人物屬性

1.找一個(gè)可以操控變化的屬性來(lái)找 比如血量.坐標(biāo)或者五銖(綁定金幣),這里我們用五銖找

五銖只要打一個(gè)怪就會(huì)加一點(diǎn)

2.我們直接搜變化即可搜到 五銖地址=0AD64EAC

3.我們CE給地址下訪問(wèn)

4.這里我們最后找第一條訪問(wèn) 因?yàn)樗潜桓淖兊?或者你CE給地址下寫入

5.然后我們把地址放到XDBG里去找

6.我們來(lái)到這里下斷 然后去打死一個(gè)小怪

7.下斷后ECX=0AD5C0FC 我們要找的是ECX來(lái)源

8.CTRL+F9 返回到上圖 mov ecx,esi 所以我們繼續(xù)找ESI的來(lái)源

9.往上翻,發(fā)現(xiàn)前面的代碼被混淆了,先不管它,我們?cè)?CTRL+F9)返回一層

10.返回上一層后,這里是第二次返回

11.我們?cè)谶@里重新下段,按F7進(jìn)入或者直接回車

12.我們進(jìn)去之后,發(fā)現(xiàn)沒有混淆了,有個(gè)ESI,我們打個(gè)怪下段看看

13.果然是他 ESI=0AD5C0FC

14.[EAX+98]+8DB0,我們繼續(xù)找EAX ,EAX來(lái)源上一層CALL

15.打怪?jǐn)嘞?/p>

16.Eax最后是被[ECX+14]復(fù)制的

17. ECX這里就簡(jiǎn)單了直接來(lái)源上層的 [21D8630]基址

18.好了,到這里我們得到了一個(gè)偏移表達(dá)式:[[[21D8630]+14]+98]+8DB0

驗(yàn)證數(shù)據(jù)準(zhǔn)確性

1.[[[21D8630]+14]+98]+8DB0

2.沒錯(cuò)了,就是它!!

3.到現(xiàn)在我們就確定了:[[[21D8630]+14]+98] 這一層就是人物屬性對(duì)象

利用人物對(duì)象尋找其他屬性

1.我們可以在這層找到其他數(shù)據(jù)

2.用內(nèi)存遍歷工具或者用CE比如:搜血量

3.五銖地址=0AD64EAC 發(fā)現(xiàn)有個(gè)地址和他沒多遠(yuǎn)

4.那么就是他了 計(jì)算一下就找到了血量的偏移!

5.好了,到這里就結(jié)束了,感謝大家的支持

迪大學(xué)院交流群:285530835
?官網(wǎng):www.didacollege.com