致力于分享游戏安全技术，提供专业的游戏安全资讯
游戏的大部分功能我们都可以通过发包来实现
唯独寻路等不可以
不是说其不发包
而是他是发送多个走路包加上寻路算法实现的
不是单独考发包就可以达成的
我们在明文封包上下断然后做走路动作让其断下
通过调用关系 分析其外层函数
断下以后返回外层函数
第一次返回
走路寻路都断下 是走路CALL
第二次返回
第三次返回
再返回就下断就断了
返回到了消息循环等位置
那么这已经是最外层寻路函数了
我们调用这个函数即可
来源：通化程序员-公众号投稿
*转载请注明来自游戏安全实验室（GSLAB.QQ.COM）
近期精品文章：
【游戏漏洞】Dnf游戏漏洞挖掘第4期 全屏秒杀+远程CALL
∨
投稿文章：[email protected]
原文始发于微信公众号（游戏安全实验室）：【游戏漏洞】RPG类型游戏寻路发包
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论