腾讯正式开源面向 Unity 项目的 Bug 修复神器 InjectFix

argumentBase指向的是求值栈该函数的栈帧，栈帧是这么安排的：

先放参数（如果有的话），再放本地变量（如果有的话），接着是临时区域，当函数返回时弹掉所有东西，如果有返回值就放到栈顶（函数执行前参数0的位置）。

用如下一个静态方法来演示下虚拟机怎么运行：

public static float Add(float a, float b) 
{ 
    return a - b; 
} 

这函数编译后是这四条指令

Add函数的执行过程

1. 指令1把参数0 Push到栈顶；
2. 指令2把参数1 Push到栈顶；
3. 指令3把两个栈顶元素弹出（Pop）并相加，结果Push到栈顶；
4. 指令4把栈顶拷贝到参数0的位置，清理栈，退出循环，Execute函数执行结束。

代码注入

上面的Add函数注入后是这样的

public static float Add(float a, float b) 
{ 
    if (WrappersManagerImpl.IsPatched(92)) 
    { 
        return WrappersManagerImpl.GetPatch(92).__Gen_Wrap_25(a, b); 
    } 
    return a - b; 
} 

比较简单，发现这函数有patch的话，就重定向到虚拟机。

（编辑：西安站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!