DXF取自身图内XYZ坐标及人物基址搜索全过程(回帖有奖哦！)

Poner · 发表于 2017-2-21 02:55

首先先进入游戏寻找人物基址，寻找人物基址的办法很多我就不一一例举了随便用一个办法给大家演示吧！
图片1.jpg

1、在赛利亚房间取到这两把武器搜索先穿上粉装物理攻击力为157 我们打开CE搜索
图片2.png

首次扫描后我们穿上白装武器物理攻击力为12 然后再次扫描12的到结果：
图片3.png

我们在第一个地址下硬件访问断点，然后切换武器的到结果
图片4.png

选中第一行 05AAF80C - 8B 04 38 - mov eax,[eax+edi]然后关闭CE继续用OD附加游戏在这个地址下INT3中断
图片5.png

现在我们又切换武器让他断下这里都是已经乱序的代码很显然这里很有可能是TP下的HOOK检测代码现在进行代码回溯走回正常代码我们现在看堆栈往下拉找正常代码段的CALL
图片6.png

跟进去在这里的CALL的下一局代码下INT3断点然后F9运行后又会断下
然后我们看寄存器
图片7.png

ESI就是我们需要的人物基址指针现在把3E880000放到CE里搜索取人物基址
图片8.png

得出结果这个就是人物基址
接下来我们开始搜索图内人物XYZ的地址偏移现在我们随便找个地图进去
图片9.png

先把怪物杀死然后我们打开CE 把人物基址添加到CE里面数值显示选16进制
图片10.png

然后先搜索未知的初始值
图片11.png

然后我们先寻找X的坐标偏移把人物向左移动然后搜索减少的数值
图片12.png

然后把人物向右移动搜索增加的数值
图片13.png

然后现在人物不动搜索未变动的数值过滤没用数据然后需要就是重复做几遍上面的操作得出结果如下图：
图片14.png

经过反复对比得出这个0x2DAC01B8就是人物X坐标的数据地址现在减去人物基址指针 0x2DAC01B8-0x2DAC0000=0x1B8得到人物X坐标的偏移为0x1B8现在已经取出X坐标的偏移了
那么Y坐标偏移会是多少呢我们在这个数据地址下硬件访问断点移动下人物得出结果如下图：
图片15.png

Y坐标的偏移即是0x1B8+0x4
Z坐标的偏移即是0x1B8+0x8
我们添加到CE里面查看数据
图片16.png

好了本篇文章到此结束！本文仅供技术交流，请勿用于商业用途！
如需转载请注明原文出处：吾爱破解
原创：Poner

雨鱼 · 发表于 2017-2-21 05:09

提示: 作者被禁止或删除内容自动屏蔽

Poner · 发表于 2017-2-21 02:59

自己先占个沙发留作备用

永不放弃的鱼 · 发表于 2017-2-21 03:04

吾爱有你真精彩

买黄瓜的老王 · 发表于 2017-2-21 03:57

正好需要，谢谢！

后生仔 · 发表于 2017-2-21 03:59

支持一下

liuj05320532 · 发表于 2017-2-21 04:58

这个好好看看有用处的

我真得不会爱你 · 发表于 2017-2-21 05:00

受教了，吾爱有你更精彩

6172122aa · 发表于 2017-2-21 05:04

受教了，吾爱有你更精彩

loop_ · 发表于 2017-2-21 05:07

感谢分享,吾爱有你更精彩

帐号		自动登录	找回密码
密码			注册[Register]

雨鱼雨鱼当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	雨鱼发表于 2017-2-21 05:09 提示: 作者被禁止或删除内容自动屏蔽
雨鱼雨鱼当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	【吾爱破解论坛总版规】 - [让你充分了解吾爱破解论坛行为规则]
	回复支持 2 举报

[游戏安全] DXF取自身图内XYZ坐标及人物基址搜索全过程(回帖有奖哦！)

点评

免费评分

回帖奖励 +2 CB吾爱币

回帖奖励 +2 CB吾爱币