74.网游逆向分析与插件开发-背包的获取-物品名称与物品编号的映射关系分析

内容参考于:易道云信息技术研究院VIP课

上一个内容:73.网游逆向分析与插件开发-背包的获取-物品数据的初步数据分析-CSDN博客

还是打开 Cheat Engine,搜索字符串,先把名字找到

然后又两个

74.网游逆向分析与插件开发-背包的获取-物品名称与物品编号的映射关系分析_第1张图片

然后第二个好像是根据悬浮窗来的,所以不管它了,然后就还剩下一个

然后剩下的那一个内存,我们改它的字符串可以正常在游戏里显示

然后根据上一个内容里的分析,5912是HP回复或5913是MP回复,然后看是什么访问了它,鼠标放到物品上它就会访问了,然后想一下它的逻辑,从鼠标放上去以后,它首先会读物品id,读了物品id接下来就是一个运算,然后根据运算的结果显示出来,它的算法是给一个5912它一定能返回一个名称,所以原则上来讲通过字符串的读取就能找到这个运算了,然后再往前找就能找到访问物品id的地方

74.网游逆向分析与插件开发-背包的获取-物品名称与物品编号的映射关系分析_第2张图片

然后记录一下信息:C51532 与 C50D81

74.网游逆向分析与插件开发-背包的获取-物品名称与物品编号的映射关系分析_第3张图片

74.网游逆向分析与插件开发-背包的获取-物品名称与物品编号的映射关系分析_第4张图片

然后打开x96dbg,下条件断点

74.网游逆向分析与插件开发-背包的获取-物品名称与物品编号的映射关系分析_第5张图片

然后鼠标放到物品上卡主

74.网游逆向分析与插件开发-背包的获取-物品名称与物品编号的映射关系分析_第6张图片

来到下图位置就看不到物品的名字了:

74.网游逆向分析与插件开发-背包的获取-物品名称与物品编号的映射关系分析_第7张图片

然后下图红框位置的代码,与之前分析按钮名字的位置的代码相似

74.网游逆向分析与插件开发-背包的获取-物品名称与物品编号的映射关系分析_第8张图片

对比:用的都是同一个类

74.网游逆向分析与插件开发-背包的获取-物品名称与物品编号的映射关系分析_第9张图片

它可以正常返回物品名称

74.网游逆向分析与插件开发-背包的获取-物品名称与物品编号的映射关系分析_第10张图片

然后接下来找eax的值在哪来的,可以从下图看出eax的值是从下图红框函数里返回出来的,它的上一行是mov ecx,ebx,在调用函数之前有这样对ecx操作,说明ecx是一个类,下面的函数是这个类中的函数一个成员函数,然后函数调用完是add eax,60这样的操作说明有继承

74.网游逆向分析与插件开发-背包的获取-物品名称与物品编号的映射关系分析_第11张图片

然后这个函数没有参数,然后下图开头把偏移34位置的成员变量拿了出来,上一个内容中也分析过了0x34位置是物品id

74.网游逆向分析与插件开发-背包的获取-物品名称与物品编号的映射关系分析_第12张图片

然后这个ebx可能是物品的指针,然后通过 Cheat Engine 看 1FC92618+9C位置的数据,根据上一个内容中分析的偏移9C位置是物品的数量

74.网游逆向分析与插件开发-背包的获取-物品名称与物品编号的映射关系分析_第13张图片

可以看出它确实是物品指针

74.网游逆向分析与插件开发-背包的获取-物品名称与物品编号的映射关系分析_第14张图片

然后接下来分析一下现在知道的东西,首先通过物品的指针,调用了它的一个成员函数,这个函数是0x995800,通过这个函数能够得到一个新的指针,然后把这个指针+0x60位置的值传递给0x1036518类中的0x9A4640函数里,0x9A4640这个函数它返回一个SRO_String类型。

然后现在记录一下分析到的地址0x739915位置调用了0x995800函数。

然后分析一下0x995800函数,它首先获取了物品的id,然后得到一个可以获取字符串的东西,也就是说,我们连物品的地址都不需要知道,只需要知道物品的id就可以,我们随便搞个结构体,然后在结构体偏移0x34位置设置成物品id,然后就去调用 0x995800函数 或者 直接搞一个0x1036590的类,然后调用它的A2A930函数,这个函数的参数是物品id,然后把它的返回值加0x60的结果传递给0x1036518类中的0x9A640函数。

74.网游逆向分析与插件开发-背包的获取-物品名称与物品编号的映射关系分析_第15张图片

然后访问技能的时候也是会调用 0x995800 函数,通过它可以得到好多东西的地址

你可能感兴趣的:(网游逆向,游戏)