.jpg)
一个游戏我们拿来以后第一件事肯定是要去分析发包函数。 因为发包函数可以给我们很多有用的信息。
控件点击函数的查找一般都是从控件打开的标志位为突破口的，或者从设置中的一些配置选择标志位入手，但是也有个别游戏可以从发包函数直接返回。比如《天涯明月刀》就可以从发包函数入手，返回到对话选择函数，再返回 ...
控件对象遍历都是从控件函数入手的，因为想通过控件的属性直接得到控件对象是很难的，控件名字等都不会显示在控件上。
对于这种FPS游戏来说，玩家的血量并不是很关键，不过想分析玩家对象内的其他信息，还是要从血量作为突破口的。
《天涯明月刀》的邮件内物品和邮件遍历是分开存放的，而邮件的物品名字也是从物品库中提取的，而想要得到邮件内的物品信息，首先要通过名字得到物品库的遍历。 ...
邮件常常用来远程交易，这样可以节省交易时间，并且降低数据的需求。邮件遍历的分析，一般是以邮件名字，邮件数量等为突破口。不过有些游戏的邮件名字并不存放在邮件对象中，或者在对象中也不会改变邮件的本地显示， ...
对《天涯明月刀》拍卖行的物品进行分析后，我们发现这个物品遍历中无法得到物品的名字，这说明物品的名字是单独存放的。所以我们需要通过名字入手来找到可以关联名字的信息。 ...
《天涯明月刀》的明文包内容大多比较简单，不过也有个别封包的结构较大，分析起来较为复杂，以拍卖行的搜索函数为例。
拍卖行物品的信息由于无法修改，所以常用的方法无法作为突破口。但是拍卖行有一个可以让我们利用的数据，那就是拍卖行的页数，我们可以很轻易的搜索到这个页数所在的地址，而当前页的物品信息往往都在这个页数的附近 ...
《天涯明月刀》中的有些装备是有附加属性的，而根据这个附加属性可以对拍卖行的特殊装备进行搜索，那么要想进行搜索，首先要知道对应名字和属性的ID才可以。 ...
用CE扫描人物加密坐标(之前文章我们已经找到该地址)。 然后到OD中下断进行跟踪。
前言:RTS类游戏曾经红极一时,但随着时代的发展,逐渐没落。人们对其漏洞的研究也越来越少,今天我们就以一款RTS游戏,探究对整个RTS类游戏的修改。
大部分游戏的主线任务需求都在任务遍历的属性中存放的，而《天涯明月刀》的任务需求与任务遍历是分开存放的。
商城物品由于其特殊性，分析的突破口很少，我们无法通过购买商品去分析参数，因为成本比较高，也无法改变商品的某些属性，所以只能通过物品名字去分析。 ...
对对碰是一款老少皆宜的游戏，玩家可以交换相邻的格子，当交换后的三个或以上的格子都是相同的图标时就可以获得分数，并消除那几个格子。
