75.网游逆向分析与插件开发-背包的获取-背包结构与指针的逆向分析

内容参考于:易道云信息技术研究院VIP课

上一个内容:物品名称与物品编号的映射关系分析-CSDN博客

通过上一个内容已经可以通过物品的id得到一个名字,知道了它的算法,它的算法自己封装好了,我们直接用就好,接下来要用到物品的指针了,所以接下来分析物品的指针怎样得到,某一个物品的指针怎样得到,然后上一个内容中分析出,它是通过调用物品类里的成员看出得到的,这个物品对象地址是通过ebx,所以接下来,看看ebx从哪来的。

首先打开x96dbg,来到下图位置(0x739915)

75.网游逆向分析与插件开发-背包的获取-背包结构与指针的逆向分析_第1张图片

然后往上滑看到:ebx的值是从esi+390位置得到的,也就是说是通过传参进来的

75.网游逆向分析与插件开发-背包的获取-背包结构与指针的逆向分析_第2张图片

看断点:

75.网游逆向分析与插件开发-背包的获取-背包结构与指针的逆向分析_第3张图片

调用物品类成员函数位置,可以看出它与 esi+390位置得到的 内容一样,然后esi是通过ecx来到,所以它是通过上一层得到的,所以接下来去上一层,

75.网游逆向分析与插件开发-背包的获取-背包结构与指针的逆向分析_第4张图片

ctrl+f9再按f8,来到上一层

75.网游逆向分析与插件开发-背包的获取-背包结构与指针的逆向分析_第5张图片

上一层里的ecx,是0x22A33490

75.网游逆向分析与插件开发-背包的获取-背包结构与指针的逆向分析_第6张图片

与获取名字的函数里的esi一样,然后在反上一层看看(从0x754348位置反不是下图中的位置)

75.网游逆向分析与插件开发-背包的获取-背包结构与指针的逆向分析_第7张图片

然后就来到了,下图位置

75.网游逆向分析与插件开发-背包的获取-背包结构与指针的逆向分析_第8张图片

然后在断点:还是0x22A33490,然后反上一层看看,现在追了这么多层还没找到,不是一件好事,这说明这个体系比较复杂

75.网游逆向分析与插件开发-背包的获取-背包结构与指针的逆向分析_第9张图片

然后ctrl+f9,再按f8,来到下图位置

75.网游逆向分析与插件开发-背包的获取-背包结构与指针的逆向分析_第10张图片

然后它的ecx还是没变,然后继续往上追

75.网游逆向分析与插件开发-背包的获取-背包结构与指针的逆向分析_第11张图片

然后ctrl+f9,再按f8,来到下图位置

75.网游逆向分析与插件开发-背包的获取-背包结构与指针的逆向分析_第12张图片

它的ecx也还是没变,然后继续往上追

75.网游逆向分析与插件开发-背包的获取-背包结构与指针的逆向分析_第13张图片

然后ctrl+f9,再按f8,来到下图位置,然后游戏中鼠标一动它就会断点住,它应该是跟界面有关系,也就是说最终得到的是0x72FC98位置的函数,所以只能在 0x72FC98位置的函数里获取,然后不分析它了,但凡涉及到ui的就是很底层的代码了,这么底层的代码去找的话很累,所以不用它,不找这个麻烦,然后继续往下看

75.网游逆向分析与插件开发-背包的获取-背包结构与指针的逆向分析_第14张图片

接下来找一个跟ui没关系的地方,上方式通过,鼠标放到物品上然后弹框显示内容的代码找的,所以追到ui的逻辑里面没有什么问题,然后物品只有人物独有怪物没有,所以理论上讲背包它一定是有基址的,或者有一个很方便的基址管理方法的东西,接下来通过数量的写入来找,也就是通过物品数量的写入来追,第一物品是独立的,符合追基址的假设,第二物品既然是独立的那么写入也会是相对独立的,访问会涉及到ui,但是写入就不涉及ui的事了,所以通过写入可以把ui给毙掉,然后写入它肯定会根据背包的基址计算出物品的位置,然后再改,这样我们可以获得计算物品位置的代码,也顺便知道了背包是一个链表结构还是一个数组结构了

75.网游逆向分析与插件开发-背包的获取-背包结构与指针的逆向分析_第15张图片

然后关闭x96dbg,重启游戏,打开 Cheat Engine 找写入地址,地址是0x5BAF36

75.网游逆向分析与插件开发-背包的获取-背包结构与指针的逆向分析_第16张图片

然后打开x96dbg,来到 0x5BAF36

75.网游逆向分析与插件开发-背包的获取-背包结构与指针的逆向分析_第17张图片

然后使用物品发现它会执行两次,两次ebx的值分别是通过 Cheat Engine找到的那俩值

75.网游逆向分析与插件开发-背包的获取-背包结构与指针的逆向分析_第18张图片

然后反到上一层找ebx的值在哪来的

75.网游逆向分析与插件开发-背包的获取-背包结构与指针的逆向分析_第19张图片

然后下图红框位置是一个典型的数组结构,这里就有背包的意思了

75.网游逆向分析与插件开发-背包的获取-背包结构与指针的逆向分析_第20张图片

然后现在确定我们要找的ecx来自于,一个数组,如上图红框位置,然后ebx是物品指针,然后ebx来自于ecx+edi*4位置那么ecx就是背包基址,看下图使用背包第一个物品时,edi是0,ecx是一个指针,ebx是物品指针,然后继续往下看

75.网游逆向分析与插件开发-背包的获取-背包结构与指针的逆向分析_第21张图片

使用第二个物品是,edi是1了,也就是edi是物品在背包里的序号,然后接下来就找ecx的值从哪来的

75.网游逆向分析与插件开发-背包的获取-背包结构与指针的逆向分析_第22张图片

然后ecx的值是从下图红框位置来的,然后首先esi+3A0位置是背包里第一个物品,然后下方有一个test ecx,ecx,然后紧接着一个je指令,也就是如果ecx是0它就跳转,跳转到的函数是一个报异常的函数,然后je指令的下一行是mov eax, dword ptr ds:[esi+3A4],然后sub eax,ecx,这一句的意思就是,现在假设eax的值是12(32位的内存地址是4字节,12就表示有3个地址,4+4+4=12),然后ecx的值是0,也就是12-0结果是12,然后有sar eax,2,sar是右移运算符,也就是eax/4的意思(c++代码是eax>>2),通过上方假设的值就是12/4结果是3,然后也就是数组长度是3,这样意思是计算数组长,指针是4字节所以除以4得到数组长度,然后cmp edi,eax,edi是使用的物品序号然后物品序号跟eax作比较,然后后面跟着一个jb指令,jb指令是小于就跳转,也就是说判断使用的物品下标是否超出了背包大小,如果超出了就报异常,然后edi的值我们不需要知道,然后现在计算背包大小的方式是背包结构偏移3A4与3A0位置的值相减,然后除以4的结果

75.网游逆向分析与插件开发-背包的获取-背包结构与指针的逆向分析_第23张图片

背包有32个

75.网游逆向分析与插件开发-背包的获取-背包结构与指针的逆向分析_第24张图片

eax的值也是32

75.网游逆向分析与插件开发-背包的获取-背包结构与指针的逆向分析_第25张图片

然后通过下图可以看出背包是一个指针数组,也就是数组里面放的是指针,这个指针是指向的物品结构体

75.网游逆向分析与插件开发-背包的获取-背包结构与指针的逆向分析_第26张图片

然后现在知道了怎样计算背包的大小,背包的结构是指针数组,接下来就剩分析背包的基址了

 

 

你可能感兴趣的:(网游逆向,游戏)