скрипту и смотрим, что команда FF 55 00 00 - то, что нам нужно и сразу за ней
|
||||||
|
|||||||
Reference in New Issue
Block a user