60.网游逆向分析与插件开发-游戏增加自动化助手接口-游戏公告功能的逆向分析与测试

内容来源于：易道云信息技术研究院VIP课

上一个内容：文字资源读取类的C++还原-CSDN博客

码云地址（master分支）：https://gitee.com/dye_your_fingers/sro_-ex.git

码云版本号：878db7708de09b448010ef54526fe615bdc4a994

代码下载地址，在 SRO_EX 目录下，文件名为：SRO_Ex-游戏公告功能的逆向分析与测试.zip

链接：https://pan.baidu.com/s/1W-JpUcGOWbSJmMdmtMzYZg

提取码：q9n5

--来自百度网盘超级会员V4的分享

HOOK引擎，文件名为：黑兔sdk.zip

链接：https://pan.baidu.com/s/1IB-Zs6hi3yU8LC2f-8hIEw

提取码：78h8

--来自百度网盘超级会员V4的分享

以 文字资源读取类的C++还原-CSDN博客它的代码为基础进行修改

游戏中的公告弹框：接下来就去找它，然后封装到c++类里面

首先它弹框的时候肯定会读取字符串，所以通过 Cheat Engine 搜索 中间有障碍物 这个关键字，然后就找到了四个地址：

为了确定哪一个是，对它们的值进行修改，它显示的内容对应第四个地址

然后找出是什么访问了它

然后有这么些

然后记入详细信息

然后打开x96dbg，然后在71DE07位置下一个条件断点，如下图条件

然后回到游戏，再次触发

然后ctrl + f9  再按f8，来到上一层

然后再来到上一层

这里游戏掉线了，导致eax的值变了，下图是重新登陆之后的值 

继续来到上层，在882CB8位置打断点，研究一下

它停下来的，并且没有其它位置调用，然后下图红框位置的值改成14B2F088

然后就变成了 有障碍物。。。

游戏中也正常显示，现在这里有两种可能性，一种是eax这个函数是用来读取数据或者组装数据的，一种是显示数据

这里游戏又断开连接了，下方是从新连接之后的

把eax这个函数开头写成ret 4，看看是否还会正常显示

 它可以正常显示，但显示的内容，好像不一样

把eax改的开头恢复，就会显示通过Cheat Engine改的数据，所以eax这个函数是用来处理字符串的，所以eax函数只是显示功能中的一环

然后调用eax函数的函数很大，这时就很麻烦，然后理一下思路，首先eax函数是处理数据，然后它下面就肯定有显示 或者 管理 或其它的，正常来讲这么复杂的东西，一定会封装成一个函数，就是在游戏里要显示公告，每次都要写处理数据显示公告的代码，很显然不可能，所以它一定会封装成函数，通过给函数传参数来显示公告，

所以接下来要看eax在什么地方来的：

熟悉的代码，上一个内容里，对它进行了还原（sro_string结构体）

通过下方也可以看出是，上一个内容中还原的sro_string结构体，并且它是传递进来的

然后也就是说 882C80函数，完整了，字符串的处理与显示弹框功能，也就是上面说的那个封装

然后看一下它的上一层是怎样调用的

下图红框的返回，是ret 8，所以它有两个参数，也就是push 1，push 23，是它的参数，然后push eax是882C80函数的参数，也就是我们的sro_string结构体，98F3A0函数的返回值是一个类对象，因为调用完它紧接着是mov ecx, eax，在调用函数之前给ecx复制是thiscall，也就是调用一个类函数的写法，add ecx, 370这种操作一般是继承的操作

然后再来到它的上一层，它通过1256E3C位置得到了一个类对象，然后push eax然后调用848580函数显示弹框，

然后再把848580函数开头，改成 ret 4看看游戏中是否还会显示弹框，效果就是显示不出弹框了，所以就找到了游戏中显示弹框的函数

通过模仿调用 0x848580 函数成功显示出公告弹框，使用通过获取游戏中的sro_string结构

使用自己创建的sro_string结构

GameEx.cpp文件的修改，修改了AutoHelper函数，AutoHelper函数是用来拦截自动药水设定按钮的

#include "pch.h"
#include "GameEx.h"
#include "htdHook2.h"
#include "GameProtect.h"
#include "extern_all.h"extern int client;
extern GameProtect* _protect;
extern unsigned _stdcall GetFunctionAddress(int index);
htd::hook::htdHook2 hooker;#include <windows.h>
#include<stdio.h>
#include<TlHelp32.h>/**声明要拦截的函数地址
*/
auto h = GetModuleHandle(NULL);
DWORD address = (DWORD)h;
DWORD addRExit = address + 0x88C77E;size_t 被拦截修改的函数的地址 = (size_t)addRExit;LONG NTAPI 异常回调(struct _EXCEPTION_POINTERS* Excep)
{printf("异常回调1\n");/**判断出异常的地方是否为 我们修改的地方*/if ((size_t)Excep->ExceptionRecord->ExceptionAddress == 被拦截修改的函数的地址) {//const char* szStr = "nei Rong Bei Xiu Gai";//*(DWORD*)(Excep->ContextRecord->Esp + 0x8) = (DWORD)szStr;//szStr = "biao Ti Bei Xiu Gai";//*(DWORD*)(Excep->ContextRecord->Esp + 0xC) = (DWORD)szStr;AfxMessageBox(L"游戏退出！");DWORD* _esp = (DWORD*)Excep->ContextRecord->Esp;DWORD _val = _esp[1];if (_val == 0x1035D0C) {AfxMessageBox(L"游戏退出2！");auto hMuls = OpenSemaphore(SEMAPHORE_ALL_ACCESS, FALSE, L"system_seamp");if (hMuls) ReleaseSemaphore(hMuls, 1, 0);ExitProcess(0);}Excep->ContextRecord->Eip = *(DWORD *) Excep->ContextRecord->Esp;Excep->ContextRecord->Esp += 8;return EXCEPTION_CONTINUE_EXECUTION;}else {/**防止被其它地方修改了函数地址*/Excep->ContextRecord->Dr0 = 被拦截修改的函数的地址;Excep->ContextRecord->Dr7 = 0x405;return EXCEPTION_CONTINUE_SEARCH;}}VOID 设置线程的dr寄存器(HANDLE 线程句柄) {printf("设置线程的dr寄存器1\n");CONTEXT ctx;ctx.ContextFlags = CONTEXT_ALL;GetThreadContext(线程句柄, &ctx);ctx.Dr0 = 被拦截修改的函数的地址;ctx.Dr7 = 0x1;SetThreadContext(线程句柄, &ctx);printf("设置线程的dr寄存器2\n");
}VOID 使用dr寄存器拦截修改函数() {printf("使用dr寄存器拦截修改函数1\n");HANDLE 线程快照句柄 = CreateToolhelp32Snapshot(TH32CS_SNAPTHREAD, GetCurrentProcessId());if (线程快照句柄 == INVALID_HANDLE_VALUE) {printf("线程快照创建失败");return;}THREADENTRY32* 线程结构体 = new THREADENTRY32;线程结构体->dwSize = sizeof(THREADENTRY32);/**Thread32First获取快照中第一个线程返回值bool类型*/// Thread32First(线程快照句柄, &线程结构体);HANDLE 线程句柄 = NULL;printf("使用dr寄存器拦截修改函数2\n");/**Thread32Next获取线程快照中下一个线程*/while (Thread32Next(线程快照句柄, 线程结构体)){if (线程结构体->th32OwnerProcessID == GetCurrentProcessId()) {printf("使用dr寄存器拦截修改函数3\n");线程句柄 = OpenThread(THREAD_ALL_ACCESS, FALSE, 线程结构体->th32ThreadID);printf("使用dr寄存器拦截修改函数4\n");设置线程的dr寄存器(线程句柄);printf("使用dr寄存器拦截修改函数5\n");CloseHandle(线程句柄);}}
}bool AutoHelper(HOOKREFS2) {// 使用通过获取游戏中的sro_string结构//auto read = _pgamebase->SRO_Res->ReadTitle((wchar_t*)0xEBC968);// 使用自己创建的sro_string结构sro_string str;str.Ptitle = L"您还没有开通VIP服务，只能使用普通药水辅助功能，开通VIP可以使用更高级的自动化助手功能！";str.lenth = 47;str.size = 48 * 2 + 1;auto read = &str;unsigned* _ecx = (unsigned*)0x1256E3C;unsigned readEcx = _ecx[0];unsigned _call = 0x848580;_asm {mov ecx, readEcxpush readcall _call}bool vip = false;if (vip)return false;else return true;
}bool ExitGame(HOOKREFS2) {auto read = _pgamebase->SRO_Res->ReadTitle((wchar_t*)0xEBC968);CString txt;txt.Format(L"------ %s", read->wcstr());read->Ptitle = L"自动助手 [VIP] (%s)";// AfxMessageBox(txt);// if (_protect->CheckDebugByNT())AfxMessageBox(L"检测到了DEBUG程序的存在");// AfxMessageBox(L"游戏退出2222！");DWORD* _esp = (DWORD*)_ESP;DWORD _val = _esp[1];if (_val == 0x1035D0C) {// AfxMessageBox(L"游戏退出！");auto hMuls = OpenSemaphore(SEMAPHORE_ALL_ACCESS, FALSE, L"system_seamp");if (hMuls) ReleaseSemaphore(hMuls, 1, 0);client--;ExitProcess(0);}return true;
}GameEx::GameEx()
{// AfxMessageBox(L"注册hook！");// auto h = GetModuleHandle(NULL);// DWORD address = (DWORD)h;// DWORD* addRExit = (DWORD*)(address + 0x88C77E);/**addRExit = 0;*/// CString txt;// txt.Format(L"addRExit[0]D:%d，addRExit[0]X:%X，addRExit:%X", addRExit[0], addRExit[0], addRExit);// AfxMessageBox(txt);// hooker.SetHook((LPVOID)addRExit, 3, ExitGame);//AddVectoredExceptionHandler(1, 异常回调);//设置线程的dr寄存器(GetCurrentThread());
}void GameEx::InitInterface()
{unsigned addr_cps =  GetFunctionAddress(0);hooker.SetHook((LPVOID)(addr_cps + 0x30 - 2), 0x3, ExitGame);hooker.SetHook((LPVOID)(addr_cps + 0x51 - 2), 0x3, ExitGame);unsigned addr_autohelper = GetFunctionAddress(1);hooker.SetHook((LPVOID)(addr_autohelper), 0x03, AutoHelper, (LPVOID)(addr_autohelper + 0x90));
}

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/604865.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

爬虫-3-模拟登录，代理ip，json模块

爬虫-3-模拟登录，代理ip，json模块

#本文仅供学习使用(O&#xff40;) 如果服务器响应的数据为json数据: 那么我们可以用 res.json() 或 json模块(将json字符串转换为Python里面的字典类型) 接收数据。
阅读更多...
安全防御之安全审计技术

安全防御之安全审计技术

安全防御中的安全审计技术是保障信息系统安全的重要手段之一。其主要目标是对信息系统及其活动进行记录、审查和评估&#xff0c;以确保系统符合安全策略、法规要求&#xff0c;并能够及时发现潜在的安全风险和异常行为。通过安全审计&#xff0c;可以对系统中的各种活动进行记…
阅读更多...
高德地图Web服务使用方法——电子围栏

高德地图Web服务使用方法——电子围栏

1 高德地图Web服务 1.1 添加Key 注册高德地图&#xff0c;进入控制台&#xff0c;创建新应用&#xff0c;添加Key&#xff0c;选择Web服务&#xff0c;不添加域名白名单&#xff0c;勾选同意政策。 刷新界面&#xff0c;记住获取到的Key。 1.2 下载安装Postman https://www…
阅读更多...
Linux who命令教程：如何查看当前登录的用户信息(附实例详解和注意事项)

Linux who命令教程：如何查看当前登录的用户信息(附实例详解和注意事项)

Linux who命令介绍 who命令用于显示系统中当前登录的用户信息。它可以提供用户ID、使用的终端机、从哪里登录的、登录时间等信息。 Linux who命令适用的Linux版本 who命令在大多数Linux发行版中都可以使用&#xff0c;包括但不限于Ubuntu、Debian、Fedora、CentOS等。如果在…
阅读更多...
线性代数 --- 矩阵行列式的性质

线性代数 --- 矩阵行列式的性质

Determinant det A|A| 矩阵的行列式是一个数&#xff0c;这个数能够反应一些关于矩阵的信息。行列式只对方阵有效。 若矩阵A为&#xff1a; 则A的行列式为&#xff1a; 性质1&#xff1a; 单位矩阵的行列式等于1 性质2&#xff1a;行与行之间的交换会改变det的正负号 以2x2单位…
阅读更多...
01flex布局

01flex布局

flex 布局 使用方式 容器 也称弹性盒子&#xff0c;可以根据屏幕大小自动适应&#xff0c;只有一个; 子项目 容器内的直接子元素&#xff0c;可以有多个 主轴 Flex容器的主要方向&#xff0c;由 flex-direction 属性定义。可以是水平方向&#xff08;row 或 row-reverse&#…
阅读更多...
Qt OpenGL中渲染和画图的相互理解

Qt OpenGL中渲染和画图的相互理解

在Qt编程（或者别的图形编程中），我们很容易理解画图，一般用draw之类的函数，画圆，画线，画点，画复杂图形，画图片等2D图形。 在某种程度上，渲染和画图可以理解为相似的概念，都是将图形或图像呈现在屏幕上的过程。所以我们也可以说3D渲染其实就是3D画图。但是呢，这样表…
阅读更多...
【SQL】加快SQL查询的九种优秀实践

【SQL】加快SQL查询的九种优秀实践

1.只检索需要的列 对于那些所谓的数据库开发老司机而言，他们会有一个常见的SQL习惯：在编写查询代码时，频繁地使用SELECT *，一次性列出所有可能需要的数据列。显然，如果查询一个存储了一百多列的数据表的所有列，您可以想象会发生什么？毕竟在真实的系统应用环境中，这样的…
阅读更多...
Vue知识总结-中

Vue知识总结-中

VUE-生命周期 生命周期概述 生命周期也常常被称为生命周期回调函数/生命周期函数/生命周期钩子生命周期是Vue在关键时刻帮我们调用的一些特殊名称的函数生命周期函数的名字不能更改,但函数的具体内容是由我们程序员自己编写的生命周期函数中的this指向是vm或组件实例对象 生命周…
阅读更多...
【软件测试】学习笔记-如何做好测试计划

【软件测试】学习笔记-如何做好测试计划

本篇文章将为你介绍一份成功的测试计划应该包含哪些内容&#xff0c;以及如何才能做好测试计划。 软件项目&#xff0c;通常都会有详细的项目计划。软件测试作为整个项目中的重要一环&#xff0c;也要执行详细的测试计划。正所谓运筹帷幄之中&#xff0c;决胜千里之外&#xf…
阅读更多...
【开题报告】基于微信小程序的母婴商品仓库管理系统的设计与实现

【开题报告】基于微信小程序的母婴商品仓库管理系统的设计与实现

1.选题背景 随着社会经济的发展和家庭生活水平的提高&#xff0c;母婴商品市场逐渐兴起。然而&#xff0c;传统的母婴商品仓库管理方式存在着许多问题&#xff0c;如信息不透明、操作繁琐等。为了提高仓库管理的效率和准确性&#xff0c;基于微信小程序的母婴商品仓库管理系统…
阅读更多...
Pointnet++损失函数改进：Focalloss | 助力解决正负样本比例不均衡问题

Pointnet++损失函数改进：Focalloss | 助力解决正负样本比例不均衡问题

简介：1.该教程提供大量的首发改进的方式，降低上手难度，多种结构改进，助力寻找创新点！2.本篇文章对Pointnet++特征提取模块进行改进，加入Focalloss损失函数，解决正负样本比例不均衡问题。3.专栏持续更新，紧随最新的研究内容。 目录 1.理论介绍 2.修改步骤 2.1 步骤一…
阅读更多...
解决在test以外的目录下导入junit无效

解决在test以外的目录下导入junit无效

以上引用来自src目录下的文件&#xff0c;可以看到&#xff0c;和junit有关的导入都飘红&#xff0c;但明明junit已经被正确导入进了项目中。 再看右侧的Maven的依赖下方&#xff0c;junit的右边有一个很不起眼的(test) 这是因为junit作为测试框架&#xff0c;可能包含仅适用于…
阅读更多...
杰发科技AC7840——CAN通信简介(2)

杰发科技AC7840——CAN通信简介(2)

1.时钟频率 2.位时间 3.采样点 4.消息缓冲区 和ST、NXP的邮箱类似&#xff0c;AutoChips用了缓冲区的概念。 5.接收缓冲区 屏蔽掉demo程序的发送&#xff0c;只看接收情况 在回调中接收数据 先判断是不是进了接收中断 接收数据的处理函数 所有buff数据放到Info buff的内容 BUF…
阅读更多...
NumPy 高级教程——性能优化

NumPy 高级教程——性能优化

Python NumPy 高级教程&#xff1a;性能优化 在处理大规模数据集或进行复杂计算时&#xff0c;性能是关键的考虑因素。NumPy 提供了一些工具和技巧&#xff0c;帮助用户优化代码以提高执行效率。在本篇博客中&#xff0c;我们将深入介绍 NumPy 中的性能优化技术&#xff0c;并…
阅读更多...
css_auto的用法

css_auto的用法

<div style"display: flex; justify-content: center;"><div style"margin-right: auto;"></div><div>其他元素</div> </div>auto到底是什么意思&#xff0c;为什么可以让父div中的子div向左边对齐&#xff1f; auto是…
阅读更多...
数据结构与算法Python版：基数排序

数据结构与算法Python版：基数排序

简介&#xff1a;基数排序&#xff08;radix sort&#xff09;属于“分配式排序”&#xff08;distribution sort&#xff09;&#xff0c;又称“桶子法”&#xff08;bucket sort&#xff09;或bin sort&#xff0c;顾名思义&#xff0c;它是透过键值的部份资讯&#xff0c;将…
阅读更多...
1872_S32K344 MCU基本信息了解

1872_S32K344 MCU基本信息了解

全部学习汇总&#xff1a; GreyZhang/g_s32k344: A new MCU learning notes. I would try to use MCAL instead of SDK. (github.com) 以下的摘录信息来自&#xff1a; S32K Auto General-Purpose MCUs | NXP Semiconductors 安全等级可以到ASIL D。 M7的内核&#xff0c;主频可…
阅读更多...
深入理解并解析Flutter Widget

深入理解并解析Flutter Widget

文章目录 完整代码程序入口构建 Widget 结构定义 widget 状态定义 widget UI获取上下文关于build()build() 常用使用 完整代码 import package:english_words/english_words.dart; import package:flutter/material.dart; import package:provider/provider.dart;void main() …
阅读更多...
抖音在线查权重系统源码，附带查询接口

抖音在线查权重系统源码，附带查询接口

抖音权重在线查询只需输入抖音主页链接&#xff0c;即可查询作品情况。 搭建教程 上传源码并解压 修改数据库“bygoukai.sql” 修改“config.php” 如需修改水印请修改第40行 如需修改限制次数&#xff0c;请修改第156行 访问域名user.php即可查看访问用户&#xff0c;停…
阅读更多...
最新文章

Copyright @ 2022~2023