当前位置:首页 » 《休闲阅读》 » 正文

50.x86游戏实战-XXX副本内瞬图

23 人参与  2024年09月06日 10:05  分类 : 《休闲阅读》  评论

点击全文阅读


免责声明:内容仅供学习参考,请合法利用知识,禁止进行违法犯罪活动!

本次游戏没法给

内容参考于:微尘网络安全

工具下载:

链接:https://pan.baidu.com/s/1rEEJnt85npn7N38Ai0_F2Q?pwd=6tw3

提取码:6tw3

复制这段内容后打开百度网盘手机App,操作更方便哦

上一个内容:49.x86游戏实战-C++实现秒进图

上一个内容把秒进副本写到了C++代码里,接下来开始找在副本内怎么瞬移

打开游戏,然后打开OD并附加到游戏,然后来到公共CALL打断点,然后进入副本,然后在副本内手动移动到其它地图,来触发公共CALL的断点

然后取消断点,然后按CTRL+F9,然后就来到了下图位置

然后看着副本内切换地图它多调用了一个0x11285B0,之前没有HOOK它所以,要把它HOOK掉

HOOK代码

写完代码然后重新生成

重新生成完使用wctool.exe注入我们dll

然后启用HOOK

然后打开Dbgview.exe,然后再次手动切换地图,然后在Dbgview.exe里观察日志,下图切换了两次地图

接下里写汇编代码测试

pushadpush 0x30mov ecx,0x1AEB6E4mov ecx,[ecx]mov eax,0x1127D60call eaxpush 0x0mov ecx,0x1AEB6E4mov ecx,[ecx]mov eax,0x1128550call eaxpush 0x1mov ecx,0x1AEB6E4mov ecx,[ecx]mov eax,0x1128550call eaxpush 0x2Fmov ecx,0x1AEB6E4mov ecx,[ecx]mov eax,0x11285B0call eaxpush 0x125mov ecx,0x1AEB6E4mov ecx,[ecx]mov eax,0x11285B0call eaxpush 0x0mov ecx,0x1AEB6E4mov ecx,[ecx]mov eax,0x1128550call eaxpush 0x9D1Emov ecx,0x1AEB6E4mov ecx,[ecx]mov eax,0x1128580call eaxpush 0x0mov ecx,0x1AEB6E4mov ecx,[ecx]mov eax,0x1128580call eaxpush 0x0mov ecx,0x1AEB6E4mov ecx,[ecx]mov eax,0x1128580call eaxpush 0x0mov ecx,0x1AEB6E4mov ecx,[ecx]mov eax,0x1128580call eaxpush 0x0mov ecx,0x1AEB6E4mov ecx,[ecx]mov eax,0x1128580call eaxpush 0x0mov ecx,0x1AEB6E4mov ecx,[ecx]mov eax,0x11285B0call eaxpush 0x0mov ecx,0x1AEB6E4mov ecx,[ecx]mov eax,0x11285B0call eaxpush 0x0mov ecx,0x1AEB6E4mov ecx,[ecx]mov eax,0x11285B0call eaxpush 0x0mov ecx,0x1AEB6E4mov ecx,[ecx]mov eax,0x11285B0call eaxpush 0x7292mov ecx,0x1AEB6E4mov ecx,[ecx]mov eax,0x1128580call eaxpush 0x89B0mov ecx,0x1AEB6E4mov ecx,[ecx]mov eax,0x11285B0call eaxmov ecx,0x1AEB6E4mov ecx,[ecx]mov eax,0x1127EC0call eaxpopad

然后这里要先了解一件事情,游戏的地图的分布是下图的样子,红框圈出来的是副本中的一个场景(地图)

左右是x坐标,上下是y坐标

位置

现在知道这些地图相关的事情之后,就能看懂参数了

pushadpush 0x30mov ecx,0x1AEB6E4mov ecx,[ecx]mov eax,0x1127D60call eax// 这里的0x2它是地图x的数据push 0x2mov ecx,0x1AEB6E4mov ecx,[ecx]mov eax,0x1128550call eax// 这里的0x1它是地图y的数据push 0x1mov ecx,0x1AEB6E4mov ecx,[ecx]mov eax,0x1128550call eax// 入参没用push 0x0mov ecx,0x1AEB6E4mov ecx,[ecx]mov eax,0x11285B0call eax// 入参没用push 0x0mov ecx,0x1AEB6E4mov ecx,[ecx]mov eax,0x11285B0call eax// 入参没用push 0x0mov ecx,0x1AEB6E4mov ecx,[ecx]mov eax,0x1128550call eax// 入参没用push 0x0mov ecx,0x1AEB6E4mov ecx,[ecx]mov eax,0x1128580call eax// 入参没用push 0x0mov ecx,0x1AEB6E4mov ecx,[ecx]mov eax,0x1128580call eax// 入参没用push 0x0mov ecx,0x1AEB6E4mov ecx,[ecx]mov eax,0x1128580call eax// 入参没用push 0x0mov ecx,0x1AEB6E4mov ecx,[ecx]mov eax,0x1128580call eax// 入参没用push 0x0mov ecx,0x1AEB6E4mov ecx,[ecx]mov eax,0x1128580call eax// 入参没用push 0x0mov ecx,0x1AEB6E4mov ecx,[ecx]mov eax,0x11285B0call eax// 入参没用push 0x0mov ecx,0x1AEB6E4mov ecx,[ecx]mov eax,0x11285B0call eax// 入参没用push 0x0mov ecx,0x1AEB6E4mov ecx,[ecx]mov eax,0x11285B0call eax// 入参没用push 0x0mov ecx,0x1AEB6E4mov ecx,[ecx]mov eax,0x11285B0call eax// 入参没用push 0x0mov ecx,0x1AEB6E4mov ecx,[ecx]mov eax,0x1128580call eax// 入参没用push 0x0mov ecx,0x1AEB6E4mov ecx,[ecx]mov eax,0x11285B0call eaxmov ecx,0x1AEB6E4mov ecx,[ecx]mov eax,0x1127EC0call eaxpopad

img


点击全文阅读


本文链接:http://zhangshiyu.com/post/156057.html

<< 上一篇 下一篇 >>

  • 评论(0)
  • 赞助本站

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

最新文章

  • 送子观音节选列表_送子观音节选(程浩天殷茵程沐白)
  • 黄花落尽春光来结局+番外笔趣阁(宋晴沈子岳薛灵灵)_黄花落尽春光来结局+番外笔趣阁
  • 屠城时夫君带了外室逃生,后来他跪求我原谅推文_陆玄川秦绾绾***免费品鉴_小说后续在线阅读_无删减免费完结_
  • 完结文重生后我让校花保管所有准考证+完结篇列表_完结文重生后我让校花保管所有准考证+完结篇(秦雨然江述怀洛瑶)
  • 江映月小说小说全集+延伸+完本(前妻有喜,陆总请排队恭喜)畅享在线阅读
  • 风过南山,爱与愿违在线(唐婉心陆谨言)全书免费_(唐婉心陆谨言)风过南山,爱与愿违在线后续(唐婉心陆谨言)
  • 天阉老公出轨魅魔秘书,我找薄肌大佬生孩子他却后悔了免费(沈知薇贺宴礼)_天阉老公出轨魅魔秘书,我找薄肌大佬生孩子他却后悔了免费(沈知薇贺宴礼)
  • 秦雨然的重生后我让校花保管所有准考证彩蛋秦雨然江述怀洛瑶全书在线
  • 完结文送子观音高分完本列表_完结文送子观音高分完本(殷茵程沐白)
  • 此后春风皆过客(池婉白叙安)整本+后续+(此后春风皆过客)结局在线阅读
  • 春知晓梦不觉完结爽文(阮清歌薄时谦)_春知晓梦不觉完结爽文(阮清歌薄时谦)
  • 完结文流光错系断蓬之舟谢晚烟在线列表_完结文流光错系断蓬之舟谢晚烟在线(沈煜谢晚烟)

    关于我们 | 我要投稿 | 免责申明

    Copyright © 2020-2022 ZhangShiYu.com Rights Reserved.豫ICP备2022013469号-1