场景: 正常情况下窗口失去焦点时就会暂停
效果: 边玩游戏边干其他的 两不误
思路:搜索暂停游戏关键字,查找字符串调用,分析附近代码。
下边是详细过程:
在IDA中搜索字符串暂停游戏,然后定位到代码处,如下:
然后查看该函数的交叉参考:
一共有两处,先分析第一处:
再该处下断点,发现当窗口失去焦点时,没有断下,说明此处不是。
再看另一处:
再该处下段点,成功断下,说明该处就是暂停窗口的地方,因为是jmp,所以不能讲该处nop点,不然就改变了程序的执行流程了。
解决方法,直接进入suspend_game中,将所有代码nop掉,或者在开始直接跳转到结尾,这样以后就可以边玩游戏边干别的事了。