找内存call要清楚游戏功能函数的调用过程:
call1(call2(call3(。。。)))其中call*就有个是发包函数(bp send或bp WSASend断点位置)
找call的几种方法:
1、从发包函数下断(bp send或bp WSASend)后,往回找(ctrl+f9,或者是alt+k查看所有过程)
2、从用OD的string串找(这个方法只能是碰运气,大部分的游戏根本就没有)
3、从触发一个内存地址数值变化的过程往回找(原理和发包函数下断基本一样)
如:自动走路函数,可能你要可以先找内存数据(目的坐标的内存地址),然后找出改变这个数据的函数过程;然后往上找,或往下找。需要注意的是,这个方法有个局限性:数据操作在发包(也是在功能函数)之前;例如查找补血的,如果你根据血量来查找的话是行不通的,道理很简单:流程(功能函数--发包函数 |--| 收包函数--修改血量)这样你找的函数是修改血量的函数,可能只是个简单的减少药瓶,光效显示。并不是补血函数
想bp send按几次CRTL+F9在很多游戏上是行不通的
找call不比找内存数据地址,更多的需要耐心,需要了解游戏的函数调用机制,多实践多想想才能触类旁通。我个人觉得没什么办法是通用的
阅读(5483) | 评论(0) | 转发(0) |