从内存看魔兽秘籍系列之keyseroze(下)

yorksnow · 发表于 2020-2-17 01:54:44

这个函数有3个参数，其中的第一个参数是常量，代表的是金币，第二个参数则表示需要增加多少金币，而第三个参数则是立即数1。再传入一个this指针ecx既可以对函数进行调用了。我们通过代码注入器进行测试（如图）

测试成功，游戏金币增加500，当然这是数值是我们可以任意添写的。

虽然测试成功了，但是我们发现在调用之后中并没有出现启用秘籍的提示，对于有强迫症的人来说，这显然是不完美的。出现这种情况的原因很显然是因为调用内部不完整函数导致的。那么我们继续选择向外层返回，得到了一个新的函数（如图）

这个函数只有一个结构体参数，结构内部除了一个金币数量是可以进行修改的，其他都是常量，显然这些常量中某一个代表KeyserSoze秘籍。通过插件在OD中申请一片空的内存，并将结构体拷贝到里面（如图）

将ecx传入之后进行调用，在金币增加的同时，启用秘籍的提示也出现了（如图）

这就是指令KeyserSoze在内存中调用的函数，当然也仅仅在单机版中可以实现。在联网模式中，是有服务器进行数据验证的，如果检测到数据不同步，就会出现游戏崩溃或者断开连接的情况。这种检测方式也同样适用于网络游戏中，这也是网络游戏安全最基本的一种检测手段。后面我们会陆续对其他的游戏秘籍进行分析。

狂就一个字 · 发表于 2020-2-18 09:34:33

提示: 作者被禁止或删除内容自动屏蔽

cheng-jun · 发表于 2020-2-23 19:42:54

g's'r上g'se'g

火之迷恋 · 发表于 2020-5-28 03:36:22

天天金币多一点，回复得金币

账号		自动登录	找回密码
密码			【点我注册】

狂就一个字狂就一个字当前离线 UID 691633 注册时间 2017-7-14 雷达卡头像被屏蔽签到天数: 71 天 [LV.6]常住居民II	发表于 2020-2-18 09:34:33 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
	发帖求助前要善用【论坛搜索】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【好评】和【金币】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
	回复支持反对使用道具举报显身卡

[技术分享] 从内存看魔兽秘籍系列之keyseroze(下)