查看: 1314|回复: 12
问道的人物血量基址加偏移都找到了
问道的人物血量基址加偏移都找到了，为什么每次重新登陆以后，基址就变了？需要找二叉树吗？有知道的不？怎么解？
二叉，字数咋不够
xzy1984629
& & 哦。知道了。我试试看吧，有新情况再贴上来。
xzy1984629
& & 貌似二叉树不会，能不能稍微指导下。
&&/$&&83EC 08& && & SUB ESP,8
&&|.&&F681 A4010000&TEST BYTE PTR DS:[ECX+1A4],1
0044453A&&|.&&75 08& && && &JNZ SHORT asktao.
0044453C&&|.&&33C0& && && & XOR EAX,EAX
0044453E&&|.&&83C4 08& && & ADD ESP,8
&&|.&&C2 0400& && & RETN 4
&&|&&&8B81 E4010000 MOV EAX,DWORD PTR DS:[ECX+1E4]& && && &&&;& &EAX=[ECX+1E4]
0044454A&&|.&&53& && && && &PUSH EBX
0044454B&&|.&&8D99 E0010000 LEA EBX,DWORD PTR DS:[ECX+1E0]
&&|.&&55& && && && &PUSH EBP
&&|.&&8B6C24 14& &&&MOV EBP,DWORD PTR SS:[ESP+14]
&&|.&&57& && && && &PUSH EDI
&&|.&&8BC8& && && & MOV ECX,EAX& && && && && && && && && && &;&&eax
&&|.&&8B39& && && & MOV EDI,DWORD PTR DS:[ECX]& && && && && &;&&111
0044455B&&|.&&& &&&MOV DWORD PTR SS:[ESP+10],EAX
0044455F&&|.&&56& && && && &PUSH ESI
&&|&&&3BDB& && && & /CMP EBX,EBX
&&|.&&8B35 98F6AA00 |MOV ESI,DWORD PTR DS:[&&MSVCR80._invali&;&&MSVCR80._invalid_parameter_noinfo
&&|.&&74 02& && && &|JE SHORT asktao.0044456C
0044456A&&|.&&FFD6& && && & |CALL ESI& && && && && && && && && && &&&;&&&&MSVCR80._invalid_parameter_noinfo&
0044456C&&|&&&3B7C24 14& &&&|CMP EDI,DWORD PTR SS:[ESP+14]
&&|.&&0F84 8F000000 |JE asktao.
&&|.&&3B7B 04& && & |CMP EDI,DWORD PTR DS:[EBX+4]
&&|.&&75 02& && && &|JNZ SHORT asktao.0044457D
0044457B&&|.&&FFD6& && && & |CALL ESI
0044457D&&|&&&837F 08 00& & |CMP DWORD PTR DS:[EDI+8],0
&&|.&&74 5C& && && &|JE SHORT asktao.004445DF
&&|.&&3B7B 04& && & |CMP EDI,DWORD PTR DS:[EBX+4]
&&|.&&75 02& && && &|JNZ SHORT asktao.0044458A
&&|.&&FFD6& && && & |CALL ESI
0044458A&&|&&&8B4F 08& && & |MOV ECX,DWORD PTR DS:[EDI+8]
0044458D&&|.&&8B11& && && & |MOV EDX,DWORD PTR DS:[ECX]
0044458F&&|.&&8B42 38& && & |MOV EAX,DWORD PTR DS:[EDX+38]
&&|.&&FFD0& && && & |CALL EAX
&&|.&&85C0& && && & |TEST EAX,EAX
&&|.&&74 47& && && &|JE SHORT asktao.004445DF
&&|.&&3B7B 04& && & |CMP EDI,DWORD PTR DS:[EBX+4]
0044459B&&|.&&75 02& && && &|JNZ SHORT asktao.0044459F
0044459D&&|.&&FFD6& && && & |CALL ESI
0044459F&&|&&&8B4F 08& && & |MOV ECX,DWORD PTR DS:[EDI+8]
&&|.&&8B11& && && & |MOV EDX,DWORD PTR DS:[ECX]
&&|.&&8B42 38& && & |MOV EAX,DWORD PTR DS:[EDX+38]
&&|.&&8BF5& && && & |MOV ESI,EBP
&&|.&&FFD0& && && & |CALL EAX
004445AB&&|.&&EB 03& && && &|JMP SHORT asktao.
004445AD&&|& &8D49 00& && & |LEA ECX,DWORD PTR DS:[ECX]
&&|&&&8A08& && && & |/MOV CL,BYTE PTR DS:[EAX]
&&|.&&3A0E& && && & ||CMP CL,BYTE PTR DS:[ESI]
&&|.&&75 1A& && && &||JNZ SHORT asktao.
&&|.&&84C9& && && & ||TEST CL,CL
&&|.&&74 12& && && &||JE SHORT asktao.004445CC
004445BA&&|.&&8A48 01& && & ||MOV CL,BYTE PTR DS:[EAX+1]
004445BD&&|.&&3A4E 01& && & ||CMP CL,BYTE PTR DS:[ESI+1]
&&|.&&75 0E& && && &||JNZ SHORT asktao.
&&|.&&83C0 02& && & ||ADD EAX,2
&&|.&&83C6 02& && & ||ADD ESI,2
&&|.&&84C9& && && & ||TEST CL,CL
004445CA&&|.^ 75 E4& && && &|\JNZ SHORT asktao.
004445CC&&|&&&33C0& && && & |XOR EAX,EAX
004445CE&&|.&&EB 05& && && &|JMP SHORT asktao.
&&|&&&1BC0& && && & |SBB EAX,EAX
&&|.&&83D8 FF& && & |SBB EAX,-1
&&|&&&85C0& && && & |TEST EAX,EAX
&&|.&&74 14& && && &|JE SHORT asktao.004445ED
&&|.&&8B35 98F6AA00 |MOV ESI,DWORD PTR DS:[&&MSVCR80._invali&;&&MSVCR80._invalid_parameter_noinfo
004445DF&&|&&&3B7B 04& && & |CMP EDI,DWORD PTR DS:[EBX+4]
&&|.&&75 02& && && &|JNZ SHORT asktao.
&&|.&&FFD6& && && & |CALL ESI
&&|&&&8B3F& && && & |MOV EDI,DWORD PTR DS:[EDI]
&&|.^ E9 73FFFFFF& &\JMP asktao.
004445ED&&|&&&3B7B 04& && & CMP EDI,DWORD PTR DS:[EBX+4]
&&|.&&75 06& && && &JNZ SHORT asktao.
&&|.&&FF15 98F6AA00 CALL DWORD PTR DS:[&&MSVCR80._invalid_pa&;&&MSVCR80._invalid_parameter_noinfo
&&|&&&8B47 08& && & MOV EAX,DWORD PTR DS:[EDI+8]
004445FB&&|.&&5E& && && && &POP ESI
004445FC&&|.&&5F& && && && &POP EDI
004445FD&&|.&&5D& && && && &POP EBP
004445FE&&|.&&5B& && && && &POP EBX
004445FF&&|.&&83C4 08& && & ADD ESP,8
&&|.&&C2 0400& && & RETN 4
&&|&&&5E& && && && &POP ESI
&&|.&&5F& && && && &POP EDI
&&|.&&5D& && && && &POP EBP
&&|.&&33C0& && && & XOR EAX,EAX
0044460A&&|.&&5B& && && && &POP EBX
0044460B&&|.&&83C4 08& && & ADD ESP,8
0044460E&&\.&&C2 0400& && & RETN 4
有木有学神还在的？帮忙解答啊。
自己摸索太痛苦了。。。。。。根本没头绪啊。
人物血值不需要二叉树
& & 我找到的血值基止怎么每次重启游戏后就变了？我用ce找的。
可能是你找错了&&人物血蓝 都是CALL返回的
// 008048EC& &.&&8B0D 84CCD100 MOV ECX,DWORD PTR DS:[D1CC84]
// 008048FA& &.&&8B01& && && & MOV EAX,DWORD PTR DS:[ECX]
// 008048FC& &.&&8B15 189ACC00 MOV EDX,DWORD PTR DS:[CC9A18]& && && && &;&&asktao.00B0C168
// & &.&&8B40 1C& && & MOV EAX,DWORD PTR DS:[EAX+1C]
// & &.&&52& && && && &PUSH EDX
//& &.&&FFD0& && && & CALL EAX& && && && && && && && && && && &;&&29098
int BloodValues_X()
& & & &&&int Small_B
& & & & __asm
& & & & & & & & mov ecx,0xD1CC84
& & & & & & & & mov ecx,[ecx]
& & & & & & & & mov eax,[ecx]
& & & & & & & & mov edx,0xCC9A18
& & & & & & & & mov edx,[edx]
& & & & & & & & mov eax,[eax+0x1c]
& & & & & & & & push edx
& & & & & & & & call eax
& & & & & & & & mov Small_Blood,eax
& & & & return Small_B
人物血蓝都在一个函数里面
& & 等会回去重新找下看看。谢谢啦
& & 实在不知道你这个是怎么找到的。求方法。
取call返回值就行了
' ' 当前血量值
' ' mov ecx,地址112
' ' mov eax,[ecx]
' ' mov eax,[eax+1c]
' ' push & &申请内存空间写入life
' ' call eax& && &&&返回当前血量值
' ' 代码取出eax值
Powered by
& 最好的辅助编程技术论坛}