通过ip直连打开网站要怎么做,深圳房地产网站开发,项目管理是做什么,c2c直播免责声明#xff1a;内容仅供学习参考#xff0c;请合法利用知识#xff0c;禁止进行违法犯罪活动#xff01;
本次游戏没法给
内容参考于#xff1a;微尘网络安全
上一个内容#xff1a;4.x86游戏实战-人物状态标志位
上一个内容通过CE未知的初始值、未变动的数值、…免责声明内容仅供学习参考请合法利用知识禁止进行违法犯罪活动
本次游戏没法给
内容参考于微尘网络安全
上一个内容4.x86游戏实战-人物状态标志位
上一个内容通过CE未知的初始值、未变动的数值、变动的数值筛选找到了人物的状态标志
现在就有一个问题游戏重启之后地址就会发生变化变化了代码也要同步改这就很麻烦它有没有一个固定的地址答案是有的我们写的java、c/c等语言到最后都会变成汇编语言编译好的汇编代码不管游戏重启还是操作系统重启它都不会变然后既然游戏它重启、操作系统重启都可以正常找到人物状态标志这个值这说明这个值内存地址它肯定有一个固定的位置存放着如果没有固定的位置存放那么游戏它也不知道怎么找知道这一点之后那怎么找这个固定的值请看下方VCR
首先打开CE 点击下图红框附加游戏 然后再次通过 未知的初始值、未变动的数值、变动的数值筛选找人物的状态标志找到之后鼠标右击选择是什么访问了这个地址 然后就会有4个 然后可以看出都是一个数字加14C 然后选中一个点反汇编 可以看到下图红框位置mov eax,[00A107BC]这个意思是把A107BC是一个内存地址[]的意思是把内存地址里放的值拿出来mov 是赋值的意思合起来就是把A107BC位置里放的值放到eax寄存器中 然后下图红框位置mov eax,[eax60]这个60是十六进制的60肉眼可以看到的数字在没有特出设定下默认所有工具里都是用十六进制显示然后eax60这意思就是[A107BC]60也就是从 A107BC地址里存放的值加60加完60之后它又会是一个内存地址然后通过[]eax60这个内存地址中的值取出来放到eax中 然后下图红框位置cmp dword ptr[eax14C],02这意思是ptr是地址的意思dword是4字节数字的意思dword ptr[eax14c]的意思是eax14c是一个内存地址dword ptr的作用就是把内存地址的值转成4字节数字也就是从eax14c开始往后读4个字节eax的值是通过上方mov得到的eax转成具体的数字[[A107BC]60]14c然后到这还没有解释cmp这个cmp是汇编指令汇编代码可以百度cmp指令这个关键词去搜汇编代码指令 这样的关键字组合去搜这个cmp是比较的意思然后cmp dword ptr[eax14C],02中的这个02就是比较[[[A107BC]60]14c] 是大于2还是小于2还是等于2具体是大于还是小于取决去cmp下一行的代码是什么cmp只是单纯比较它会把等于、大于、小于全都给比较了比较完会记录下来然后没别的操作了具体怎么用后面在说现在就这样理解 然后上方得到一个[[[A107BC]60]14c] 这个然后最开始说汇编代码编译完是不会变化的然后刚开始有一个mov eax,[A107BC]这一句就是编译完的代码它是不会变的这里就有一个概念这个概念叫做基址基地址A107BC就是基址所以正确做法是通过基址xx数字来得到我们想要的数据这个xx数字有一个称呼叫做偏移 然后回到CE点击手动添加地址 勾选上指针 然后把 A107BC放进去 然后点添加偏移 然后如下图下图的地址不管是游戏重启还是操作系统重启它都可以用它都不会发生变化 然后写的时候数字前面最好加上0x0x后面的数字会被当做十六进制数字有些工具会默认以十六进制的方式读所以不加0x也可以但是有的工具不加0x它就会当成十进制读所以最好加上0x 它的esi的值就无法那么轻松的看到这种的要用动态调式工具CE顶多搜索点内存里的数据动态调式后面会写
