实战，自己制作一个FPS游戏小工具（二）

肥蛋仔 · 发表于 2021-1-19 02:05:17

寻找人物数组
如题，进入游戏，创建房间，引擎选择次世代Unity,如图:

CE附加进程

走到滑梯旁边，已知滑梯此位置坐标为浮点数 280用作后期参考，CE搜索未知初始值，上滑梯，搜增加的值，重复，下滑梯搜减少的值，站立不动搜未变动的值，剩余约200+数据时候，全部选定到地址列表

数值为负数，几点几的，全部删除，因为此位置坐标为280，数值不可能这么低

注意上图，3000+中很大几率有Y坐标，我们找到其中任何一个都可以，因为原理，数据结构都是一样的，基本都是+4，+8

如上图，我们找到了Z坐标，但是，应该是279的显示为525，这说明了什么，可能坐标被加密处理过，我们选中Ctrl+D打开内存浏览器，选中地址鼠标右键，点击，找出指令访问地址，会发现，每秒都会增加若干坐标地址，在内存浏览器里观察，会发现这是一个循环，有可能是一个线程循环，目地就是让我们找不到真正的地址，同时让我们访问卡死，别急，我们已知坐标为280，坐标加密又如何，咱们不做瞬移飞天等功能，这只是为了迷惑新手。观察上图，坐标往下有很多279，让我们逐条分析，F6什么改写了此地址，通过排查，我们找到了一处地址

选中地址鼠标右键，点击，找出指令访问地址，会发现，出来四个地址，这与我们人机对战情况是一致的，至此，人物坐标数组已经找到（此地址有瑕疵，用作教学，有需要的自己查找正确地址），让我们记录一下特征码：
8B 40 08 89 45 F0 8B 45 08 8B 4D E8 89 08 8B 4D EC 89 48 04
接下来会用到。