游戏安全实验室游戏漏洞外挂分析

发布于：2015-12-22 15:13 | 218958次阅读作者: 管理员 | 原作者: ＴＰ | 来自: 原创

游戏版本：1.0.0.0

游戏中通过分析人物坐标，确定坐标变化相关逻辑，修改坐标尝试实现瞬移功能。

分析思路：

　　游戏中会通过不同的入口进入到不同的场景，所以对于每一张地图会有相应的标记，而针对游戏世界也会有另外一组坐标确定着人物的绝对坐标。这里我们主要关心绝对坐标

　　CE载入搜索变化的浮点数

　　查看改写

　　OD载入内存分析

　　对坐标下硬件断点得到相关逻辑：

　　CE搜索ecx 的hex值

　　确定为1557f5e8

　　Od载入对1557F5E8下硬件访问断点

　　得出坐标偏移

　　X: [[[0xE558A8]+0x558]+0x20]

　　同理：

　　Z:[[[0xE558A8]+0x558]+0x24]

　　Y:[[[0xE558A8]+0x558]+0x28]

　　用同样的方法可以得到实时更新的坐标逻辑：

　　X: [[0xE558B8]+0x24]+0x30

　　Y: [[0xE558B8]+0x24]+0x34

　　Z: [[0xE558B8]+0x24]+0x38

　　*转载请注明来自游戏安全实验室（https://gslab.qq.com）

分享到：