逆向分析打开NPC 对话菜单

最新推荐文章于 2023-12-22 19:29:16 发布

mc_cc1

最新推荐文章于 2023-12-22 19:29:16 发布

阅读量3.7k

点赞数

CC 4.0 BY-SA版权

文章标签：外挂辅助技术逆向外挂辅助打开NPC CALL

本文链接：https://blog.youkuaiyun.com/mc_cc1/article/details/43482703

这篇博客主要介绍了如何通过逆向工程技术分析游戏中的NPC对话功能。作者首先提出通过CE寻找访问NPC对象的代码，并回溯找到关键函数。接着，提到了在可能涉及服务器通讯的函数处设置断点来跟踪。博客内容详细列出了内存地址和关键指令，展示了如何定位到打开NPC对话的CALL。通过对代码的分析，揭示了游戏内部如何识别和触发NPC对话的过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

学习目标：
   分析NPC对话CALL


   分析思路：

    1、打开NPC对话时一般会访问NPC对象数据，可以用CE尝试找出对NPC对象访问的代码，然后回溯。
    2、打开NPC对话时可能会与服务器通讯。那么可以尝试发包函数处下断点回溯。

#define  BaseAllObjList 0x31E6640//所有对象数组 dd [031CE740+4*0]
#define  BaseRoleObj    0x31E663C //角色对象基址<自己>
所有对象基址+4*[[个色对象基址]+14b8]

dd [45E4A88+4*0]
+008 //对象类型分类编号 0X2E 0x31是玩家 0x55 动作对象
+314 //选中状态，是否显示了血条
+320 //怪物名字
+380 //死亡状态死亡为1 未死亡为0
+768 //
+5b4 //怪物血量
+5B8 //怪物等级
+1018 //X
+1020 //Y
+1024 //X
+102c //Y
[[0x31E663C]+14B8] //下标

dd [0x31E6640+4*0]
dd [0x31E6640+4*[[0x31E663C]+14B8]]
dc [0x31E6640+4*[[0x31E663C]+14B8]]+320 //0x2E怪物类型选中名字

mov edi,dword ptr ds:[0x31E663C]
MOV EAX,DWORD PTR DS:[EDI+0x14B8]
push eax
mov ecx,edi
CALL 004CBFC0 //不是的

004CBFC8 - 81 FA 0F270000 - cmp edx,0000270F
004CBFCE - 0F87 C8000000 - ja Client.exe+CC09C
004CBFD4 - 8B 0C 95 40661E03  - mov ecx,[edx*4+Client.exe+2DE6640] <<
004CBFDB - 85 C9  - test ecx,ecx
004CBFDD - 0F84 B9000000 - je Client.exe+CC09C

004E4506 - E8 A50E1100 - call Client.exe+1F53B0