植物大战僵尸自动加阳光CALL分析

谁的坏叔叔 · 发表于 2019-2-22 21:00

最近看到很多都发关于植物大战僵尸的教程。我也来蹭蹭热度。
前面有很多前辈都发了关于搜索基质+偏移的教程。
那我我们开始。
首先我们还是搜索阳光的当期数值
搜索A.jpg

找到我们需要的地址以后，访问时谁访问了这个地址
搜索B.jpg

我们知道ADD在汇编的意思就是加法。所以我们把这个地址加入我们的分析目标。当然另外的也可以，因为程序会走到那一步。
我们扔进OD然后进行分析
搜索C.jpg

在我们这个地址下个断点
搜索D.jpg

我们返回到游戏里面捡一个，当阳光执行加的时候。那么我们的程序就会断下来。
游戏断下来以后，我们点OD上的K
搜索E.jpg

我们选择第一个。进去以后我们在CALL之前下个断点。
当你返回游戏捡一个的时候。那么程序会断下来。
这儿我已经用代码注入器试过了。
点一下自动加25。那么我们写程序的时候，自动加就不是什么问题了。
这个是比你直接写内存来的慢。
但是换个角度。这个是正常的加阳光，就好比你自己捡的一样。
搜索F.jpg

那么代码就是：
MOV EAX,178DFD38 //这个178DFD38是个动态地址，这个静态的应该是基质+偏移
MOV EBX,004309D0
CALL EBX //可能这儿看到了我和OD里面有点不一样，CALL是不能直接写的。所以我也为了不带弯路。传递一下

dongdiyu789 · 发表于 2019-2-23 00:10

dongdiyu789 发表于 2019-2-22 21:51
链接: https://pan.baidu.com/s/1hgL5210fBNHZC_3HoCk1JA 提取码: f4qr 这个是游戏王的，是国内团队制作的 ...

小弟才疏学浅，你说的软件我没用过，就是用CE获取血量的基址，发现这个基址是每次打开游戏，基址的前四位字符一直变动，后四位字符是固定的，就问一下破解找游戏基址有没有出现我这个问题的

dongdiyu789 · 发表于 2019-2-22 21:51

链接: https://pan.baidu.com/s/1hgL5210fBNHZC_3HoCk1JA 提取码: f4qr 这个是游戏王的，是国内团队制作的，用CE可以找到血量的动态地址，静态地址可以找到，但是静态地址的8位字符中，前四位是一直变化的，后四位固定的，OD打开这个游戏很多显示未知，这个游戏貌似没有修改器，不知道楼主能不能破出来

丶青春分離曲 · 发表于 2019-2-22 21:08

感谢大神分析，小弟在这里学习了。

30900 · 发表于 2019-2-22 21:19

虽然不喜欢玩这个游戏，但是还是要支持一下楼主！

netCheney · 发表于 2019-2-22 21:35

大佬分析的很透彻，学习了，谢谢楼主

需要一个萝卜 · 发表于 2019-2-22 21:47

感谢分享

谁的坏叔叔 · 发表于 2019-2-22 21:52

dongdiyu789 发表于 2019-2-22 21:51
链接: https://pan.baidu.com/s/1hgL5210fBNHZC_3HoCk1JA 提取码: f4qr 这个是游戏王的，是国内团队制作的 ...

读取么。可以试试用HOOK

wjhjcc · 发表于 2019-2-22 22:34

感谢分享，有了这个不用再一个一个捡阳光了

Eorton · 发表于 2019-2-22 23:47

2011 12年的时候就用CE改阳光冷却，各种植物随地放，怎么现在还在玩这玩意

帐号		自动登录	找回密码
密码			注册[Register]

[原创] 植物大战僵尸自动加阳光CALL分析

免费评分