FPS页游《创世兵魂》无限子弹修改

PS_URINE · 发表于 2015-5-12 18:39

本帖最后由 PS_URINE 于 2015-5-15 01:13 编辑

游戏地址：http://binghun.cn/ （该游戏在 4399 7k7k 2144 337 等平台都有代理）

QQ截图20150512174530.png

登陆游戏，通过新手教程，选择自由模式，加密码，创建房间，开始游戏

QQ截图20150512180244.png

经过多次尝试，发现子弹数是加密的，四字节数据*8+6

所以我们CE搜30*8+6，开几枪，再搜xx*8+6

得到一个地址，双击添加到地址列表

QQ截图20150512180447.png

直接修改子弹数据（或者锁定），游戏立刻卡死

没办法，刷新重来

这次我们学乖点，搜到子弹数据之后，看看是什么访问了子弹数据

QQ截图20150512180705.png

我们看看第一条指令，全篇的跳转，基本上刚才的卡死检测就是在这里

QQ截图20150512180744.png

但是今天我们不研究过检测，而是研究另一种方法

我们打开第二条指令

QQ截图20150512180928.png

很明显，这是取子弹地址，然后传给CALL了

游客，如果您要查看本帖隐藏内容请回复

补充内容 (2016-3-19 22:02):
此方法已经失效，不过还是可以学习一下思路的

Camille · 发表于 2015-5-12 18:43

抢个沙发先

Crack杰 · 发表于 2015-5-12 19:00

问题在于可不可以改点卷之类的

PS_URINE · 发表于 2015-5-12 19:02

Crack杰发表于 2015-5-12 19:00
问题在于可不可以改点卷之类的

以前是可以代码注入刷GB（免费金币）的

Crb · 发表于 2015-5-12 19:23

谢谢分享学习了.

lassgo · 发表于 2015-5-12 19:34

看一下学习

落叶丶 · 发表于 2015-5-12 19:36

页游都能改了

PS_URINE · 发表于 2015-5-12 19:43

落叶丶发表于 2015-5-12 19:36
页游都能改了

必须的啊

Desire · 发表于 2015-5-12 19:56

自动汇编这玩意怎么用啊,看不懂自动汇编里面的东西怎么办

赖哥 · 发表于 2015-5-12 19:59

卧槽。。。这个屌！！！

		自动登录	找回密码
密码			立即注册

[原创逆向图文] FPS页游《创世兵魂》无限子弹修改