合購VIP資源論壇

 找回密碼
 立即注冊

QQ登錄

只需一步,快速開始

魔鬼作坊全套軟件編程VIP教材[更新到最新]
重樓C++輔助是如何煉成的教材
獨立團編程培訓系列教材全套
九尾狐EZ按鍵腳本VIP系列教程
VC++傳奇三逆向研究三部曲 打包
江中游VIP系列按鍵精靈培訓班
播布客新概念C語言視頻教程
小生我怕怕中級班破解培訓教材[價值2000元]
紫貓VIP按鍵精靈培訓教程
2013飯客大型職業入侵滲透特訓班
藍絲雨TC《商業輔助是怎樣煉成的》
老A淘寶打造爆款系列教材[更新至第九期]
上百G電腦維修硬件維修手機維修教程
菜鳥騰飛MetaSploit滲透測試平臺之應用
甲殼蟲VIP絕版SEO優化系列教程
半斤八兩VIP初級破解班1-27官方售價500元
半斤八兩中級破解教程價值1000元
天都吧全站教程高清無密更新完畢
暗月滲透系列教程第一套更新完畢
暗月滲透系列教程第二套更新完畢
DIY商業輔助學院201VIP教程[基礎實戰LUA篇]
老王Python培訓視頻教程(價值500元)
2014年小七免殺論壇VIP系列第三季 (美女講師)
一洋2014淘寶培訓最新教程16個模塊(價值2980元)
大猛網賺編程系列教程(價值699元)
C++ Primer視頻教程(初級,中級,高級全套)
軒轅IT培訓 Linux C++ 遠程全科班[價值500元]
C++實地培訓教程[持續更新中]
魔域輔助系列教程(價值300元)
burpsuite系列視頻教程高清無KEY 
 俠客C#營銷軟件開發特訓(價值880元)[高清版]
滴水網絡初級逆向培訓視頻(價值800元)逆向必備
某米網價值2399元鉆石VIP會員視頻
價值上萬元淘寶大學電子商務培訓教材
敬偉PS教程/PS5 6視頻教材書/平面 廣告設計淘寶美工自學全套高清
安全滲透測試實踐高級系列課程[價值1500元]
AGP驅動高級班VIP零基礎游戲反驅動保護教程
7000元AGP論壇遠程VIP培訓班
夢幻西游2輔助系列視頻教程
龍之谷輔助系列視頻教程
世恒百集易語言教程全套100集更新完畢
廣告位置招租150/月 聯系QQ:1595000430
Hadoop七天培訓[更新完畢] JAVA上海培訓基礎就業班 達內C++ 2014 培訓第一期視頻教程
Windows程序設計第五版視頻教程[價值1700]
SEO培訓史上最強SEO培訓(價值4980元)[高清完整版]
老男孩python高級運維開發課程(高清完整版)
老男孩OpenStack企業私有云實戰培訓課程(價值800元)
Java 編程思想系列教程[初級中級高級]
在線開通VIP會員聯系QQ:1595000430點擊這里給我發消息
在線開通VIP會員聯系QQ:1595000430點擊這里給我發消息 
上千G精品VIP教程目錄請點擊這里 加入VIP會員全站無限制下載 免費獲取VIP會員說明詳細點擊
永久電影資源采集網
超級資源采集網--用心創造快樂

OK資源網無水印高清資源

廣告位招租聯系QQ:1595000430
芒果TV高清無水印電影資源采集
永久電影資源采集網
永久電影資源采集網
廣告位招租聯系QQ:1595000430
芒果TV高清無水印電影資源采集
查看: 1248|回復: 522
打印 上一主題 下一主題

[腳本語言] 從內存看魔獸秘籍系列之keyseroze

[復制鏈接]
  • TA的每日心情
    開心
    2020-3-26 15:08
  • 簽到天數: 28 天

    [LV.4]偶爾看看III

    11

    主題

    38

    帖子

    96

    合購幣

    ○小試身手●

    UID
    277002
    積分
    134
    合購幣
    96 枚
    注冊時間
    2019-5-23
    最后登錄
    2020-3-26
    跳轉到指定樓層
    樓主
    發表于 2020-2-10 17:46:13 | 只看該作者 |只看大圖 回帖獎勵 |倒序瀏覽 |閱讀模式

    《魔獸爭霸3》是一款經久不衰的里程碑游戲,可以說他為大多數的競技類游戲提供了一個模板,從早期的起凡對戰平臺,夢三國等游戲就開始大量的模仿和改進魔獸地圖。到現在膾炙人口的《英雄聯盟》也處處可以看到魔獸的影子。
    魔獸最大的亮點在于一個平衡性,電子競技是其核心思想,而如同大牌電影一般的劇情,和培養團隊協作的RPG模式同樣是吸引玩家的經典玩法。
    電子競技的第一要求是平衡,魔獸在這一點上做的無可挑剔。但是在單人模式中,我們同樣可以通過各種秘籍來打破這平衡,這也是讓手殘黨能夠打敗簡單電腦的一種福利。這些秘籍都是魔獸自帶的,它們大多來自于電影小說的臺詞等,處處散發著西方人的幽默感。
    今天我們要了解的是“keysersoze”這條指令。他來源于《非常嫌疑犯》中的人名Keyser soze,這里不做細說,有興趣的朋友可以去了解一下這個人物。這條指令的作用是讓我們的金幣增加500,如果再后面加上空格并輸入一定的數值,則可以增加我們指定的金幣數量(如圖)
    那么這個功能在內存中是如何實現的呢?下面我們通過逆向的角度來對其進行分析。
    在分析前我們需要用窗口模式來打開魔獸,這更加方便我們進行調試,修改方式為將快捷方式的路徑后面+空格+window(如圖)
    接下來打開游戲,并用CE進行加載(如圖)
    由于這條命令是修改金幣數量的,所以我們要從金幣的數量入手對其進行分析。在大部分的情況下,金幣數量是以整數型進行存放的,當然也有個別情況可能會用到浮點型。那么我們先用CE搜索整數型的數量發現沒有得到任何的結果,而同樣用其他的類型掃描也沒有得到結果。這說明這個金幣的數量很有可能是進行加密處理。
    于是我們通過位置初始值進行首次掃描,并通過增加和減少數值來進行過濾,并最終得到一個結果(如圖)
    很明顯這是將實際的金幣數量*10之后的結果,我們將其修改為1234560后,游戲內的金幣變為123456(如圖)
    這里為了修正實際的金幣數量,對建筑進行一下多人建造,所以實際數量減少了1。
    接下來我們用OD加載游戲,并對金幣數量的地址下硬件寫入斷點(如圖)
    當我們輸入秘籍之后游戲斷下,這說明秘籍對游戲金幣進行改寫(如圖)
    講斷點刪掉之后,我們執行到返回,對外層函數進行分析,看一下哪一層函數方便我們調用,并且可以達到秘籍的效果。(由于測試崩潰了,所以重新啟動了一下游戲)
    在外層我們發現可以調用的函數很多,我們選擇一個最外層可以調用的函數進行分析(如圖)
    這個函數有3個參數,其中的第一個參數是常量,代表的是金幣,第二個參數則表示需要增加多少金幣,而第三個參數則是立即數1。再傳入一個this指針ecx既可以對函數進行調用了。我們通過代碼注入器進行測試(如圖)
    測試成功,游戲金幣增加500,當然這是數值是我們可以任意添寫的。
    雖然測試成功了,但是我們發現在調用之后中并沒有出現啟用秘籍的提示,對于有強迫癥的人來說,這顯然是不完美的。出現這種情況的原因很顯然是因為調用內部不完整函數導致的。那么我們繼續選擇向外層返回,得到了一個新的函數(如圖)
    這個函數只有一個結構體參數,結構內部除了一個金幣數量是可以進行修改的,其他都是常量,顯然這些常量中某一個代表KeyserSoze秘籍。通過插件在OD中申請一片空的內存,并將結構體拷貝到里面(如圖)
    將ecx傳入之后進行調用,在金幣增加的同時,啟用秘籍的提示也出現了(如圖)
    這就是指令KeyserSoze在內存中調用的函數,當然也僅僅在單機版中可以實現。在聯網模式中,是有服務器進行數據驗證的,如果檢測到數據不同步,就會出現游戲崩潰或者斷開連接的情況。這種檢測方式也同樣適用于網絡游戲中,這也是網絡游戲安全最基本的一種檢測手段。后面我們會陸續對其他的游戲秘籍進行分析。

    評分

    參與人數 1合購幣 +1 收起 理由
    zekawh + 1 日賺600元項目 http://t.cn/A6zcKvDB

    查看全部評分

    回復

    使用道具 舉報

  • TA的每日心情

    2020-3-19 10:16
  • 簽到天數: 21 天

    [LV.4]偶爾看看III

    0

    主題

    7439

    帖子

    75

    合購幣

    禁止訪問

    UID
    275507
    積分
    7514
    合購幣
    75 枚
    注冊時間
    2019-1-8
    最后登錄
    2020-3-20
    沙發
    發表于 2020-3-19 15:42:17 | 只看該作者
    提示: 作者被禁止或刪除 內容自動屏蔽
    回復 支持 反對

    使用道具 舉報

  • TA的每日心情

    2020-3-19 10:16
  • 簽到天數: 21 天

    [LV.4]偶爾看看III

    0

    主題

    7439

    帖子

    75

    合購幣

    禁止訪問

    UID
    275507
    積分
    7514
    合購幣
    75 枚
    注冊時間
    2019-1-8
    最后登錄
    2020-3-20
    板凳
    發表于 2020-3-19 15:42:20 | 只看該作者
    提示: 作者被禁止或刪除 內容自動屏蔽
    回復 支持 反對

    使用道具 舉報

  • TA的每日心情

    2020-3-19 10:16
  • 簽到天數: 21 天

    [LV.4]偶爾看看III

    0

    主題

    7439

    帖子

    75

    合購幣

    禁止訪問

    UID
    275507
    積分
    7514
    合購幣
    75 枚
    注冊時間
    2019-1-8
    最后登錄
    2020-3-20
    地板
    發表于 2020-3-19 15:42:22 | 只看該作者
    提示: 作者被禁止或刪除 內容自動屏蔽
    回復 支持 反對

    使用道具 舉報

  • TA的每日心情

    2020-3-19 10:16
  • 簽到天數: 21 天

    [LV.4]偶爾看看III

    0

    主題

    7439

    帖子

    75

    合購幣

    禁止訪問

    UID
    275507
    積分
    7514
    合購幣
    75 枚
    注冊時間
    2019-1-8
    最后登錄
    2020-3-20
    5#
    發表于 2020-3-19 15:42:24 | 只看該作者
    提示: 作者被禁止或刪除 內容自動屏蔽
    回復 支持 反對

    使用道具 舉報

  • TA的每日心情

    2020-3-19 10:16
  • 簽到天數: 21 天

    [LV.4]偶爾看看III

    0

    主題

    7439

    帖子

    75

    合購幣

    禁止訪問

    UID
    275507
    積分
    7514
    合購幣
    75 枚
    注冊時間
    2019-1-8
    最后登錄
    2020-3-20
    6#
    發表于 2020-3-19 15:42:26 | 只看該作者
    提示: 作者被禁止或刪除 內容自動屏蔽
    回復 支持 反對

    使用道具 舉報

  • TA的每日心情

    2020-3-19 10:16
  • 簽到天數: 21 天

    [LV.4]偶爾看看III

    0

    主題

    7439

    帖子

    75

    合購幣

    禁止訪問

    UID
    275507
    積分
    7514
    合購幣
    75 枚
    注冊時間
    2019-1-8
    最后登錄
    2020-3-20
    7#
    發表于 2020-3-19 15:42:28 | 只看該作者
    提示: 作者被禁止或刪除 內容自動屏蔽
    回復 支持 反對

    使用道具 舉報

  • TA的每日心情

    2020-3-19 10:16
  • 簽到天數: 21 天

    [LV.4]偶爾看看III

    0

    主題

    7439

    帖子

    75

    合購幣

    禁止訪問

    UID
    275507
    積分
    7514
    合購幣
    75 枚
    注冊時間
    2019-1-8
    最后登錄
    2020-3-20
    8#
    發表于 2020-3-19 15:42:30 | 只看該作者
    提示: 作者被禁止或刪除 內容自動屏蔽
    回復 支持 反對

    使用道具 舉報

  • TA的每日心情

    2020-3-19 10:16
  • 簽到天數: 21 天

    [LV.4]偶爾看看III

    0

    主題

    7439

    帖子

    75

    合購幣

    禁止訪問

    UID
    275507
    積分
    7514
    合購幣
    75 枚
    注冊時間
    2019-1-8
    最后登錄
    2020-3-20
    9#
    發表于 2020-3-19 15:42:32 | 只看該作者
    提示: 作者被禁止或刪除 內容自動屏蔽
    回復 支持 反對

    使用道具 舉報

  • TA的每日心情

    2020-3-19 10:16
  • 簽到天數: 21 天

    [LV.4]偶爾看看III

    0

    主題

    7439

    帖子

    75

    合購幣

    禁止訪問

    UID
    275507
    積分
    7514
    合購幣
    75 枚
    注冊時間
    2019-1-8
    最后登錄
    2020-3-20
    10#
    發表于 2020-3-19 15:42:34 | 只看該作者
    提示: 作者被禁止或刪除 內容自動屏蔽
    回復 支持 反對

    使用道具 舉報

    您需要登錄后才可以回帖 登錄 | 立即注冊

    本版積分規則

    QQ|小黑屋|手機版|Archiver|合購VIP資源論壇 |網站地圖

    GMT+8, 2020-6-5 19:48 , Processed in 0.125000 second(s), 28 queries .

    Powered by Discuz! X3.4

    Copyright © 2001-2020, Tencent Cloud.

    快速回復 返回頂部 返回列表
    江西快三计划软件科技有限公司 捕鱼达人2经典正版 京东方a股票行情 追光娱乐官网苹果版 急速赛车计划 街机金蟾捕鱼APP 长春吉祥棋牌最新版 …? 青海11选5走势图 22选5螺旋体选号法 彩金捕鱼鱼币换红包 腾讯麻将血流成河怎么玩