【hook】脚本注入，人造指针

ttggnn · 发表于 2024-1-16 20:42:08

谢谢分享

美味萝卜 · 发表于 2024-1-16 20:23:21

支持开源~！感谢分享

精易ぁ小染 · 发表于 2024-1-16 19:47:58

不错看看

lsm3 · 发表于 2024-1-16 19:33:14

VX小游戏能找地址不

莉繁 · 发表于 2024-1-16 18:58:12

什么小游戏

kk4648 · 发表于 2024-1-16 18:48:26

是小学二年级难度

同学麻烦让让 · 发表于 2024-1-16 18:40:41

本帖最后由同学麻烦让让于 2024-1-16 18:47 编辑

这个jz不是分分钟就能找出来吗
简易游戏.exe+1F11 - 8B 1D 30B74A00       - mov ebx,[简易游戏.exe+AB730] { (03E6D708) }
这里4AB730里存放的就是一个数组，这句之后的ebx=03E6D708，接着下面的命令“简易游戏.exe+1F17 - E8 E8F0FFFF          - call 简易游戏.exe+1004”这句是计算数组里的成员数（存放在ecx里）和第一个成员的起始地址（存放在ebx里），在只有一个数组成员的情况下算出的ebx=03E6D708+8=03E6D710，然后是
简易游戏.exe+1F5D - 8B 1B                - mov ebx,[ebx]
这句之后的ebx=03E6D750，接着是“简易游戏.exe+1F5F - 83 C3 08             - add ebx,08 { 8 }”，算出的ebx=03E6D758，这个值也就是存放经验的地址，所以经验的地址是[[4AB730]+8+4*x-4]+8，x是角色的序号。
捕获.png

说到底其实就是建立了一个数组，每建立一个角色就增加一个成员，数组里的成员值偏移8的地方就是存放经验值的

inat · 发表于 2024-1-16 18:40:09

教程很简单明了,晚点试试..

zytlj · 发表于 2024-1-16 18:37:37

谢谢分享，用超级HOOK就好。

龙傲天f · 发表于 2024-1-16 18:10:48

支持开源~！感谢分享

		自动登录	找回密码
密码			注册

[易语言纯源码] 【hook】脚本注入，人造指针