网站 › 『=逆向图文=』 › 当游戏发包函数被重写该如何定位

30659653 发表于 2020-6-1 12:31

灵感sky 发表于 2020-6-1 08:54
这个方法通用不？

通用,找到最底层的WSPSend就可以

30659653 发表于 2020-6-1 12:33

||| 发表于 2020-6-1 12:11
最近也在研究这个东西，看了好多教程，有个问题看看能不能指点一下，，封包可以拦截到。。也可以看到封包数 ...

找到发包但是追不到功能CALL可能那个游戏是线程发包.需要走出线程

||| 发表于 2020-6-1 12:55

30659653 发表于 2020-6-1 12:33
找到发包但是追不到功能CALL可能那个游戏是线程发包.需要走出线程

哦。好像没看到关于这方面的教程啊，我看的都是我说的那种方法，在堆栈里找。。有没有一些教程可以学习一下的啊。。或者我需要去学习一下那方面的知识点呢。谢谢了。

||| 发表于 2020-6-1 12:57

本帖最后由 ||| 于 2020-6-1 12:58 编辑

30659653 发表于 2020-6-1 12:33
找到发包但是追不到功能CALL可能那个游戏是线程发包.需要走出线程
不过有一个call send断点断下以后   在堆栈里找到的
可以断下。。下断点就断下了。。没做如何动作的时候就断了。。

30659653 发表于 2020-6-1 12:59

||| 发表于 2020-6-1 12:55
哦。好像没看到关于这方面的教程啊，我看的都是我说的那种方法，在堆栈里找。。有没有一些教程可以学习一 ...

我刚发了一篇文章可以学一下

baiwei0608 发表于 2020-6-3 15:17

文章非常好

suyi113197162 发表于 2020-6-20 03:24

吃水不忘打井人，给个评分懂感恩！

a8152070 发表于 2020-6-29 17:17

学习一下,谢谢分享

ccky 发表于 2020-6-29 21:56

抢个沙发 学习一下

kantal 发表于 2020-6-29 22:43

谢谢分享，来学习了~

查看完整版本: 当游戏发包函数被重写该如何定位