安卓手游内存so寻址分析（手游支持基地址和偏移）

猿人部落

手游我们一般方法是做特征码定位数据，现在最新的一些脚本都可以直接支持so寻址内存。

这个是不是很像pc端游的exe或者dll基地址呢？其实安卓也可以的。

--某个手游游戏坐标的数据 [[[libC3Framework.so+0x7DFC]+ 0x204]+0x6c]+0x2c

有兴趣可以加群讨论下：675703316

--0a406000-a414000 so模块开始地址和最大值

--A414000-A661000 bss内存段

--距离值 e000 57344

  

这里是lua 源码 （懒人精灵的lua）
mem=require ("Memory")
--require ("SYSMem")
local pkg = "com.nd.myht" --游戏包名
local soHandle=mem.GetModuleHandle (pkg,"libEnvRelayChild.so")
print (soHandle)
local baseAddr=mem.MemoryRead (pkg,soHandle+0xe000+0x43CA4,"U32")  --I32  有符号整数    U32无符号整数   返回是内存地址
local tmp=mem.MemoryRead (pkg,baseAddr+0xb4,"U32")
tmp=mem.MemoryRead (pkg,tmp+0x260,"U32")
local intX =mem.MemoryRead (pkg,tmp+0x2c,"i32")
local intY=mem.MemoryRead (pkg,tmp+0x30,"i32")
print (intX,intY)
toast ("游戏坐标是："..intX.. ' ,'..intY,0,0,35)
上面的懒人脚本和下面GG修改器功能基本一样的。
--[===[
local t = {"libEnvRelayChild.so:bss", "Cb"}
local tt = {0x43CA4, 0xB4, 0x260, 0x2C}
local ttt = S_Pointer (t, tt)
gg.setValues ({{address = ttt, flags = 4, value = 120}})]===]

这里是lua 源码 （懒人精灵的lua）<br /> mem=require("Memory")<br /> <br /> --require("SYSMem")<br /> <br /> local pkg = "com.nd.myht" --游戏包名<br /> <br /> <br /> local soHandle=mem.GetModuleHandle(pkg,"libEnvRelayChild.so")<br /> <br /> print(soHandle)<br /> <br /> local baseAddr=mem.MemoryRead(pkg,soHandle+0xe000+0x43CA4,"U32")  --I32  有符号整数    U32无符号整数   返回是内存地址 <br /> <br /> local tmp=mem.MemoryRead(pkg,baseAddr+0xb4,"U32")<br /> <br /> tmp=mem.MemoryRead(pkg,tmp+0x260,"U32")<br /> <br /> local intX =mem.MemoryRead(pkg,tmp+0x2c,"i32")<br /> <br /> local intY=mem.MemoryRead(pkg,tmp+0x30,"i32")<br /> <br /> <br /> print(intX,intY)<br /> <br /> toast("游戏坐标是："..intX..','..intY,0,0,35)<br /> <br /> <br /> 上面的懒人脚本和下面GG修改器功能基本一样的。<br /> --[===[<br /> local t = {"libEnvRelayChild.so:bss", "Cb"}<br /> local tt = {0x43CA4, 0xB4, 0x260, 0x2C}<br /> local ttt = S_Pointer(t, tt)<br /> gg.setValues({{address = ttt, flags = 4, value = 120}})]===]

崇拜你的人

可以两个联系给我吗

cfvgbhnj

精神必须支持~