一.《HIT2台服韩服》背包遍历和物品品质潜规则

迪大学院

已于 2023-05-27 14:09:00 修改

阅读量574

点赞数

分类专栏：数据逆向文章标签：游戏 X86X64游戏安全逆向分析 HIT2台服韩服背包数据物品品质类型UE4UE5

于 2023-05-27 14:07:47 首次发布

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/F_Heart/article/details/130900704

版权

数据逆向专栏收录该内容

15 篇文章 0 订阅

订阅专栏

首先找背包遍历

1.通过物品数量我们入手找
2.首先CE搜索当前药品数量

3.然后消耗一瓶血药

4.CE继续搜索10,你会发现还剩下1423个结果

5.经过我们几次的筛选,最终找到几个结果

6.拿到地址后,我们用XDBG附加游戏后查看这个地址

7.随后我们在这个地址上下写入断点,通过消耗血药,就能触发断点

8.我们发现rbp+68]存的就是数量,那么rbp就是一个结构体,通过几层返回

9.找到了一个结构体数组遍历,这个结构体数组存在背包组件对象+40的偏移,同是我们发现结构体大小为0x28

9.我们进入这个结构体数组看一看,可以看到每0x28结构体大小就是一个背包物品信息

物品品质分析
1.很显然我们可以看到每个结构体的信息大概是什么,
+0是ID
+10是对象1
+18对象2

2.目前还不清楚分配存储的是什么信息,那么我们手动进入这2个对象进去看看
3.首先进入对象1,发现在+68的地方就是我们上面用CE搜索出来的数量的偏移,尽管可能不是同一个物品对象但是结构体是一样的

4.在找品质的时候,我们要清楚UE4的一些潜规则！
5.大多数UE4 UE5游戏品质类型规定1为白 2为绿 3为蓝 4为紫 5黄 6橙 7红不是这些数字全看做白装
6.通过观察我们发现我们背包的基本全是白装,那么品质类型应该是1才对
7.继续观察上面对象1的数据信息,发现了很多1,那么我们尝试修改为2,然后回到游戏观察,结果发现对象1下没有品质属性
8.好,那么我们继续观察,最好搞2个物品的对象1信息比较下
9.发现当前对象1是没有的,但是我们仔细观察到在+80+88的地方有2个对象，目前还不知道是啥,就是看到了也有类似1的存在,我们可以尝试修改下

10.果不其然在+26 一个字节的地方找到了

11.多改几次看看

12.这样我们就通过观察对比加上一些潜规则就找到了我们物品的品质类型了！

感谢关注迪大学院:285530835

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
打赏
0
评论
一.《HIT2台服韩服》背包遍历和物品品质潜规则

HIT2台服韩服中背包遍历数据分析和物品品质潜规则！
复制链接

扫一扫

专栏目录

迪大学院 CSDN认证博客专家 CSDN认证企业博客

码龄8年

82: 原创

7万+: 周排名

119万+: 总排名

6万+: 访问

: 等级

1027: 积分

56: 粉丝

11: 获赞

168: 评论

81: 收藏

私信

关注

热门文章

分类专栏

最新评论

二.20220106学员作业
给你所有浪漫情节: // 1.二进制 1 1100 1001 有多少种可能性？能表示的最大范围是？ // 答：0 ~ 1 1111 1111 // 2.二进制101 0101转十进制为？ // 答：85 // 3.十进制1024 转十六进制为？ // 答：400 // 4.7进制562转十六进制为？ // 答：121 // 5.十六进制2FC转二进制？ // 答：0010 1111 1100
一.20220106学员作业
给你所有浪漫情节: [code=csharp] // 5.在循环中输入函数scanf_s()中需要注意缓冲区的情况,那么什么函数能清空缓存区呢？ while (1) { // 清空缓存区 rewind(stdin); int input = 0; printf("请任意输入一个数字："); scanf_s("%d", &input); printf("%d \n", input); } [/code]
一.20220106学员作业
给你所有浪漫情节: [code=csharp] // 3.写出下面符号的作用？ // 3.1. // 作用 // 答：单行注释 // 3.2. /* */ 作用 // 答：多行注释 // 3.3.system("pause");有什么作用？需要加什么头文件？ // 答：控制台暂停执行等待，按任意键继续；需要引用 windows.h 文件 // 3.4.main函数什么类型程序的入口函数？ // 答：控制台类型程序的入口函数 // 3.5.main函数的中2个参数中的第一个参数是什么意思？ // 答：传入的参数长度 // 4.格式化以下： // 4.1 要求以右对齐最大长度5 0填充 // 格式化怎么写：？ // printf("%d \n", 3); printf("%05d \n", 3); // printf("%d \n", 34); printf("%05d \n", 34); // printf("%d \n", 345); printf("%05d \n", 345); // 4.2 要求以右对齐最大长度6 0填充四舍五入小数后面3位 // 格式化怎么写：？ // printf("%f\n", 3.14159f);//浮点小数 printf("%07.3f \n", 3.14159f); // printf("%f\n", 31.4159f);//浮点小数 printf("%07.3f \n", 31.4159f); // printf("%f\n", 314.159f);//浮点小数 printf("%07.3f \n", 314.159f); [/code]
一.20220106学员作业
给你所有浪漫情节: [code=csharp] // 1.简单的打印自己的名字 printf("给你所有浪漫情节\n"); // 2.用格式化的形式打印自己的年龄手机号码编号 // 年龄 printf("给你所有浪漫情节的年龄：%d\n", 32); // 手机号码 printf("给你所有浪漫情节的手机号码：%s\n", "xxxxxxxxxxx"); // 编号 printf("给你所有浪漫情节的编号：%s\n", "10001"); [/code]
81 82 83 84.C++学员作业
晓文阿: [code=cpp] BOOK b("C++辅助是如何锻炼的-001-迪大学员-[迪大出版社]-电子书"); size_t indexBegin; size_t length = find_z(b, "C" ,"-", indexBegin); b.m_name_xueyuan = b.name.substr(indexBegin, length); printf("%s\n", b.m_name_xueyuan.c_str()); indexBegin = 0; length= find_z(b, "0", "-迪", indexBegin); string b1 =b.name.substr(indexBegin, length); printf("%s\n", b1.c_str()); b.m_Id = (stoi(b1)); printf("%03d\n", b.m_Id); indexBegin = 0; length = find_z(b, "迪", "-[", indexBegin); b.m_name_x = b.name.substr(indexBegin, length); printf("%s\n", b.m_name_x.c_str()); indexBegin = 0; length = find_z(b, "迪大出", "]-", indexBegin); b.m_name_cbs = b.name.substr(indexBegin, length); printf("%s\n", b.m_name_cbs.c_str()); indexBegin = 0; length = find_z(b, "电", "\0", indexBegin); b.m_name_Book = b.name.substr(indexBegin, length); printf("%s\n", b.m_name_Book.c_str()); [/code]

您愿意向朋友推荐“博客详情页”吗？

强烈不推荐
不推荐
一般般
推荐
强烈推荐

提交

最新文章

目录

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

打赏作者

迪大学院 你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20

扫码支付：¥1

获取中

扫码支付

您的余额不足，请更换扫码支付或充值

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。