游戏辅助 -- 人物属性分析

一、打开CE，载入游戏进程

二、打开人物属性，查看护甲的值是52

三、在CE搜索精确数值52，点击首次扫描，搜索结果有7000多数据

四、让护甲值变动，通过穿戴装备，此时搜索59

五、点击在此扫描，只有一个内存地址存放了该值

六、右击该地址，选择找出是什么访问了这个地址，然后再通过换装备，找到访问该内存地址的值

七、一共有5条指令访问了该内存地址

八、一般找寻mov 寄存器,[表达式]这样的访问，在OD中挨个地址下断点，发现004F54DA - 8B B4 90 74010000  - mov esi,[eax+edx*4+00000174]，这句是我们想要的，此时eax=30EE1C30 edx=0

九、OD附加该游戏，前提CE先解除附加，CE重新打开游戏进程一次，即可解除附加

十、附加成功，ctrl+G，跳转到004F54DA

十一、查看eax来源，发现eax来自[ecx]

十二、在函数头部下断，查看堆栈窗口，返回到，按回车

十三、ecx来自[esi+D0]，所以目前的表达式为[[esi+d0]+174]，再找esi的来源

十四、esi来自eax，eax一般都是call的返回值，所以最终表达式为[[eax+d0]+174]

十五、验证公式是否正确，在006101E5处，下断，在命令行输入上面的表达式，获取的正好是护甲值

十六、相关工具下载地址

关注公众号逆向有你回复：20220504

原文始发于微信公众号（web安全工具库）：游戏辅助 -- 人物属性分析