YJX_rxjh_23_3.2.5

weixin_30708329

于 2016-05-21 22:05:00 发布

阅读量139

点赞数

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/debugskill/p/5515725.html

本文通过分析游戏内存数据，寻找并确定目标坐标的基址，实现游戏角色的自动寻路功能。详细介绍了利用调试工具查找基址的过程，并展示了如何编写汇编指令函数控制角色移动。

利用分析数据实现走路/寻路

【03:30】0x0146DFF8 目的地坐标基址

【04:50】准备测试代码

【05:00】0x06600168，这个地址不是一个基址(ZC: 但是我记得游戏重启后还是这个地址，它都没有变化的... 换台机应该就肯定不对了)，本节课来找到它的基址

　　【05:22】内存写入断点断下，删掉断点防止游戏掉线，分析代码... 找ESI的来源

　　　　【07:00】最好的方法是通过CE来找(ESI的来源)，这样的话要容易一些 (ZC: 用CE怎么找？直接搜存放0x06600168的地址?然后一层一层往上找?如果遇到偏移的话就把偏移去掉再搜索?)

　　　　【07:54】这里，ESI被赋值为本函数的传入参数([EBP+10])　【08:05】这里，断下来的话，ESI的之后就是0x06600168

　　　　【08:49】找到两处对传入参数([EBP+10]) 进行赋值的语句　【08:55】来源，这样就找到了基址和相对偏移　【09:15】记下EBX的值 0x065FEC8C，EBX的值也就是我们所说的基址 (ZC: 也不需要验证一下? 这里OD不是断下的状态 EBX就这样确定下来了，也没有验证是不是基址...)　【09:50】“dd 065FEC8C+15B0” 看了一下，指向的值为0，看来就是不正确的了，虽然说它也是写入[EBP+10]，065FEC8C+14DC 应该是正确的　【10:12】[EBX+15B0]没有断下来，[EBX+14DC]断下来了。　【10:40】游戏中走路测试验证了一下

【11:05】目的地地址分析出来了 065FEC8C+14DC 目的地坐标基址

【11:13】测试代码编写思路

　　【17:50】“byte ptr”

　　【19:15】类似指令"mov [ebx], 局部变量"是编译通不过的，需要拆成2句指令。类似"mov [ebx+???], 1"是可以通过编译的

　　【20:00】汇编指令函数编写完成，写调用walk的代码

　　【20:45】测试代码

　　　　【21:12】可以走路　【21:20】虽然能够走路但是有一点觉得奇怪　(ZC: 【21:25】注意到，他的注入到游戏的窗体在失去焦点的时候还是会挡住游戏的窗口的)　【21:25】还想它还能够穿墙

【21:35】小退游戏一下(ZC: 回到选择人物界面)，看看在游戏里面是否真正的进行了走路也就是说是角色只是在客户端界面上进行了走路还是服务器端也进行了走路

　　【22:15】好像应该是成功了

　　【22:18】再次调用走路代码，来到坐标为(-89,2072)

　　　　【22:33】再次小退一下

　　　　　　【22:57】服务器端没有真正的走路