86.游戏改造-UI修正暴力分析

2024-08-24 20:44

本文主要是介绍86.游戏改造-UI修正暴力分析,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

免责声明:内容仅供学习参考,请合法利用知识,禁止进行违法犯罪活动!

内容参考于:易道云信息技术研究院

上一个内容:85.游戏改造-修改UI分辨率,面向对象方式

 85.游戏改造-修改UI分辨率,面向对象方式它里面写了ui按F9是可以隐藏的然后,通过隐藏的这个功能找到了下图红框的东西,然后直接去00407A20(可能会变,根据Cheat Engine里显示的地址找)这里分析

然后使用 Ollydbg.exe 工具调试游戏,来到 00407A20 这个位置,下图代码可以看到读取玩ECX+4之后直接做了一个判断,很显然JE有可能是跳去渲染ui或者跳转不渲染ui

然后把JE改成JMP发现ui直接不会渲染了,所以这个跳转是跳去不渲染ui,然后说明绘制ui的代码就在je下面的三行代码中

加一个条件断点

条件断点写ecx == 0x43D788,43D788+4是控制是否隐藏ui值的内存地址

断下来之后

然后执行到JMP位置的EAX的值

然后跳转过去

然后把它里面的je也该成JMP发现ui还是现实不出来,又进一步锁定绘制ui的代码

然后发现执行到下图红框位置会再次回到当前函数的首地址,这里有一个递归函数

所以下图红框位置的函数才是绘制ui的函数

然后进入到上图红框的函数中

直接把函数改成让它return

发现它ui显示不全了

然后把破坏掉的代码恢复,选择补丁

再选择恢复原始代码

然后使用 EAX==4357D4 作为断点的条件,再断下来

然后调用函数之前,它有四个参数 0,49B,300, 2A

下图红框的写法是跟数组有关

这个2A像是一个索引,EDX,EAX,ECX都是根据2A得出来的

然后现在可以看出所有值都是在43d790附近取的所以根据代码中写的偏移对 43d790 它附近的地址值进行修改,然后会发现修改之后会被覆盖掉,它的值是算出来的

移动游戏窗口之后它就变了

然后从下图中可以看出ui的y与EAX的值相似,然后可以推断出EAX是y轴,EDX是x轴,也就是43D790+44位置是y轴,43D790+40位置是x轴,然后这俩位置是不停的被计算写入的直接修改不行,然后要找一下在哪计算的

在拖动之后会发生改变,拖动之后也没有发现ui会出现偏移这说明它的计算是有一个固定的参考值,这个参考值是ui与游戏窗口相对的值,然后使用 Ollydbg.exe 下一个写入断点,在偏移40或44位置下写入断点

然后就来到了下图

偏移40位置的值是通过 498BD0位置的值加上ecx的值算出来的,然后esi+28位置的值一定是x轴

EAX的值

EDX的值

然后就又找到了x轴和y轴,与85.游戏改造-修改UI分辨率,面向对象方式它找的位置一样 0是x轴 411是y轴

修改值测试成功


 

这篇关于86.游戏改造-UI修正暴力分析的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/1103556

相关文章

Python中的Walrus运算符分析示例详解

《Python中的Walrus运算符分析示例详解》Python中的Walrus运算符(:=)是Python3.8引入的一个新特性,允许在表达式中同时赋值和返回值,它的核心作用是减少重复计算,提升代码简... 目录1. 在循环中避免重复计算2. 在条件判断中同时赋值变量3. 在列表推导式或字典推导式中简化逻辑

Java程序进程起来了但是不打印日志的原因分析

《Java程序进程起来了但是不打印日志的原因分析》:本文主要介绍Java程序进程起来了但是不打印日志的原因分析,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录Java程序进程起来了但是不打印日志的原因1、日志配置问题2、日志文件权限问题3、日志文件路径问题4、程序

Java字符串操作技巧之语法、示例与应用场景分析

《Java字符串操作技巧之语法、示例与应用场景分析》在Java算法题和日常开发中,字符串处理是必备的核心技能,本文全面梳理Java中字符串的常用操作语法,结合代码示例、应用场景和避坑指南,可快速掌握字... 目录引言1. 基础操作1.1 创建字符串1.2 获取长度1.3 访问字符2. 字符串处理2.1 子字

Python 迭代器和生成器概念及场景分析

《Python迭代器和生成器概念及场景分析》yield是Python中实现惰性计算和协程的核心工具,结合send()、throw()、close()等方法,能够构建高效、灵活的数据流和控制流模型,这... 目录迭代器的介绍自定义迭代器省略的迭代器生产器的介绍yield的普通用法yield的高级用法yidle

C++ Sort函数使用场景分析

《C++Sort函数使用场景分析》sort函数是algorithm库下的一个函数,sort函数是不稳定的,即大小相同的元素在排序后相对顺序可能发生改变,如果某些场景需要保持相同元素间的相对顺序,可使... 目录C++ Sort函数详解一、sort函数调用的两种方式二、sort函数使用场景三、sort函数排序

kotlin中const 和val的区别及使用场景分析

《kotlin中const和val的区别及使用场景分析》在Kotlin中,const和val都是用来声明常量的,但它们的使用场景和功能有所不同,下面给大家介绍kotlin中const和val的区别,... 目录kotlin中const 和val的区别1. val:2. const:二 代码示例1 Java

Go标准库常见错误分析和解决办法

《Go标准库常见错误分析和解决办法》Go语言的标准库为开发者提供了丰富且高效的工具,涵盖了从网络编程到文件操作等各个方面,然而,标准库虽好,使用不当却可能适得其反,正所谓工欲善其事,必先利其器,本文将... 目录1. 使用了错误的time.Duration2. time.After导致的内存泄漏3. jsO

Spring事务中@Transactional注解不生效的原因分析与解决

《Spring事务中@Transactional注解不生效的原因分析与解决》在Spring框架中,@Transactional注解是管理数据库事务的核心方式,本文将深入分析事务自调用的底层原理,解释为... 目录1. 引言2. 事务自调用问题重现2.1 示例代码2.2 问题现象3. 为什么事务自调用会失效3

找不到Anaconda prompt终端的原因分析及解决方案

《找不到Anacondaprompt终端的原因分析及解决方案》因为anaconda还没有初始化,在安装anaconda的过程中,有一行是否要添加anaconda到菜单目录中,由于没有勾选,导致没有菜... 目录问题原因问http://www.chinasem.cn题解决安装了 Anaconda 却找不到 An

Spring定时任务只执行一次的原因分析与解决方案

《Spring定时任务只执行一次的原因分析与解决方案》在使用Spring的@Scheduled定时任务时,你是否遇到过任务只执行一次,后续不再触发的情况?这种情况可能由多种原因导致,如未启用调度、线程... 目录1. 问题背景2. Spring定时任务的基本用法3. 为什么定时任务只执行一次?3.1 未启用