网站建设 杭州市萧山区,骏域网站建设专家东莞,企业网站优化怎么做,没有注册公司可以建网站吗案例#xff1a;
某游戏出现调用寻路函数失败异常崩溃。
基本情况分析#xff1a;
在刚登陆游戏的时候直接调用寻路函数崩溃。
手动寻路以后再调用寻路不崩溃。(排除了函数编写错误的可能) 猜测可能检测方法#xff1a;
有某一个标志位(全局类型)在游戏刚登陆的时候没…案例
某游戏出现调用寻路函数失败异常崩溃。
基本情况分析
在刚登陆游戏的时候直接调用寻路函数崩溃。
手动寻路以后再调用寻路不崩溃。(排除了函数编写错误的可能) 猜测可能检测方法
有某一个标志位(全局类型)在游戏刚登陆的时候没有被赋值。
如果手动寻路以后该标志位被赋值再调用该函数可以正常使用。
如果未手动寻路过该标志位未被赋值直接调用该函数产生逻辑错误产生崩溃。
也就是说我们调用的函数处于标志位被赋值的内层跳过这个赋值过程而在更内层函数又对该标志位进行了访问验证。 解决方法
1.通过来回返回到选角色界面 和进入游戏界面
搜索这个标志位。
返回角色界面会初始化搜索变动的数值进入游戏以后不会被赋值再手动寻路以后再搜索变动的数值来回多次筛选。
最终失败那失败的原因是什么呢其实很简单如果他是一个全局变量那么他一定是可以扫描到的但是如果他是一个指针地址那么我们初始化以后他就变化了这种方法就不行了最开始我们猜测他是一个全局类型的标志位但是目前确定并非全局变量。
2.暴力修改寄存器的方法
在CALL上的寄存器 即使无用也是会有这些标志位线索的
而不是像书本上说的 只有ECX EBX可能传递参数
我们可以每个寄存器清零 当然不能修改ESP看哪个寄存器可能和标志位有关系 最后在修改到ESI的时候崩溃了
然后我们追ESI来源发现ESI是小地图控件对象而在这控件对象下面有一个标志位如果打开地图寻路那么这个标志位为1否则是0我们没有手动寻路过的话就是这个标志位的问题导致崩溃逻辑很简单你没打开地图是怎么寻路的呢
3.返回最外层调用分析全部参数和属性
可以最全面的分析每一个值而不遗漏
为什么不在最内层调用因为寻路是多次频繁发包不像其他函数1-2次发包即可一段寻路可能上百次发包那样我们需要自己写寻路算法发送走路封包了工作量一下扩大很多当然如果以上两种办法解决不掉的情况自己用A*写寻路貌似也成为了一种方法。
联想
如果某些游戏存在这样的检测点而不产生异常选择让外挂用户悄然不知的措施再其使用该功能以后的一段随机时间里进行封号处理是不是对外挂检测和防御起到更大作用。
甚至说让反检测方很难发觉呢
否则直接崩溃让人直接抓到突破口视乎失去了意义。
当然也许设计者并不是为了 检测考虑只是单纯的逻辑冲突导致崩溃。
但是这是值得我们借鉴的好方法。
