46.x86游戏实战-DXX封包实现进入地图房间

2024-08-22 21:04

本文主要是介绍46.x86游戏实战-DXX封包实现进入地图房间,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

免责声明:内容仅供学习参考,请合法利用知识,禁止进行违法犯罪活动!

本次游戏没法给

内容参考于:微尘网络安全

工具下载:

链接:https://pan.baidu.com/s/1rEEJnt85npn7N38Ai0_F2Q?pwd=6tw3

提取码:6tw3

复制这段内容后打开百度网盘手机App,操作更方便哦

上一个内容:45.x86游戏实战-XXX封包组包拼包详解

上一个内容里找了选择频道、选择角色进入游戏、喊话、决斗场,其中选择角色、决斗场比较简单,在上一个内容里写了代码可以正常选择角色和打开决斗场,选择频道它调用了很多函数,写代码比较麻烦,选择频道也不重要所以不找它的了,喊话需要一个喊话内容的地址,这个喊话内容的地址在测试代码里没法简单的实现,所以也不搞它了,接下来直接找有用的,接下来去找进图的代码

首先打开OD并附加到游戏,然后来到公共call打断点

然后快速选择传送地图

然后按CTRL+F9

它有这么多函数调用,上一个内容猜测0x1127D60是获取数据包头的函数,所以就从它开始往后分析(上面被vm不从它开始也没办法)

call 0x1127D60上面的代码被vm了,看不到参数,这么怎么办?可以通过断点查看栈来解决这个问题,直接在下图打断点位置打断点

然后可以看到参数是10

然后按F8到下一个函数,它的参数是68

再下一个函数是0

再下一个函数也还是0

然后下一个函数的入参比较复杂

然后下一个,入参还是0,再下一个就去调用公共call了

然后上面看到0x1195EB0它的入参是一个地址,然后0x1195EB0这个地址与其它的地址相差太远,然后现在的操作是进入地图,进入地图发送的数据包应该是地图id,地图id一般是个数字,并不会是内存地址,结合这些猜测0x1195EB0没有用,这里就不管它了,如果后面写代码发现它有用的时候再回来搞它

然后现在换个地图进,看看那些入参会变

首先0x1127D60函数的入参没有变,它还是10

然后0x1128580函数的入参变了

然后0x1128550的入参也没变

这里插入一个知识点,下图红框是当前断点卡主的位置,然后在下图绿框位置打断点,然后按F4

它就会执行运行到断点位置卡主

注意F4执行过去栈里可能不会自动跟到栈顶

需要右击esp选择堆栈窗口跟随

然后才能看到当前函数的入参

然后0x1128550的入参还是0

然后还是0

接下来写代码测试,然后call 0x1127D60上方的代码虽然被vm了,但是通过上一个内容可以知道,它有一个ecx,ecx的值是从0x1AEB6E4里得到的

代码:执行完可以正常进入地图

pushadpush 0x10
mov ecx,0x1AEB6E4
mov ecx,[ecx]
mov eax,0x1127D60
call eaxpush 68
mov ecx,0x1AEB6E4
mov ecx,[ecx]
mov eax,0x1128580
call eaxpush 0
mov ecx,0x1AEB6E4
mov ecx,[ecx]
mov eax,0x1128550
call eaxpush 0
mov ecx,0x1AEB6E4
mov ecx,[ecx]
mov eax,0x1128550
call eaxpush 0
mov ecx,0x1AEB6E4
mov ecx,[ecx]
mov eax,0x1128550
call eaxmov eax,0x1127EC0
call eaxpopad

img

这篇关于46.x86游戏实战-DXX封包实现进入地图房间的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/1097392

相关文章

网页解析 lxml 库--实战

lxml库使用流程 lxml 是 Python 的第三方解析库,完全使用 Python 语言编写,它对 XPath表达式提供了良好的支 持,因此能够了高效地解析 HTML/XML 文档。本节讲解如何通过 lxml 库解析 HTML 文档。 pip install lxml lxm| 库提供了一个 etree 模块,该模块专门用来解析 HTML/XML 文档,下面来介绍一下 lxml 库

无人叉车3d激光slam多房间建图定位异常处理方案-墙体画线地图切分方案

墙体画线地图切分方案 针对问题:墙体两侧特征混淆误匹配,导致建图和定位偏差,表现为过门跳变、外月台走歪等 ·解决思路:预期的根治方案IGICP需要较长时间完成上线,先使用切分地图的工程化方案,即墙体两侧切分为不同地图,在某一侧只使用该侧地图进行定位 方案思路 切分原理:切分地图基于关键帧位置,而非点云。 理论基础:光照是直线的,一帧点云必定只能照射到墙的一侧,无法同时照到两侧实践考虑:关

hdu1043(八数码问题,广搜 + hash(实现状态压缩) )

利用康拓展开将一个排列映射成一个自然数,然后就变成了普通的广搜题。 #include<iostream>#include<algorithm>#include<string>#include<stack>#include<queue>#include<map>#include<stdio.h>#include<stdlib.h>#include<ctype.h>#inclu

性能分析之MySQL索引实战案例

文章目录 一、前言二、准备三、MySQL索引优化四、MySQL 索引知识回顾五、总结 一、前言 在上一讲性能工具之 JProfiler 简单登录案例分析实战中已经发现SQL没有建立索引问题,本文将一起从代码层去分析为什么没有建立索引? 开源ERP项目地址:https://gitee.com/jishenghua/JSH_ERP 二、准备 打开IDEA找到登录请求资源路径位置

【C++】_list常用方法解析及模拟实现

相信自己的力量,只要对自己始终保持信心,尽自己最大努力去完成任何事,就算事情最终结果是失败了,努力了也不留遗憾。💓💓💓 目录   ✨说在前面 🍋知识点一:什么是list? •🌰1.list的定义 •🌰2.list的基本特性 •🌰3.常用接口介绍 🍋知识点二:list常用接口 •🌰1.默认成员函数 🔥构造函数(⭐) 🔥析构函数 •🌰2.list对象

【Prometheus】PromQL向量匹配实现不同标签的向量数据进行运算

✨✨ 欢迎大家来到景天科技苑✨✨ 🎈🎈 养成好习惯,先赞后看哦~🎈🎈 🏆 作者简介:景天科技苑 🏆《头衔》:大厂架构师,华为云开发者社区专家博主,阿里云开发者社区专家博主,CSDN全栈领域优质创作者,掘金优秀博主,51CTO博客专家等。 🏆《博客》:Python全栈,前后端开发,小程序开发,人工智能,js逆向,App逆向,网络系统安全,数据分析,Django,fastapi

让树莓派智能语音助手实现定时提醒功能

最初的时候是想直接在rasa 的chatbot上实现,因为rasa本身是带有remindschedule模块的。不过经过一番折腾后,忽然发现,chatbot上实现的定时,语音助手不一定会有响应。因为,我目前语音助手的代码设置了长时间无应答会结束对话,这样一来,chatbot定时提醒的触发就不会被语音助手获悉。那怎么让语音助手也具有定时提醒功能呢? 我最后选择的方法是用threading.Time

Android实现任意版本设置默认的锁屏壁纸和桌面壁纸(两张壁纸可不一致)

客户有些需求需要设置默认壁纸和锁屏壁纸  在默认情况下 这两个壁纸是相同的  如果需要默认的锁屏壁纸和桌面壁纸不一样 需要额外修改 Android13实现 替换默认桌面壁纸: 将图片文件替换frameworks/base/core/res/res/drawable-nodpi/default_wallpaper.*  (注意不能是bmp格式) 替换默认锁屏壁纸: 将图片资源放入vendo

C#实战|大乐透选号器[6]:实现实时显示已选择的红蓝球数量

哈喽,你好啊,我是雷工。 关于大乐透选号器在前面已经记录了5篇笔记,这是第6篇; 接下来实现实时显示当前选中红球数量,蓝球数量; 以下为练习笔记。 01 效果演示 当选择和取消选择红球或蓝球时,在对应的位置显示实时已选择的红球、蓝球的数量; 02 标签名称 分别设置Label标签名称为:lblRedCount、lblBlueCount

Kubernetes PodSecurityPolicy:PSP能实现的5种主要安全策略

Kubernetes PodSecurityPolicy:PSP能实现的5种主要安全策略 1. 特权模式限制2. 宿主机资源隔离3. 用户和组管理4. 权限提升控制5. SELinux配置 💖The Begin💖点点关注,收藏不迷路💖 Kubernetes的PodSecurityPolicy(PSP)是一个关键的安全特性,它在Pod创建之前实施安全策略,确保P