外挂辅助技术-寻路CALL测试

最新推荐文章于 2024-09-30 19:45:00 发布

原创

最新推荐文章于 2024-09-30 19:45:00 发布 · 4.6k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#寻路 #C++ #逆向 #外挂 #游戏

本文深入探讨了游戏外挂中寻路CALL的测试方法，通过分析内存地址和函数调用来回溯寻路逻辑。文章详细展示了如何通过目的地坐标回溯以及发包函数回溯来理解寻路过程，涉及到C++逆向工程的相关技巧。

学习目标：
之分析寻路CALL 测试


   1、通过目的地坐标回溯<通过关键的数据逆向分析>
   2、通过发包函数回溯  <通过发包函数回溯>

FLDZ
FILD 地址
FSTP 地址

  思路：

   FindWay(参数1，参数2，参数3,...）//里边肯定有一个是指向坐标
//1
006AEDFC    895D B4         MOV DWORD PTR SS:[EBP-0x4C],EBX
006AEDFF    885D B8         MOV BYTE PTR SS:[EBP-0x48],BL
006AEE02    0FAFC8          IMUL ECX,EAX
006AEE05    894D 98         MOV DWORD PTR SS:[EBP-0x68],ECX
006AEE08    8B0D 3C661E03   MOV ECX,DWORD PTR DS:[0x31E663C]
006AEE0E    8D45 9C         LEA EAX,DWORD PTR SS:[EBP-0x64]
006AEE11    DA65 98         FISUB DWORD PTR SS:[EBP-0x68]
006AEE14    50              PUSH EAX
006AEE15    68 EF030000     PUSH 0x3EF
006AEE1A    D95D A4         FSTP DWORD PTR SS:[EBP-0x5C]
006AEE1D    D95D C8         FSTP DWORD PTR SS:[EBP-0x38]
006AEE20    8B11            MOV EDX,DWORD PTR DS:[ECX]
006AEE22    8B52 04         MOV EDX,DWORD PTR DS:[EDX+0x4]