DebugSkill

2016年5月12日

YJX_rxjh_11_2.5.3

摘要：物品背包数组基址+偏移分析【01:20】突破口: CE 物品的数量(精确的数值) 【01:45】物品的数量是物品对象的属性【14:35】游戏出错了，按照刚才的方法重新来一次【21:55】推导公式【24:20】OD测试一下，看我们分析的是否正确 ZC: 完全是在猜 (大胆假设，小心求证. 阅读全文

posted @ 2016-05-12 16:35 DebugSkill 阅读(131) 评论(0) 推荐(0) 编辑

YJX_RXJH_OD_命令

摘要： 1、 dd dc 2、硬件写入断点 hw 2.5.2 【05:25】【06:12】硬件中断在写入时【06:25】有时候它(硬件写入中断)会断在下一行(ZC: 应该就是断在下一行吧) 3、3.1.1 【14:30】dd esp ==> dd后面能直接写寄存器... 【14:50】一个CALL具体阅读全文

posted @ 2016-05-12 15:23 DebugSkill 阅读(237) 评论(0) 推荐(0) 编辑

YJX_rxjh_10_2.5.2

摘要：挂机打怪功能 (1)、更新选怪CALL地址 (2)、自动选怪代码编写 (3)、自动打怪代码编写 (4)、代码测试【02:55】重新找选怪CALL 【05:25】写入的硬件断点 "hw [59EC688]+1530" 【06:12】硬件中断在写入时【06:25】有时候它(硬件写入中断)会断在下阅读全文

posted @ 2016-05-12 15:08 DebugSkill 阅读(164) 评论(0) 推荐(0) 编辑

ZC_RXJH_我的信息

摘要： 1、 CE 搜索出血值的基址 Client.exe+0x2BEC3F8 ==> 0x02FEC3F8 2、 CE 选中怪，写入内存的语句变成 0x005022AB处。选中怪的ID，写入到地址 [[0x032354BC]+0x14e4]中。==> [0x032354BC] 就是角色的基址(正阅读全文

posted @ 2016-05-12 08:33 DebugSkill 阅读(207) 评论(0) 推荐(0) 编辑

2016年5月11日

ZC_汇编跳转指令01

摘要： 1、 jne 2、 3、阅读全文

posted @ 2016-05-11 10:11 DebugSkill 阅读(140) 评论(0) 推荐(0) 编辑

ZC_武林_我的信息

摘要： 1、 CE搜索出红值的绿色地址(基址)为: elementclient.exe+96D820 (0x400000+0x096D820=0x0D6D820) 2、 CE选怪，写入指令的地址为“004712F4 - 89 8E A4130000 - mov [esi+000013A4],ecx” 3、阅读全文

posted @ 2016-05-11 09:29 DebugSkill 阅读(118) 评论(0) 推荐(0) 编辑

2016年5月9日

RXJH_我的信息

摘要： 1、我找到的存放选中怪ID的基址有3个...： Client.exe+2E20B54 ==> 0x400000 + 0x2E20B54 ==> 0x3220B54 Client.exe+2E257C4 ==> 0x400000 + 0x2E257C4 ==> 0x32257C4 Client.e 阅读全文

posted @ 2016-05-09 08:41 DebugSkill 阅读(337) 评论(0) 推荐(0) 编辑

2016年5月7日

YJX_rxjh_09_2.5.1

摘要： 2.5.1 普通攻击CALL关键代码的分析【00:55】游戏升级，基址需要重新定位【02:55】选中怪 CE搜索的值就小于0xFFFF(或根据我们前面的经验可以设置成0x0FFF。ZC: 现在游戏里面的怪ID已经大于0x0FFF了) 【03:42】ZC: 这里他 CE 右键-->“查看阅读全文

posted @ 2016-05-07 21:30 DebugSkill 阅读(176) 评论(0) 推荐(0) 编辑

2016年5月6日

YJX_rxjh_08_2.4.4

摘要： 2.4.4 选怪功能的优化【07:20】左右: 怪对象的选中状态，是在设置哪个怪被选中之前的一个函数里来操作的。（ZC: 我还估计“设置哪个怪被选中” 和怪对象被选中状态的设置是在同一级的函数里面... 可能“设置哪个怪被选中”比较繁琐，∴单放一个函数，这里需要注意我不要主观臆断造成找阅读全文

posted @ 2016-05-06 16:39 DebugSkill 阅读(179) 评论(0) 推荐(0) 编辑

YJX_rxjh_07

摘要： 2.4.3 遍历怪物列表，实现选怪功能【02:25】思路: 遍历数组 [i*4+0599a110]，条件(怪对象指针存放于ecx)： 1、[ecx+0x8] == 0x2E 对象的分类(是怪物还是别的) 2、[ecx+0x31C] <=100 怪物与玩家的距离 3、[ecx+0x380] == 阅读全文

posted @ 2016-05-06 14:32 DebugSkill 阅读(125) 评论(0) 推荐(0) 编辑

公告