5&6，选择怪call,普通攻击,释放技能call，自己数据

于 2022-12-17 14:50:46 发布
阅读量273 收藏
点赞数
分类专栏： 游戏安全逆向 文章标签： 游戏引擎 技能释放 内存操作 对象交互 汇编指令
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_18131999/article/details/128353573
版权

选择怪CALL

751E8B7F??8B9F????????8BBF????????E8????????5753E8????????83C408F605????????04    +19
006B3E96     | 75 1E                  | jne xajh.6B3EB6                          |
006B3E98     | 8B7F 08                | mov edi,dword ptr ds:[edi+0x8]           |
006B3E9B     | 8B9F B01E0000          | mov ebx,dword ptr ds:[edi+0x1EB0]        |
006B3EA1     | 8BBF B41E0000          | mov edi,dword ptr ds:[edi+0x1EB4]        |
006B3EA7     | E8 1429DAFF            | call xajh.4567C0                         |
006B3EAC     | 57                     | push edi                                 |
006B3EAD     | 53                     | push ebx                                 |
006B3EAE     | E8 5D2B6000            | call xajh.CB6A10                         | yd6<< 选怪call
006B3EB3     | 83C4 08                | add esp,0x8                              |
006B3EB6     | F605 842F5B02 04       | test byte ptr ds:[0x25B2F84],0x4         |

push 01000000
push 11c
call 00CB6A10
add esp,0x8

普通攻击

push    esi    //6D3F7FD8 [[[[[0x01597F50]+0x30]+0xc]+0x4]+0x40]    A1????????85C074048B40??C333C0C3A1????????85C0740E8B40??85C074078B80????????C333C0C3 x ->是对象地址
push    0
push    0
push    0    //坐标
push    7
push    0Ah
//call    8B4E??8B54243451528B54241C538D4C24245152508BCFE8????????5E5D5F5B83C420C204008B4E??8B5424346A01






0019F130    //    A3????????A3????????A3????????A3????????A3????????A3????????A3????????A3????????B9????????E8????????84C0
004623ED     | B9 E0955901            | mov ecx,xajh.15995E0                     | 15995E0:&"爼C"    //0x15995E0


00F8DD93     | 8B4E 04                | mov ecx,dword ptr ds:[esi+0x4]           |从堆栈获取地址  不是对象偏移


---
015995E0

0043581B     | 8B4E 30                | mov ecx,dword ptr ds:[esi+0x30]          |
004541AC     | 8B8E 94000000          | mov ecx,dword ptr ds:[esi+0x94]          |
0058CEAA     | 8BE9                   | mov ebp,ecx                              |
0058CEE9     | 8B45 04                | mov eax,dword ptr ss:[ebp+0x4]           |
0058CEEC     | 8B88 8C000000          | mov ecx,dword ptr ds:[eax+0x8C]          | [eax+8C]:&"笆i"
006962A6     | 8B8E 541F0000          | mov ecx,dword ptr ds:[esi+0x1F54]        |


[[[[[015995E0+0x30]+0x94]+0x4]+0x8C]+0x1F54]

释放技能call

C204008B4424248B4E??6A016A006A016A006A006A006A008D54242C528B56??5052

004D179D     | 8D5424 2C              | lea edx,dword ptr ss:[esp+0x2C]          |
004D17A1     | 52                     | push edx                                 |
004D17A2     | 8B56 18                | mov edx,dword ptr ds:[esi+0x18]          |
004D17A5     | 50                     | push eax                                 |
004D17A6     | 52                     | push edx                                 |
004D17A7     | C74424 3C 01000000     | mov dword ptr ss:[esp+0x3C],0x1          |
004D17AF     | C64424 40 FF           | mov byte ptr ss:[esp+0x40],0xFF          |
004D17B4     | C64424 41 00           | mov byte ptr ss:[esp+0x41],0x0           |
004D17B9     | C64424 42 01           | mov byte ptr ss:[esp+0x42],0x1           |
004D17BE     | C64424 43 01           | mov byte ptr ss:[esp+0x43],0x1           |
004D17C3     | C64424 44 01           | mov byte ptr ss:[esp+0x44],0x1           |
004D17C8     | C64424 45 00           | mov byte ptr ss:[esp+0x45],0x0           |
004D17CD     | C64424 46 00           | mov byte ptr ss:[esp+0x46],0x0           |
004D17D2     | 894C24 38              | mov dword ptr ss:[esp+0x38],ecx          |
004D17D6     | 8B8D 581F0000          | mov ecx,dword ptr ss:[ebp+0x1F58]        |
004D17DC     | 6A 01                  | push 0x1                                 |
004D17DE     | E8 DD981F00            | call xajh.6CB0C0                         | jn10
004D17E3     | 5F                     | pop edi                                  |
004D17E4     | 5B                     | pop ebx                                  |
004D17E5     | 5E                     | pop esi                                  |
004D17E6     | 5D                     | pop ebp                                  |
004D17E7     | 83C4 10                | add esp,0x10                             |
004D17EA     | C2 0400                | ret 0x4                                  |

call
0019EE1C  00000001             
0019EE20  00004902             
0019EE24  00000001             
0019EE28  0019EE58             
0019EE2C  00000000             
0019EE30  00000000             
0019EE34  00000000             
0019EE38  00000000             
0019EE3C  00000001             
0019EE40  00000000             
0019EE44  00000001

自己数据


00A3DE60     | 8B55 00                | mov edx,dword ptr ss:[ebp]               |
00A3DE63     | 8B82 88000000          | mov eax,dword ptr ds:[edx+0x88]          |


00655960     | 8B81 F8040000          | mov eax,dword ptr ds:[ecx+0x4F8]         |




CCCCCCA1????????85C0740E8B40??85C074078B80????????C333C0C3CCCCCCCC    3
00A2282E     | 52                     | push edx                                 |
00A2282F     | E8 5C525000            | call xajh.F27A90                         |
00A22834     | EB 1A                  | jmp xajh.A22850                          |
00A22836     | 6A 00                  | push 0x0                                 |
00A22838     | 6A 01                  | push 0x1                                 |
00A2283A     | 6A 01                  | push 0x1                                 |
00A2283C     | 8BCE                   | mov ecx,esi                              |
00A2283E     | E8 7D674B00            | call xajh.ED8FC0                         |
00A22843     | 6A 00                  | push 0x0                                 |
00A22845     | 6A 00                  | push 0x0                                 |
00A22847     | 6A 02                  | push 0x2                                 |
00A22849     | 8BCE                   | mov ecx,esi                              |
00A2284B     | E8 70674B00            | call xajh.ED8FC0                         |
00A22850     | E8 EBDFE1FF            | call xajh.840840                         |
00A22855     | 8BE8                   | mov ebp,eax                              | 5781BE90
00A22857     | C686 AC030000 00       | mov byte ptr ds:[esi+0x3AC],0x0          |
00A2285E     | 85ED                   | test ebp,ebp                             |
00A22860     | 0F84 D9010000          | je xajh.A22A3F                           |
00A22866     | E8 C53EA3FF            | call xajh.456730                         |
00A2286B     | 8B98 A8000000          | mov ebx,dword ptr ds:[eax+0xA8]          |
00A22871     | 8B85 D0030000          | mov eax,dword ptr ss:[ebp+0x3D0]         |
00A22877     | 85C0                   | test eax,eax                             |
00A22879     | 74 0C                  | je xajh.A22887                           |
00A2287B     | 3985 C8030000          | cmp dword ptr ss:[ebp+0x3C8],eax         |
00A22881     | 0F84 E7000000          | je xajh.A2296E                           |
00A22887     | E8 F43EA3FF            | call <xajh.人物基质>                         |
00A2288C     | 8B8D 541C0000          | mov ecx,dword ptr ss:[ebp+0x1C54]        |
00A22892     | 83E1 0F                | and ecx,0xF                              |
00A22895     | 80F9 0F                | cmp cl,0xF                               |
00A22898     | 0F85 A1010000          | jne xajh.A22A3F                          |



00A22A92     | 8B42 2C                | mov eax,dword ptr ds:[edx+0x2C]          |
00A22A95     | 8A80 28010000          | mov al,byte ptr ds:[eax+0x128]           |
00A22A9B     | 24 01                  | and al,0x1                               |
00A22A9D     | 0FB6C8                 | movzx ecx,al                             |
00A22AA0     | 51                     | push ecx                                 |
00A22AA1     | 8B8E 54030000          | mov ecx,dword ptr ds:[esi+0x354]         |
00A22AA7     | E8 B41C5200            | call xajh.F44760                         |
00A22AAC     | 8B95 6C0A0000          | mov edx,dword ptr ss:[ebp+0xA6C]         | level
00A22AB2     | D985 9F0A0000          | fld st(0),dword ptr ss:[ebp+0xA9F]       | <当前Hp
00A22AB8     | 895424 14              | mov dword ptr ss:[esp+0x14],edx          |
00A22ABC     | D95C24 24              | fstp dword ptr ss:[esp+0x24],st(0)       |
00A22AC0     | D9E8                   | fld1                                     |
00A22AC2     | D895 F70A0000          | fcom st(0),dword ptr ss:[ebp+0xAF7]      | 最大hp
00A22AC8     | DFE0                   | fnstsw ax                                |
00A22ACA     | F6C4 05                | test ah,0x5                              |
00A22ACD     | 7A 0C                  | jp xajh.A22ADB                           |
00A22ACF     | D985 F70A0000          | fld st(0),dword ptr ss:[ebp+0xAF7]       |
00A22AD5     | D95C24 18              | fstp dword ptr ss:[esp+0x18],st(0)       |
00A22AD9     | EB 04                  | jmp xajh.A22ADF                          |
00A22ADB     | D95424 18              | fst dword ptr ss:[esp+0x18],st(0)        |
00A22ADF     | D985 A30A0000          | fld st(0),dword ptr ss:[ebp+0xAA3]       | 当前mp
00A22AE5     | D95C24 20              | fstp dword ptr ss:[esp+0x20],st(0)       |
00A22AE9     | D895 FB0A0000          | fcom st(0),dword ptr ss:[ebp+0xAFB]      | 最大mp
00A22AEF     | DFE0                   | fnstsw ax                                |
00A22AF1     | F6C4 05                | test ah,0x5                              |
icxldd
关注
专栏目录
BAT 大厂Java 面试题集锦之核心篇附参考答案
程序员光剑
11-05 1万+
核心篇数据结构与算法网路:TCP/IP,HTTP操作系统, 文件, shell, CPU, IO, epoll, 非阻塞IO,进程/线程/协程,锁HashMap, Co...
传统架构和k8s架构：如何在实际应用中进行选择和搭配？
最新发布
漠效的博客
04-17 2572
在如今的互联网时代，传统的架构和部署方式可能已经无法满足不断发展和创新的业务需求。为了更好地提高系统的可靠性、灵活性和可维护性，许多企业开始采用k8s这样的容器编排工具来进行应用程序的部署和管理。但是传统架构真的不可取吗？k8s的优势是哪些？在这篇文章中，我们会深入探讨传统架构和 k8s 架构之间的区别以及如何在实际应用中合理选择，帮助您更好的应对具体的需求。选了几个标题名，都很好，不忍舍弃，按照小说简介的写法，因此该文章别名又叫：探讨传统架构和 k8s 架构的优劣与取舍。
技能Call代码生成器
06-17
技能Call代码生成器 技能Call代码生成器
使用技能CALL
weixin_30436101的博客
05-30 309
MOV ECX,[924E0C] MOV ECX,[ECX+1C] MOV ECX,[ECX+20] PUSH -1 PUSH 0 PUSH 0 PUSH 1CF//技能ID CALL 00455860 //把技能放在快捷键上F1上使用bp send,直到返回USER32.761C86EF 0012EC7C 005869B2 返回到 elementc.0...
外挂学习之路（8）--- 释放技能call
liujiayu2的专栏
02-21 8784
首先以寻找 所有对怪物释放技能的call 为主题 首先理一下编程者如何编写释放技能的流程， 1.      游戏玩家释放技能 2.      获取当前选中怪物ID或者指针或者标识一类的总之能标识释放对象 3.      进行释放技能的校验（如技能CD，施法对象是否正确） 4.      向服务器发送封包数据 一般是这么写的不排除特殊写法， 按照这个思路我们从步骤2下手回溯找
008 释放技能call分析
鬼手的博客
03-13 3227
文章目录释放技能分析定位普通攻击call数据整理代码编写 释放技能分析 接着我们需要拿到释放技能的数据 首先来到明文发包call头部 释放技能让断点断下 此时第一次返回的call是选怪的封包call。所有的传奇类的游戏，都需要先选中怪物，然后在走近怪物，最后攻击 我们在人物打怪的中途断下，此时返回的第一层地址才是技能call。这一层的call被加密了。 我们需要返回到第二层。 | mov dword ptr ss:[rsp+0x30],eax | rsp+0x30 计
__call方法以及连贯操作
dissmmp的博客
04-05 601
如果调用类中不存在的方法，一定会出现系统错误，我们可以利用__call（）来提醒调用的方法不存在__call()存在两个参数，第一个参数是不存在的方法，第一个参数（其实就是那个不存在的方法）所设置的参数将会以数组的形式传递给第二个参数接下来主要介绍连贯操作，连贯操作，调用不存在的方法，利用__call（），将不存在的方法名称传递给__call().，利用__call()方法将不存在的这个方法转化为...
HTML5面试题
热门推荐
YaToue
04-10 1万+
HTML5面试题 一、 Doctype的作用? 严格模式和混杂模式的区分，以及如何触发这2种模式? 声明位于文档中的最前面，处于 标签之前。告知浏览器的解析器，用什么文档类型 规范来解析这个文档。 DOCTYPE不存在或格式不正确会导致文档以混杂模式呈现。 严格模式就是浏览器根据web标准去解析页面，是一种要求严格的DTD，不允许使用任何表现层的语法， 混杂模式是一种向后兼容的解析方法。 触发...
面试分享：两年工作经验成功面试阿里P6总结
weixin_45556713的博客
09-12 5980
前言 本文主要给大家带来一些我面试的经历和经验，希望对正在求职的同学有所帮助。我先大致说下面试之前的个人情况：2017年7月正式入职海康威视数字技术股份有限公司，使用Vue.js技术栈。 我写的篇幅可能有点长，如果只想看成功的面试请直接从阿里企业智能事业部（一面）开始，大家见谅哈。 这里推荐阅读之前写的文章（前面两篇实用型，后面两篇对面试应该会有帮助）： Vue CLI 3结合Lerna进行UI框...
前端2020面试题195道
weijieyuhyt的博客
01-13 1万+
HTML5面试题 一、 Doctype的作用? 严格模式和混杂模式的区分，以及如何触发这2种模式? <!DOCTYPE> 声明位于文档中的最前面，处于 标签之前。告知浏览器的解析器，用什么文档类型 规范来解析这个文档。 DOCTYPE不存在或格式不正确会导致文档以混杂模式呈现。 严格模式就是浏览器根据web标准去解析页面，是一种要求严格的DTD，不允许使用任何表现层的语法， 混杂模式...
007 定位明文封包call
鬼手的博客
03-10 4015
文章目录明文封包call的作用定位发包函数定位线程发包跳出线程发包定位喊话callTip 明文封包call的作用 在网络游戏中，客户端和服务器的通信基于一系列的数据包。每个数据包都类似于一条指令，客户端和服务器在这个系列指令中完成指定动作。 客户端要与服务器进行通信，必须调用下面的三个发包函数发送数据包 send(); sendto(); WSASend(); 那么我们只要在这三个函数下断点，然后进行堆栈回溯分析，就能准确定位关键的函数调用链。在这条链上，快速排查出需要的功能call。 明文封包call的
CALL入门篇一:CALL的本质
fengfengfengmy的专栏
05-10 8588
CALL入门篇一:CALL的本质*所谓的call,其实本质上来说就是一条汇编指令. *只要找到了关键代码的地址，传入适当参数，就可以借用游戏中已有功能来完成内挂的功能。 当程序被编译以后,便不会存在任何函数,存在的只是0和1.所以我们调用也只是这段机器码而已. 网上找CALL的教程很多,但是却是从一个游戏的某一个功能入手,比如说完美的打坐
找游戏关键CALL入门
fengfengfengmy的专栏
05-09 1万+
找游戏关键CALL入门用OD启动游戏 为了实习找死亡回城函数，大家建个小号，先弄死它 我们转回OD 在OD的左下角可以打入命令 bp send 回车 之后立即回到游戏，点游戏里的， 这时OD断在71A2428A > 8BFF MOV EDI,EDI 这是发包函数的入口，属于ws2_32.dll的一个函数 游戏是要和服务器保持连接的。你一打bpsend 就断了那不是断到回城的调用
012 分析技能冷却二叉树
鬼手的博客
05-01 2569
文章目录前言技能冷却二叉树获取技能名称总结 前言 学习完了最常用的数据结构，我们再来分析游戏中其他的功能，尽量将游戏中的所有数据分析完全，为后面的实际应用积累经验。 对于RPG游戏来说，技能数据是必不可少的。这次我们就来找技能相关的数据。 技能冷却二叉树 想要找到技能相关的数据结构，可以有很多突破口，比如技能名称，技能ID，技能冷却时间等等。以技能冷却时间为例，找一下当前的技能数据。 首先找到一个...
新人的游戏逆向安全追数据找CALL学习笔记
qq_41853215的博客
04-03 3244
题目是新手笔记,大佬别看了. QQ2222112176一起交流学习 最重要的第一点,一定要懂正向,了解数据结构,脑中构思功能间的调用关系. 比如打怪功能.,点击怪物之后触发的功能调用可能如下 鼠标点击CALL { ..判断点的什么东西call { ....选中怪物call { ......走路call { ..........攻击call { 技能CALL { ... ... } } } ...
网游找call通杀方法之另辟蹊径
u010488395的专栏
05-04 2167
以下为教程1----国产游戏----涉及到的相关数据仅作交流请勿作其他商业用途，所带来的一切后果，概不负 责---------------------------2010年3月6日1:25:57  【游戏名字就不说了，自己看图片就知道了】【2010年3月6日1:40:32】  1、打开游戏后，OD附加游戏进程。  2、点OD工具栏的字母“E”，然后选中系统库 ws32_32.dll
游戏数据的捕捉（郁金香学习笔记）
weixin_34187822的博客
07-20 244
目录： 1.得到角色对象属性 2.得到吃药的CALL 3.得到快捷键CALL 4.得到选中怪物的ID地址 5.得到怪物列表 6.得到怪物属性 7.得到显示血条CALL 8.得到普通***CALL 9.得到捡物品CALL 10.得到背包列表地址 11.得到喊话CALL 12.坐标相关信息 13.得到综合内存信息 14.得到买卖物品CALL 15.关...
传奇npc对话框选项call_可以搬砖的传奇永恒10月28日开放秒升35级新服-天罡
weixin_39972264的博客
12-26 1404
天罡闪耀，经典传承！自盛大公测以来，《传奇永恒》在大家的支持和帮助下一路成长，在此衷心感谢各位玩家一直以来对《传奇永恒》的鼓励和支持！该游戏搬砖基本上就传奇老套路搬砖法，挖矿，爆装，游戏里面内置物品买卖平台，打到装备可以在里面卖，卖的直接就是RMB，老服100万游戏币18元左右。 传奇永恒运营项目部经沟通决定，将于10月28日14时开放新服【天罡】，以满足广大玩家的需求！ 10月20日上午10:0...
Android DataCall 深入解析：移动终端数据连接原理
"DataCall是Android系统中处理移动终端数据连接的重要机制，主要涉及3G、4G等网络技术，用于实现高速数据传输。DataCall的工作原理与Android系统的网络架构密切相关，包括MMS、浏览器等应用通过ConnectivityService...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值