一.《某三国》人物属性及其相关属性

迪大学院

已于 2023-07-17 18:16:41 修改

阅读量179

点赞数

分类专栏：数据逆向文章标签： X86X64游戏安全分析逆向分析数据分析某三国数据分析

于 2023-07-17 16:48:30 首次发布

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/F_Heart/article/details/131769982

版权

数据逆向专栏收录该内容

15 篇文章 0 订阅

订阅专栏

人物属性

1.找一个可以操控变化的属性来找比如血量.坐标或者五铢(绑定金币),这里我们用五铢找

五铢只要打一个怪就会加一点

2.我们直接搜变化即可搜到五铢地址=0AD64EAC

3.我们CE给地址下访问

4.这里我们最后找第一条访问因为他是被改变的或者你CE给地址下写入

5.然后我们把地址放到XDBG里去找

6.我们来到这里下断然后去打死一个小怪

7.下断后ECX=0AD5C0FC 我们要找的是ECX来源

8.CTRL+F9 返回到上图 mov ecx,esi 所以我们继续找ESI的来源

9.往上翻,发现前面的代码被混淆了,先不管它,我们在(CTRL+F9)返回一层

10.返回上一层后,这里是第二次返回

11.我们在这里重新下段,按F7进入或者直接回车

12.我们进去之后,发现没有混淆了,有个ESI,我们打个怪下段看看

13.果然是他 ESI=0AD5C0FC

14.[EAX+98]+8DB0,我们继续找EAX ,EAX来源上一层CALL

15.打怪断下

16.Eax最后是被[ECX+14]复制的

17. ECX这里就简单了直接来源上层的 [21D8630]基址

18.好了,到这里我们得到了一个偏移表达式:[[[21D8630]+14]+98]+8DB0

验证数据准确性

1.[[[21D8630]+14]+98]+8DB0

2.没错了,就是它!!

3.到现在我们就确定了:[[[21D8630]+14]+98] 这一层就是人物属性对象

利用人物对象寻找其他属性

1.我们可以在这层找到其他数据

2.用内存遍历工具或者用CE比如:搜血量

3.五铢地址=0AD64EAC 发现有个地址和他没多远

4.那么就是他了计算一下就找到了血量的偏移!

5.好了,到这里就结束了,感觉还是挺简单的,感谢大家支持迪大学院

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
打赏
0
评论
一.《某三国》人物属性及其相关属性

18.好了,到这里我们得到了一个偏移表达式:[[[21D8630]+14]+98]+8DB0。1.找一个可以操控变化的属性来找比如血量.坐标或者五铢(绑定金币),这里我们用五铢找。3.到现在我们就确定了:[[[21D8630]+14]+98] 这一层就是人物属性对象。9.往上翻,发现前面的代码被混淆了,先不管它,我们在(CTRL+F9)返回一层。14.[EAX+98]+8DB0,我们继续找EAX ,EAX来源上一层CALL。12.我们进去之后,发现没有混淆了,有个ESI,我们打个怪下段看看。
复制链接

扫一扫

专栏目录

迪大学院 CSDN认证博客专家 CSDN认证企业博客

码龄8年

82: 原创

7万+: 周排名

126万+: 总排名

6万+: 访问

: 等级

1027: 积分

55: 粉丝

11: 获赞

168: 评论

77: 收藏

私信

关注

热门文章

分类专栏

最新评论

二.20220106学员作业
给你所有浪漫情节: // 1.二进制 1 1100 1001 有多少种可能性？能表示的最大范围是？ // 答：0 ~ 1 1111 1111 // 2.二进制101 0101转十进制为？ // 答：85 // 3.十进制1024 转十六进制为？ // 答：400 // 4.7进制562转十六进制为？ // 答：121 // 5.十六进制2FC转二进制？ // 答：0010 1111 1100
一.20220106学员作业
给你所有浪漫情节: [code=csharp] // 5.在循环中输入函数scanf_s()中需要注意缓冲区的情况,那么什么函数能清空缓存区呢？ while (1) { // 清空缓存区 rewind(stdin); int input = 0; printf("请任意输入一个数字："); scanf_s("%d", &input); printf("%d \n", input); } [/code]
一.20220106学员作业
给你所有浪漫情节: [code=csharp] // 3.写出下面符号的作用？ // 3.1. // 作用 // 答：单行注释 // 3.2. /* */ 作用 // 答：多行注释 // 3.3.system("pause");有什么作用？需要加什么头文件？ // 答：控制台暂停执行等待，按任意键继续；需要引用 windows.h 文件 // 3.4.main函数什么类型程序的入口函数？ // 答：控制台类型程序的入口函数 // 3.5.main函数的中2个参数中的第一个参数是什么意思？ // 答：传入的参数长度 // 4.格式化以下： // 4.1 要求以右对齐最大长度5 0填充 // 格式化怎么写：？ // printf("%d \n", 3); printf("%05d \n", 3); // printf("%d \n", 34); printf("%05d \n", 34); // printf("%d \n", 345); printf("%05d \n", 345); // 4.2 要求以右对齐最大长度6 0填充四舍五入小数后面3位 // 格式化怎么写：？ // printf("%f\n", 3.14159f);//浮点小数 printf("%07.3f \n", 3.14159f); // printf("%f\n", 31.4159f);//浮点小数 printf("%07.3f \n", 31.4159f); // printf("%f\n", 314.159f);//浮点小数 printf("%07.3f \n", 314.159f); [/code]
一.20220106学员作业
给你所有浪漫情节: [code=csharp] // 1.简单的打印自己的名字 printf("给你所有浪漫情节\n"); // 2.用格式化的形式打印自己的年龄手机号码编号 // 年龄 printf("给你所有浪漫情节的年龄：%d\n", 32); // 手机号码 printf("给你所有浪漫情节的手机号码：%s\n", "xxxxxxxxxxx"); // 编号 printf("给你所有浪漫情节的编号：%s\n", "10001"); [/code]
81 82 83 84.C++学员作业
晓文阿: [code=cpp] BOOK b("C++辅助是如何锻炼的-001-迪大学员-[迪大出版社]-电子书"); size_t indexBegin; size_t length = find_z(b, "C" ,"-", indexBegin); b.m_name_xueyuan = b.name.substr(indexBegin, length); printf("%s\n", b.m_name_xueyuan.c_str()); indexBegin = 0; length= find_z(b, "0", "-迪", indexBegin); string b1 =b.name.substr(indexBegin, length); printf("%s\n", b1.c_str()); b.m_Id = (stoi(b1)); printf("%03d\n", b.m_Id); indexBegin = 0; length = find_z(b, "迪", "-[", indexBegin); b.m_name_x = b.name.substr(indexBegin, length); printf("%s\n", b.m_name_x.c_str()); indexBegin = 0; length = find_z(b, "迪大出", "]-", indexBegin); b.m_name_cbs = b.name.substr(indexBegin, length); printf("%s\n", b.m_name_cbs.c_str()); indexBegin = 0; length = find_z(b, "电", "\0", indexBegin); b.m_name_Book = b.name.substr(indexBegin, length); printf("%s\n", b.m_name_Book.c_str()); [/code]

大家在看

最新文章

目录

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

打赏作者

迪大学院 你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20

扫码支付：¥1

获取中

扫码支付

您的余额不足，请更换扫码支付或充值

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。