从内存看魔兽秘籍系列之keyseroze（上）

yorksnow

  《魔兽争霸3》是一款经久不衰的里程碑游戏，可以说他为大多数的竞技类游戏提供了一个模板，从早期的起凡对战平台，梦三国等游戏就开始大量的模仿和改进魔兽地图。到现在脍炙人口的《英雄联盟》也处处可以看到魔兽的影子。

    魔兽最大的亮点在于一个平衡性，电子竞技是其核心思想，而如同大牌电影一般的剧情，和培养团队协作的RPG模式同样是吸引玩家的经典玩法。

  电子竞技的第一要求是平衡，魔兽在这一点上做的无可挑剔。但是在单人模式中，我们同样可以通过各种秘籍来打破这平衡，这也是让手残党能够打败简单电脑的一种福利。这些秘籍都是魔兽自带的，它们大多来自于电影小说的台词等，处处散发着西方人的幽默感。

    今天我们要了解的是“keysersoze”这条指令。他来源于《非常嫌疑犯》中的人名Keyser soze，这里不做细说，有兴趣的朋友可以去了解一下这个人物。这条指令的作用是让我们的金币增加500，如果再后面加上空格并输入一定的数值，则可以增加我们指定的金币数量（如图）

那么这个功能在内存中是如何实现的呢？下面我们通过逆向的角度来对其进行分析。

在分析前我们需要用窗口模式来打开魔兽，这更加方便我们进行调试，修改方式为将快捷方式的路径后面+空格+window（如图）

接下来打开游戏，并用CE进行加载（如图）

由于这条命令是修改金币数量的，所以我们要从金币的数量入手对其进行分析。在大部分的情况下，金币数量是以整数型进行存放的，当然也有个别情况可能会用到浮点型。那么我们先用CE搜索整数型的数量发现没有得到任何的结果，而同样用其他的类型扫描也没有得到结果。这说明这个金币的数量很有可能是进行加密处理。

于是我们通过位置初始值进行首次扫描，并通过增加和减少数值来进行过滤，并最终得到一个结果（如图）

很明显这是将实际的金币数量*10之后的结果，我们将其修改为1234560后，游戏内的金币变为123456（如图）

未完待续~~~

卧槽无情

兄弟秀啊我反正没看懂....66

2262289825

这个是不是单机用的

2262289825

我记得联机用不了

2399585771

安防公司根深蒂固