游戏辅助 -- 走路call分析

简介: 游戏辅助 -- 走路call分析

往期文章


游戏辅助 -- 获取人物属性代码编写


游戏辅助 -- 人物属性分析


一、打开游戏,按ESC,选择界面,选择鼠标,点击移动,可以试着搜索1为打对钩的状态,0为没打对钩的状态,也可以反过来测试0为打钩的状态


0a2653c851af460fa595bd959398a8f1.png0eacb84100b54626af849e6b562bf92a.png


二、CE载入游戏进程,不停的搜索0和1,直到搜索到很少的结果


2d65d23f6d4748949b924e4057485923.png


三、右击第一个地址,查看什么访问了该地址,切换到游戏界面,鼠标点击地名,让人物走动一下


2e9b90b2ca334476abebe75bafe6eeaa.png


四、发现没有数据,然后切换到第二个地址,查看什么访问了该地址


4cebaac233b3433da32a72337a77fc60.png


五、用OD打开游戏进程,ctrl+G跳转到0x72b702地址


6de278e6d6694ce5bb08e7e842b7e74b.png


六、猜测,这里进行了是否可以鼠标移动的判断,如果可以移动就往下面走,如果不可以移动就je跳过下面代码。在072b702处下断,现在鼠标可以移动位置,所以跳转实效,箭头是灰色的


7a399525ddec4b77923c464820b33738 (1).png


七、fldz这个是浮点数操作命令,这里可以理解为开始操作浮点数了,也就是我们要找的坐标


1、push ecx是一个常量值,多次测量都一样,游戏重启后会变,


2、push edx存放的是目的坐标,在该处下断,右击edx,在内存窗口中转到


0a2653c851af460fa595bd959398a8f1.png0eacb84100b54626af849e6b562bf92a.png


3、push eax是一个连续存放8个字节为0的地址


4、push 4


5、call wow.727400,进入call,发现有一个ecx直接拿来用的,所以我们的测试代码如下


sub esp,0x200
lea edx,[esp+0x50]
mov dword ptr[edx+0x00],0
mov dword ptr[edx+0x04],0
lea ebx,[esp+50]
mov dword ptr [ebx+0x00],0xC60BB228
mov dword ptr [ebx+0x04],0xC30C3DAA
mov dword ptr [ebx+0x08],0x42A71492
push 0
push ebx
push edx
push 4
mov ecx,296C8E78
call 727400
add esp,0x200


八、打开代码注入器,加载游戏,点击注入,发现人物开始走动

2d65d23f6d4748949b924e4057485923.png

目录
相关文章
防抓包破解(HTTP.Debugger)
防抓包破解(HTTP.Debugger)
4626 3
游戏辅助 -- DLL窗口实现人物走动
游戏辅助 -- DLL窗口实现人物走动
121 0
C++编码规范——日积月累、持续更新
C++编码规范——日积月累、持续更新
552 0
|
12月前
|
前端开发 JavaScript 网络安全
Web网页端即时通讯源码/IM聊天源码RainbowChat-Web
RainbowChat-Web是一套基于MobileIMSDK-Web的网页端IM系统。不同于市面上某些开源练手或淘宝售卖的demo级代码,RainbowChat-Web的产品级代码演化自真正运营过的商业产品,其所依赖的通信层核心SDK已在数年内经过大量客户及其辐射的最终用户的使用和验证。RainbowChat-Web同时也是移动端IM应用RainbowChat的姊妹产品。
416 0
游戏辅助 -- 实战找人物对象基址
游戏辅助 -- 实战找人物对象基址
510 0
游戏辅助 -- 三种分析角色坐标方法(CE、xdbg、龙龙遍历工具)
游戏辅助 -- 三种分析角色坐标方法(CE、xdbg、龙龙遍历工具)
1704 0
|
存储 设计模式 Java
为什么我们在程序开发设计中要基于接口而非实现编程?
为什么我们在程序开发设计中要基于接口而非实现编程?
360 2
|
Python
Burpsuite插件 -- 伪造IP
Burpsuite插件 -- 伪造IP
1968 1
|
Java
SpringBoot 运行出现java.nio.charset.MalformedInputException: Input length = 1
SpringBoot 运行出现java.nio.charset.MalformedInputException: Input length = 1
633 0
游戏辅助 -- 走路call中ecx值分析
游戏辅助 -- 走路call中ecx值分析
233 0