游戏退出时执行方法（包括点x退出）

fux2

此脚本面向脚本开发者，不能直接使用。

附代码。
[fold=代码]

1. class String
   
2.   
   
3.   def byte_length
   
4.     ret = 0
   
5.     self.each_byte{ret+=1}
   
6.     ret
   
7.   end
   
8.   
   
9.   def address
   
10.     [self].pack("p").unpack("L")[0]
    
11.   end
    
12.   
    
13. end
    
14. 
    
15. module Fux2
    
16. 
    
17.   module Win32Tools
    
18.     RtlMoveMemoryLP = Win32API.new('kernel32','RtlMoveMemory','lpl','l')
    
19.     RtlMoveMemoryPL = Win32API.new('kernel32','RtlMoveMemory','pll','l')
    
20.     GetModuleHandle = Win32API.new('kernel32','GetModuleHandle','p','l')
    
21.     VirtualProtect = Win32API.new('kernel32','VirtualProtect','lllp','l')
    
22.    
    
23.     def self.readmem(buf,addr,len)
    
24.       RtlMoveMemoryPL.call(buf,addr,len)
    
25.     end
    
26.    
    
27.     def self.writemem(addr,buf,len)
    
28.       RtlMoveMemoryLP.call(addr,buf,len)
    
29.     end
    
30.    
    
31.     def self.unprotect(addr,len)
    
32.       VirtualProtect.call(addr,len,0x40,"\0"*4)
    
33.     end
    
34.    
    
35.     def self.init
    
36.       @@hModule = GetModuleHandle.call("RGSS300.dll")
    
37.     end
    
38.    
    
39.     def self.module_handle
    
40.       @@hModule
    
41.     end
    
42.    
    
43.     init
    
44.   end
    
45.   module Exit_Hook
    
46.    
    
47.     @@hwnd = 0
    
48.    
    
49.     Addr_Close_Catch = Win32Tools.module_handle+0x17F396
    
50.     Addr_Eval = Win32Tools.module_handle+0xC580
    
51.     Addr_Hwnd = Win32Tools.module_handle+0x25EB00
    
52.    
    
53.     Code_Close_Catch = "\x90"*23
    
54. 
    
55.     Str_Close_Catch = "Fux2::Exit_Hook.exit_func"
    
56.    
    
57.     def self.unprotectfunc(func)
    
58.       Fux2::Win32Tools.unprotect(func.address,func.byte_length)
    
59.     end
    
60.    
    
61.     def self.unprotect_all
    
62.       unprotectfunc(Code_Close_Catch)
    
63.     end
    
64.    
    
65.     def self.hook_exit
    
66.       cad = Code_Close_Catch.address
    
67.       cal = Code_Close_Catch.byte_length
    
68.       rem = "\0"*5
    
69.       Fux2::Win32Tools.readmem(rem,Addr_Close_Catch,5)
    
70.       rem = rem.unpack("C*")
    
71.       retn_addr = Addr_Close_Catch+5-cad-cal
    
72.       hook_addr = cad-Addr_Close_Catch-5
    
73.       Fux2::Win32Tools.writemem(Addr_Close_Catch,[0xE9,hook_addr].pack("CL"),5)
    
74.       eval_addr = Addr_Eval-cad-10
    
75.       hook_code = [0x68,Str_Close_Catch.address,0xE8,eval_addr,0x83,0xC4,0x4,*rem,0xE9,retn_addr].pack("CLCLCCCCCCCCCL")
    
76.       Fux2::Win32Tools.writemem(cad,hook_code,cal)
    
77.     end
    
78.    
    
79.     def self.get_hwnd
    
80.       rem = "\0"*4
    
81.       Fux2::Win32Tools.readmem(rem,Addr_Hwnd,4)
    
82.       base_addr = rem.unpack("L")[0]
    
83.       Fux2::Win32Tools.readmem(rem,base_addr+8,4)
    
84.       @@hwnd = rem.unpack("L")[0]
    
85.     end
    
86.    
    
87.     def self.hwnd
    
88.       @@hwnd
    
89.     end
    
90.    
    
91.     def self.exit_func
    
92.       msgbox "退出"
    
93.     end
    
94.    
    
95.     hook_exit
    
96.    
    
97.   end
    
98. end

复制代码

[/fold]

插入脚本到游戏工程内，游戏进程结束时会执行Fux2::Exit_Hook.exit_func方法，
当然你可以通过修改Str_Close_Catch的值来决定eval的内容。

注意：
1.仅限于RGSS300.dll保证有效，其他版本未测试。
2.并不能阻止游戏退出，退出方法若有错误，不会产生提示。
3.若游戏被外部软件通过结束进程的方法终止，退出方法也不会被执行。

这个小脚本一般配合系统变量之类的脚本使用，游戏退出时做一些变量记录。
比如记录游戏玩的次数，当前是否为第一次打开游戏的标志，甚至某些游戏做及时存档也是可以的。

Lemax

请问能否编写方法使退出无效化？

fux2

Lemax 发表于 2017-11-3 12:38
请问能否编写方法使退出无效化？

https://rpg.blue/thread-403712-1-1.html

这帖子里有处理消息的方法，你可以参考写一个不处理退出消息的。

SixRC

突然想起之前的事
最开始接触反汇编的时候 只知道爆破 找关键跳 基础 原理什么的都不知道
视野只有那一块爆破点 上下文的代码一看就爆炸 更别提整体意识
所以一直以来都只会用od 不懂为什么都说ida好
慢慢学着玩着试着 一直到最近对rgss的反汇编 突然感觉到了之前积累的力量
开始不抵触全局思考 开始试着想它是怎么个处理过程
之前只知道某些地址做什么 现在把它们串联起来
主循环啊 消息处理啊 判断啊 顺着一条线下来思路就比较清晰
也开始意识到用ida的好处 把整段代码串起来
虽然 至今也还没开始用ida...
不过 所谓的感悟可能只是对rgss吧 毕竟调试了那么多次了... 换一个软件可能又会炸了2333
要学的东西果然还好多啊

fux2

SixRC 发表于 2017-11-3 16:41
突然想起之前的事
最开始接触反汇编的时候 只知道爆破 找关键跳 基础 原理什么的都不知道
视野只有那一块爆 ...

ida最有用的不是自动分析成伪代码的插件吗（x
说笑，实际上win32程序我倒不怎么用ida去分析，ida非常强大，但win32有更多强大的逆向工具。
原理什么的不要在意，学一大堆原理的人不见得有亲自动手尝试和思考来得快，
当然深入一些的东西是需要理论支持的，普通的逆向只要懂汇编，有编程思想就可以。