找寻路CALL 、人物基址、模块基址思路

最新推荐文章于 2024-06-30 21:53:04 发布
最新推荐文章于 2024-06-30 21:53:04 发布
阅读量6.3k 收藏 29
点赞数 6
分类专栏： 逆向开发学习笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lygl35/article/details/113336366
版权

1.打开游戏

2.打开CE

3.CE附加游戏

4.游戏里面打开地图，输入移动坐标，点击移动，角色开始移动。

5.CE里面搜索游戏里面输入的其中一个坐标，点首次搜索。

6.游戏里面修改坐标，点击移动，角色又开始移动。

7.CE里面搜索刚才修改的值
在这里插入图片描述
8.打开访问监视窗口
在这里插入图片描述
9.游戏里面角色再移动，出现访问指令，记住可能的地址 01E2F568
在这里插入图片描述

11.点运行让游戏跑起来在这里插入图片描述
12. Ctrl+G ,输入刚才CE记录的地址
在这里插入图片描述

  1. 在这个地址 按F2下断点
最低0.47元/天 解锁文章
lygl35
关注
  • 6
    点赞
  • 踩
  • 29
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ce查找人物基址_关于CE找基址的一些基础概念
weixin_39588679的博客
12-20 2604
本文纯粹是和想学习这方面知识的新手做简单的技术讨论(咱也算和软件逆向工程沾边了)。作为一个文科生，“基址”到底是个什么东西，这个概念我就折腾了很久，做培训的老师们不会详细讲，网上的视频不会多解释。视频教程，往往是拿一个游戏演示一下找基址的过程。我就用自己的理解来举个例子吧。用CE找基址的过程，感觉就像你去参加一个寻宝真人秀综艺节目，节目组给一点点线索，要你在一栋超级大楼里找到一个房间，就是反推获得...
外挂学习之路（7）--- 寻路call
liujiayu2的专栏
02-17 1万+
寻路call的查找方式有很多，先来看看常见的一种，根据寻路状态回溯找到call 一般游戏会把人物分成若干种状态，比如站着不动、寻路中、战斗中等等，我们就根据状态的切换用CE工具找到这个表示的地址。 1.      用CE搜索未知的值，四字节 2.      打开游戏地图，点一个比较远的地方，让人物出于寻路中，用CE搜索改变的值 注意，一般游戏不打开地图直接点也可以寻路的，但是打开地图和
今日用CE找基址和偏移的心得
weixin_30535167的博客
10-19 1673
其实人物的基址还是很好找到的，按照以前找血量的方法很轻松找到。包括身上的金钱，仓库的金钱，疲劳什么的。但是，对于坐标的搜索就没这么轻松了。 第一，以前没有搜索坐标的经验，只是知道基址+偏移就ok，也知道坐标是南北Y东西X，是浮点数，然后根据以前找到的坐标地址，来了个范围寻找。然后不停的增加、减少……最后仍然有100多个，范围还是挺大，不好找。 第二，搜坐标经验不足，判断出现个重大失误。我本以为站在...
5.x86游戏实战-CE定位基地址
最新发布
计算机王的博客
06-30 1138
游戏逆向、游戏安全、游戏攻防、c++、反游戏外挂
FPS 游戏里快速寻找基址的方法
计算机毕业论文源码，学生个人网页制作html源码。贴近用户做网络推广和互联网优化。
06-28 880
FPS 游戏里快速寻找基址的方法，找本人坐标数据:通常情况下(X,Y)坐标的浮动较大不好定位，我们可以找Z坐标因为Z坐标控制人物的高低参数比较好找。 1.首先搜索未知初始值(浮点数)，然后找到一个梯子，向上走搜索增加的数值，向下搜索减少的数值。 2.重复这个过程最后就能找到Z轴的坐标，在游戏中(X,Y,Z)坐标是紧挨着的结构(+0,+4,+8) 找到了Z坐标相应的就可以每次减4计算出(X,Y)坐标。
ce查找人物基址,利用CE快速找到游戏内角色基址信息的方法！
热门推荐
weixin_39715290的博客
04-01 1万+
一、如何快速找到游戏内角色基址信息：1. 首先打开CE加载游戏进程，选择扫描类型“精确数值”，点击“首次扫描”游戏当前血或蓝的当前数值，一般至少找到1500个地址以上，如下图！2.然后在游戏内改变“当前数值”，去打怪或切换加减血的装备，在点击CE选项-选择“减少的数值”点击“再次扫描”这时CE会从2000多地址降到几个，找到和游戏里面血值一起变化的数值地址！如下图！3.[11D0CFE4] 这个地...
零基础制作【武林外传】辅助工具(一)
pzhccy的专栏
08-21 5210
零基础制作【武林外传】辅助工具(一)工具:VB6企业版(盗版)/VB6精装版CE 一,打开游戏和CE用CE载入游戏二,让你的血量回到最满状态,记住血量值screen.width-333) {this.width=screen.width-333;this.title=open new window;}" border="0" />如上图,我的是1312点血,好的,用CE
《争霸天下》寻路CALL
weixin_34253539的博客
12-04 173
/* 作者：紫色溟渊 时间：2010-12-4 1：00 说明：仅供学习交流，请勿用于非法用途，欢迎转载! */ 找网游的寻路CALL可以说思路很简单，很清晰。 一般网游都有寻路系统，打开寻路系统，选择一个坐标（10，10），点击一下鼠标，让人物走到指定位置。鼠标点下的这一瞬间，（10，10）这个坐标也写入到内存中的某一个地方，也可能不是...
Windows获取模块基地址
langshanglibie的专栏
05-29 7869
获取模块的基地址有如下几种方法： 1. 模块句柄就是模块基地址（或称模块加载地址），直接将模块句柄转换为模块基地址 2. 根据模块中的地址得到模块句柄，模块句柄就是基地址 GetModuleHandleEx 3. 根据模块中的地址得到这个地址所属模块的基地址 但是 SymGetModuleInfoW64 总是运行失败 4. 使用 VirtualQueryEx 函数 5. 根据进程句...
php所有模块的基址,教大家获取程序的所有模块及模块基址（附代码）
weixin_29682291的博客
03-20 296
Option ExplicitPrivate Declare Function EnumProcessModules Lib 'PSAPI.DLL' (ByVal hProcess As Long, hModule As Long, ByVal cb As Long, cbNeeded As Long) As LongPrivate Declare Function GetModuleBaseNa...
易语言取模块基址
07-21
易语言取模块基址源码,取模块基址,取进程模块,读模块基址,十六转十进制,十转十六进制,wvsprintf,StrToIntEx
易语言源码易语言模块基址获取源码.rar
03-31
易语言源码易语言模块基址获取源码.rar
获取模块.dll文件 基址+偏移的 助手6.0
08-10
获取模块.dll文件 基址+偏移的 助手6.0 例如：CE或者MD[+0053618]=“00653618”
游戏找CALL和基址图文教程+源码
06-08
游戏内存找CALL和基址图文教程+源码，非常适合找CALL和基址学习入门，本人感觉受益匪浅。绝对不骗人，采用游戏找CALL练习实例one做演示。骗人者回复后送分。。。
详细找CALL教程..
10-04
找CALL的有教程的简单程序.找内存CALL地址 .找调用子程序地址.
20170515_综合研究五研究报告_李智宇1
08-08
在`showchar`内部，`bp`寄存器通常用来保存`sp`（栈指针）的初始值，形成一个基址指针，这样可以通过`bp`加上偏移量来访问栈上的参数。由于`call`指令和`bp`自身的入栈，`bp`相对于`sp`会有4个字节的偏移，因此`show...
计算机系统实验二——bomblab（炸弹实验）
Lgw0811的博客
04-16 1万+
实验题目 bomblab 实验目的 使用gdb工具反汇编出汇编代码，结合c语言文件找到每个关卡的入口函数。然后分析汇编代码，分析得到每一关的通关密码。 进一步加深对linux指令的理解，对gdb调试的一些基本操作以及高级操作有所了解。 熟悉汇编程序，懂得如何利用汇编程序写出C语言程序伪代码，熟悉并掌握函数调用过程中的栈帧结构的变化，熟悉汇编程序及其调试方法。 实验环境 个人PC、Linux 32位操作系统、Ubuntu16.04 实验内容 准备阶段 将实验压缩包解压并找到本人所用到的实验文件夹bomb
计算机系统原理大作业——程序人生
m0_52213882的博客
05-19 469
计算机系统 大作业 题 目程序人生-Hello’s P2P 专 业 计算学部 学　　 号 120L021109 班 级2003010 学 生 柳戴鑫 指 导 教 师郑贵滨 计算机科学与技术学院 2022年5...
易语言x32读模块基址
08-20
易语言是一种简单易学的编程语言，可以用来快速开发Windows应用程序。在易语言中，要获取一个模块的基址需要使用到WinAPI函数。 首先，我们可以使用`用户32.dll`中的`GetModuleHandleA`函数来获取模块的句柄。该函数接受一个字符串参数，表示要获取的模块的名称。如果传入的参数是`NULL`，则会返回当前模块的句柄。 获取了模块的句柄之后，我们可以使用`Kernel32.dll`中的`GetModuleHandleExA`函数来获取模块的基址。该函数需要传入一个句柄和一个指向`MODULEINFO`结构体的指针作为参数。`MODULEINFO`结构体中的`lpBaseOfDll`字段即为模块的基址。 在易语言中，可以通过如下的代码来获取模块的基址： ``` 全局声明 ... 声明整数 hModule 声明结构体 MODULEINFO 声明整数 lpBaseOfDll 声明整数 SizeOfImage 声明整数 EntryPoint 声明API GetModuleHandleA "KERNEL32.DLL" 整数,整数 声明API GetModuleHandleExA "KERNEL32.DLL" 整数,整数,指针 整数 主程序 ... 变量hModule=GetModuleHandleA(NULL) # 获取模块句柄 变量MODULE = new MODULEINFO GetModuleHandleExA(-1, hModule, 变量MODULE) # 获取模块信息 模块基址 = MODULE->lpBaseOfDll # 获取模块的基址 ...... ``` 通过以上的代码，我们可以获取到指定模块的基址，进而可以进一步进行内存操作或其他操作。需要注意的是，获取模块基址的方法是基于WinAPI函数的调用，所以需要导入相关的库文件。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值