往期文章
游戏辅助 -- 获取人物属性代码编写
游戏辅助 -- 人物属性分析
一、打开游戏,按ESC,选择界面,选择鼠标,点击移动,可以试着搜索1为打对钩的状态,0为没打对钩的状态,也可以反过来测试0为打钩的状态
二、CE载入游戏进程,不停的搜索0和1,直到搜索到很少的结果
三、右击第一个地址,查看什么访问了该地址,切换到游戏界面,鼠标点击地名,让人物走动一下
四、发现没有数据,然后切换到第二个地址,查看什么访问了该地址
五、用OD打开游戏进程,ctrl+G跳转到0x72b702地址
六、猜测,这里进行了是否可以鼠标移动的判断,如果可以移动就往下面走,如果不可以移动就je跳过下面代码。在072b702处下断,现在鼠标可以移动位置,所以跳转实效,箭头是灰色的
七、fldz这个是浮点数操作命令,这里可以理解为开始操作浮点数了,也就是我们要找的坐标
1、push ecx是一个常量值,多次测量都一样,游戏重启后会变,
2、push edx存放的是目的坐标,在该处下断,右击edx,在内存窗口中转到
3、push eax是一个连续存放8个字节为0的地址
4、push 4
5、call wow.727400,进入call,发现有一个ecx直接拿来用的,所以我们的测试代码如下
sub esp,0x200 lea edx,[esp+0x50] mov dword ptr[edx+0x00],0 mov dword ptr[edx+0x04],0 lea ebx,[esp+50] mov dword ptr [ebx+0x00],0xC60BB228 mov dword ptr [ebx+0x04],0xC30C3DAA mov dword ptr [ebx+0x08],0x42A71492 push 0 push ebx push edx push 4 mov ecx,296C8E78 call 727400 add esp,0x200
八、打开代码注入器,加载游戏,点击注入,发现人物开始走动