94.网游逆向分析与插件开发-游戏窗口化助手-地图数据获取的逆向分析与C++代码还原

内容参考于：易道云信息技术研究院VIP课

上一个内容：升级经验数据获取的逆向分析

码云地址（游戏窗口化助手 分支）：https://gitee.com/dye_your_fingers/sro_-ex.git

码云版本号：c4351a5b346d8953a1a8e3ec81e6dc05160de6d2

代码下载地址，在 SRO_EX 目录下，文件名为：SRO_Ex-地图数据获取的逆向分析与C++代码还原.zip

链接：https://pan.baidu.com/s/1W-JpUcGOWbSJmMdmtMzYZg

提取码：q9n5

--来自百度网盘超级会员V4的分享

HOOK引擎，文件名为：黑兔sdk.zip

链接：https://pan.baidu.com/s/1IB-Zs6hi3yU8LC2f-8hIEw

提取码：78h8

--来自百度网盘超级会员V4的分享

以 升级经验数据获取的逆向分析 它的代码为基础进行修改

首先要通过逆向分析，看游戏中是怎样得到地图数据的，它怎样得到我们就怎样得到

然后通过下图红框位置入手，它这几个文字肯定是根据角色所在地图的数据里得到的，就算服务器给传来的，在内存也能找到

然后打开 Cheat Engine 搜索 大唐草原 这个字符串，然后就找到了，这里注意，修改完字符串之后，在游戏里移动一下，它才会显示我们修改的内容

然后接下来找出是什么访问了这个地址，移动一下，就出现了两个位置对它进行了访问

然后通过显示反汇编程序按钮，简略查看代码，发现都很难，所以直接使用第一个找，然后记录寄存器，然后打开x96dbg打条件断点分析

然后断下来了

然后一路ctrl+f9再按f8，知道在栈里看不到 5唐草原 这个字符串为止，到下图位置就看不到 5唐草原 这个字符串了

然后它也不是一个常断函数，所以记录关键点0x844D6F位置调用了0x72D130函数

然后断点进入0x72D130函数，看看 5唐草原 这个字符串第一次出现是在什么位置

分析的过程中，看到了游戏中的x坐标与y坐标是怎样显示的，如下图两个红框所示

然后继续往下就出现了 5唐草原 这个字符串，现在的位置是0x72D495

然后 5唐草原 这个字符串，是通过eax+4位置得到的，然后在eax上方有一个函数调用，所以eax的值是通过0x9A46C0函数得到的，0x9A46C0是0x1036518类里的成员函数，然后0x9A46C0有一个参数

0x9A46C0函数我们以及封装过了

然后接下来看它的参数是怎样得出的，通过高亮显示看出它是栈里来的数据，这个参数有点麻烦，所以先看一下它的内容是什么，看看可不可以通过内容，避免继续分析

它的值是 24997，好像是一个id

然后再回到下图红框位置（0x844D6F），然后进入0x72D130函数里，看看 24997 这个数字第一次出现是在哪里

然后通过一路f8，最终在下图位置出现了 24997 这个数字

然后调用完0xC3D956函数之后，有一句add esp,40的代码，在函数后面有这样的代码说明，这是恢复栈平衡的操作，但是它一个函数恢复了40个大小，很显然不可能，它应该是一次恢复了多个函数的栈

所以它的参数有几个需要进入0xC3D956函数里分析：看出它push了五个值，其中push了一个0，所以它应该有四个参数

然后通过断点查看它参数的数据，从下往上，第一个参数是一个十六进制数，这个十六进制数，就是我们的 24997，然后就第二个参数是一个固定的，然后第三个参数也是一个固定的，应该是长度，然后第四个参数应该是一个缓冲区，0xC3D956这个函数会把第一个参数转成十进制然后写到第四个参数里进行返回

所以接下来直接找ebp的值从哪来的就行了，一共有两处修改了ebp的值

第一处：

第二处：

然后它只会执行第一处代码，它的值也正是我们要找的24997

所以接下来看eax的值从哪来，看出它是从下图红框位置得到的，也就是从0x1037D3C这个是角色的指针

0x1037D3C角色指针，如下图我们封装过了，然后到这也就是说人物结构体中偏移0x7C位置是一个short类型，它是指的所在地图

效果图：

#pragma once
#include "SRO_String.h"typedef class AIM
{
public://char pad_0000[272]; //0x0000char pad_0000[124]; //0x0000short MapId; // 0x7Cchar pad_096[146];//0x7ESRO_String Name; //0x0114 角色名字长度是7char pad_0115[892]; //0x0115int32_t MP; //0x04A8 蓝量int32_t MaxHP; //0x04AC 最大生命值int32_t MaxMP; //0x04B0 最大蓝量int32_t HP; //0x04B4 生命值char pad_04B8[608]; //0x04B8float x; //0x0718 x坐标float h; //0x071C z坐标float y; //0x0720 y坐标char pad_0724[428]; //0x0724char Lv; //0x08D0 等级char unlv[3];char pad_08D4[4]; //0x08D4int32_t Exp; //0x08D8 经验char pad_08DC[12]; //0x08DCint SkillPoint; // 技能点数char UnUSERage; // 怒气char unknownH33; char Rage; //0x08EE 怒气值char RageEx; //0x08EF 怒气值副本char pad_08F0[1883]; //0x08F0
}*PAIM; //Size: 0x104B

AIM.h文件的修改：

CHelperUI.cpp文件的修改：

// CHelperUI.cpp: 实现文件
//#include "pch.h"
#include "CHelperUI.h"
#include "afxdialogex.h"
#include "extern_all.h"void _stdcall TimeProcHelper(HWND, UINT, UINT_PTR, DWORD) {if (_ui_helper)_ui_helper->ShowData();
}IMPLEMENT_DYNAMIC(CHelperUI, CDialogEx)CHelperUI::CHelperUI(CWnd* pParent /*=nullptr*/): CDialogEx(IDD_HELPER, pParent)
{}CHelperUI::~CHelperUI()
{
}BOOL CHelperUI::OnInitDialog()
{CDialogEx::OnInitDialog();this->SetBackgroundColor(RGB(255, 255, 255));HPBar.SetBkColor(RGB(0 ,0, 0));MPBar.SetBkColor(RGB(0 ,0, 0));RageBar.SetBkColor(RGB(0 ,0, 0));ExBar.SetBkColor(RGB(0 ,0, 0));HPBar.SetBarColor(RGB(255 ,0, 0));MPBar.SetBarColor(RGB(0x0, 0x0, 0x99));RageBar.SetBarColor(RGB(0x66, 0x0, 0x66));ExBar.SetBarColor(RGB(0x00, 0xFF, 0xCC));HPBar.SetRange(0, 999);MPBar.SetRange(0, 1000);RageBar.SetRange(0, 5);ExBar.SetRange(0, 1000);//HPBar.SetPos(50);//MPBar.SetPos(50);//RageBar.SetPos(50);//ExBar.SetPos(50);::SetTimer(this->m_hWnd, 0x100002, 100, TimeProcHelper);return TRUE;
}void CHelperUI::DoDataExchange(CDataExchange* pDX)
{CDialogEx::DoDataExchange(pDX);DDX_Control(pDX, IDC_PRO_HP, HPBar);DDX_Control(pDX, IDC_PRO_MP, MPBar);DDX_Control(pDX, IDC_PRO_RAGE, RageBar);DDX_Control(pDX, IDC_PRO_RAGE2, ExBar);
}BEGIN_MESSAGE_MAP(CHelperUI, CDialogEx)ON_BN_CLICKED(IDOK, &CHelperUI::OnBnClickedOk)
END_MESSAGE_MAP()// CHelperUI 消息处理程序void CHelperUI::OnBnClickedOk()
{// TODO: 在此添加控件通知处理程序代码// CDialogEx::OnOK();//CString tmp;//tmp.Format(L"%d", _pgamebase->SRO_Player->MapId);//AfxMessageBox(tmp);////CString city;//city.Format(L"%s", _pgamebase->SRO_Res->ReadTitle(tmp.GetBuffer())->wcstr());//AfxMessageBox(city);
}void CHelperUI::ShowData()
{CString tmp;CString city;auto _player = _pgamebase->SRO_Player;if (_player) {tmp.Format(L"%s Lv %d", _player->Name.wcstrByName(), _player->Lv);this->SetWindowText(tmp);float hpStep = _player->HP * 1000;hpStep = hpStep / _player->MaxHP;HPBar.SetPos(hpStep);float mpStep = _player->MP * 1000;mpStep = mpStep / _player->MaxMP;MPBar.SetPos(mpStep);RageBar.SetPos(_player->Rage);unsigned max_exp = _pgamebase->SRO_Core->GetLvMaxExp(_player->Lv)->Exp;float expSetp = _player->Exp * 1000;expSetp = expSetp / max_exp;ExBar.SetPos(expSetp);tmp.Format(L"%.1f %.1f %.1f", _player->x, _player->h, _player->y);GetDlgItem(IDC_STATIC_CORD)->SetWindowText(tmp);tmp.Format(L"%d", _pgamebase->SRO_Player->MapId);city.Format(L"%s", _pgamebase->SRO_Res->ReadTitle(tmp.GetBuffer())->wcstr());GetDlgItem(IDC_STATIC_MAP)->SetWindowText(city);}
}

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://xiahunao.cn/news/2775030.html

如若内容造成侵权/违法违规/事实不符，请联系瞎胡闹网进行投诉反馈，一经查实，立即删除！

相关文章

还是蓝海项目？浅谈steam海外道具搬运项目几个常见问题！

还是蓝海项目？浅谈steam海外道具搬运项目几个常见问题！

做steam这个项目做了已经3年多了。记得刚开始做的时候还是一个很冷门的项目，现在越来越多的朋友也开始了解这个项目。 其中不乏很多已经在别的地方了解过后来找我咨询的朋友。我发现一些同行或者说自媒体太过于虚假宣传，把steam这个项目说的太好了。也有…
阅读更多...
Java学习15-- 面向对象学习3. 对象的创建分析【★】

Java学习15-- 面向对象学习3. 对象的创建分析【★】

（本章看不懂多读几遍，弄懂后再往下章看） 面向对象学习3. 对象的创建分析 Java Memory Structure: 如上图所示： 主要分为Stack和Heap Memory 其中Stack主要放method包括main 程序从main开始所以main最先进入Stack，等…
阅读更多...
【十二】【C++】vector用法的探究

【十二】【C++】vector用法的探究

vector类创建对象 /*vector类创建对象*/ #if 1 #define _CRT_SECURE_NO_WARNINGS#include <iostream> using namespace std; #include <vector> #include <algorithm> #include <crtdbg.h>class Date {public:Date(int year 1900, int month 1, int …
阅读更多...
Web课程学习笔记--CSS选择器的分类

Web课程学习笔记--CSS选择器的分类

CSS 选择器的分类 基本规则 通过 CSS 可以向文档中的一组元素类型应用某些规则 利用 CSS&#xff0c;可以创建易于修改和编辑的规则&#xff0c;且能很容易地将其应用到定义的所有文本元素 规则结构 每个规则都有两个基本部分&#xff1a;选择器和声明块&#xff1b;声明块由一…
阅读更多...
【C++】引用与内联

【C++】引用与内联

个人主页 &#xff1a; zxctsclrjjjcph 文章封面来自&#xff1a;艺术家–贤海林 如有转载请先通知 文章目录 1. 前言2. 引用2.1 引用概念2.2 引用使用场景2.3 引用特性2.4 引用和指针的区别2.5 传值、传引用效率比较2.5.1 值和引用的作为返回值类型的性能比较 3. 内联函数3.1 …
阅读更多...
Guava RateLimiter单机实战指南

Guava RateLimiter单机实战指南

欢迎来到我的博客&#xff0c;代码的世界里&#xff0c;每一行都是一个故事 Guava RateLimiter单机实战指南 前言maven坐标引入业务实现重要参数和方法关于warmupPeriod实战 前言 想象一下你是一位大厨&#xff0c;正在烹饪美味佳肴。突然之间&#xff0c;前来就餐的人潮如潮水…
阅读更多...
#Js篇：js里面递归的理解

#Js篇：js里面递归的理解

定义&#xff1a; 递归是一种编程技术&#xff0c;它是指一个函数在其定义内部调用自身的过程。 特点&#xff1a; 一个问题可以分解为更小的问题用同样的方法解决&#xff1b;分解后的子问题求解方式一样&#xff0c;不同的是数据规模变小&#xff1b;存在递归终止条件 作…
阅读更多...
单片机学习笔记---DS1302实时时钟工作原理

单片机学习笔记---DS1302实时时钟工作原理

目录 DS1302介绍 学会读芯片手册&#xff08;DS1302芯片手册&#xff09; 封装 引脚定义 电源部分 时钟部分 通信部分 总结列表 内部结构图 电源控制部分 时钟控制部分 寄存器部分 访问部分 寄存器部分的详细定义 命令字 时序的定义 单字节读 单字节写 提前预…
阅读更多...
Vulnhub-Empire靶机-详细打靶流程

Vulnhub-Empire靶机-详细打靶流程

渗透思路 1.确认靶机IP地址2.端口服务扫描3.敏感目录扫描4.ffuf命令在这个目录下&#xff0c;继续使用ffuf工具扫描 5.ssh私钥爆破1.将私钥写进sh.txt中2.将私钥转换为可以被john爆破的形式3.通过John爆破 6.ssh私钥登陆7.icex64提权8.arsene提权 1.确认靶机IP地址 ┌──(roo…
阅读更多...
机器学习 | 深入集成学习的精髓及实战技巧挑战

机器学习 | 深入集成学习的精髓及实战技巧挑战

目录 xgboost算法简介 泰坦尼克号乘客生存预测(实操) lightGBM算法简介 《绝地求生》玩家排名预测(实操) xgboost算法简介 XGBoost全名叫极端梯度提升树&#xff0c;XGBoost是集成学习方法的王牌&#xff0c;在Kaggle数据挖掘比赛中&#xff0c;大部分获胜者用了XGBoost。…
阅读更多...
2 月 7 日算法练习- 数据结构-并查集

2 月 7 日算法练习- 数据结构-并查集

并查集 并查集是一种图形数据结构&#xff0c;用于存储图中结点的连通关系。 每个结点有一个父亲&#xff0c;可以理解为“一只伸出去的手”&#xff0c;会指向另外一个点&#xff0c;初始时指向自己。 一个点的根节点是该点的父亲的父亲的的父亲&#xff0c;直到某个点的父亲…
阅读更多...
Python：流程控制

Python：流程控制

4.1 顺序结构 在任何编程语言中最常见的程序结构就是顺序结构。顺序结构就是程序从上到下一行行地执行&#xff0c;中间没有任何判断和跳转。 如果Python程序的多行代码之间没有任何流程控制&#xff0c;则程序总是从上往下依次执行&#xff0c;排在前面的代码先执行&#xf…
阅读更多...
vue3-内置组件-KeepAlive

vue3-内置组件-KeepAlive

KeepAlive <KeepAlive> 是一个内置组件&#xff0c;它的功能是在多个组件间动态切换时缓存被移除的组件实例。 基本使用 默认情况下&#xff0c;一个组件实例在被替换掉后会被销毁。这会导致它丢失其中所有已变化的状态——当这个组件再一次被显示时&#xff0c;会创建…
阅读更多...
大数据 - Spark系列《五》- Spark常用算子

大数据 - Spark系列《五》- Spark常用算子

Spark系列文章&#xff1a; 大数据 - Spark系列《一》- 从Hadoop到Spark&#xff1a;大数据计算引擎的演进-CSDN博客 大数据 - Spark系列《二》- 关于Spark在Idea中的一些常用配置-CSDN博客 大数据 - Spark系列《三》- 加载各种数据源创建RDD-CSDN博客 大数据 - Spark系列《…
阅读更多...
PyTorch深度学习实战（23）——从零开始实现SSD目标检测

PyTorch深度学习实战（23）——从零开始实现SSD目标检测

PyTorch深度学习实战&#xff08;23&#xff09;——从零开始实现SSD目标检测 0. 前言1. SSD 目标检测模型1.1 SSD 网络架构1.2 利用不同网络层执行边界框和类别预测1.3 不同网络层中默认框的尺寸和宽高比1.4 数据准备1.5 模型训练 2. 实现 SSD 目标检测2.1 SSD300 架构2.2 Mul…
阅读更多...
【SpringBoot】JWT令牌

【SpringBoot】JWT令牌

&#x1f4dd;个人主页&#xff1a;五敷有你 &#x1f525;系列专栏&#xff1a;SpringBoot ⛺️稳重求进&#xff0c;晒太阳 什么是JWT JWT简称JSON Web Token&#xff0c;也就是通过JSON形式作为Web应用的令牌&#xff0c;用于各方面之间安全的将信息作为JSON对象传输…
阅读更多...
第5章——深度学习入门（鱼书）

第5章——深度学习入门（鱼书）

第5章 误差反向传播法 上一章中&#xff0c;我们介绍了神经网络的学习&#xff0c;并通过数值微分计算了神经网络的权重参数的梯度&#xff08;严格来说&#xff0c;是损失函数关于权重参数的梯度&#xff09;。数值微分虽然简单&#xff0c;也容易实现&#xff0c;但缺点是计…
阅读更多...
CODE V的API 之 PSF数据的获取（3）

CODE V的API 之 PSF数据的获取（3）

PSF的获取 文章目录 PSF的获取前言一、主要代码总结 前言 主要利用buf语句进行传递&#xff0c;在worksheet中有收藏。 一、主要代码 Sub OnRunPSF() Dim session As CVCommand Set session CreateObject("CodeV.Command.102") session.SetStartingDirectory (&q…
阅读更多...
C++分支语句

C++分支语句

个人主页&#xff1a;PingdiGuo_guo 收录专栏&#xff1a;C干货专栏 大家新年快乐&#xff0c;今天&#xff0c;我们来了解一下分支语句。 文章目录 1.什么是分支语句 1.if语句 基本形式 用法说明 练习 2.if-else语句 基本形式 用法说明 练习 3.switch语句 基本形式…
阅读更多...
进程间通信(4)：消息队列

进程间通信(4)：消息队列

先进先出&#xff0c;保证信息的有序性。 函数&#xff1a;msgget(搭配ftok)、msgsnd、msgrcv、msgctl 实现流程&#xff1a; 1、创建消息队列IPC对象 msgget 2、通信(内置函数&#xff1a;msgsnd、msgrcv) 3、删除消息队列IPC对象 msgctl write.c /* * 文件名称&…
阅读更多...
最新文章

Copyright @ 2022~2023