外挂辅助技术-分析游戏寻路相关数据准备

  学习目标：

    分析寻路CALL相关数据

   分析寻路CALL思路

   1、通过目的地坐标回溯<通过关键的数据 逆向 分析>

   2、通过发包函数回溯  <通过发包函数回溯>

   分析：

     寻路一般是一个循环走路的过程，大致有如下架构

   作业：

     根据本课收集的数据尝试寻路分析

//走路状态 0和1  //11,33

//寻路状态

dd [[0F598C0]+298]

+228 //1BYTE 寻路状态

+234 //X 目的地X坐标

+238 //Y 目的地Y坐标

dd [[0x31E663C]+1D64]  

//寻路也会存在一个 坐标数组序列

    void 寻路函数()

    {

       //1检测当前与目的地坐标的距离

       if(dw距离<10) //也可能是坐标数组最大下标为判断

       {

         //停止寻路 置寻路状态=FALSE;// 人物属性 人物对象

        }else

       {

         //继续寻路 置寻路状态=TRUE;

         移动到下一个坐标点,同时会向服务器发包.

       }

    }

1、目的地坐标 XYZ XZY XY

2、人物角色对象

3、寻路状态

//目的地坐标分析

//标记一下 执行寻路动作时 只访问了一次

0046F8CB - D9 40 E4  - fld dword ptr [eax-1C]

0046F8CE - 8B 91 98020000  - mov edx,[ecx+00000298]

0046F8D4 - D9 9A 34020000  - fstp dword ptr [edx+00000234] <<

0046F8DA - 8B 7F 04  - mov edi,[edi+04]

0046F8DD - A1 C098F500 - mov eax,[Client.exe+B598C0]

004D2DE0 - C2 0C00 - ret 000C

004D2DE3 - 8B 86 641D0000  - mov eax,[esi+00001D64]

004D2DE9 - 8B 08  - mov ecx,[eax] <<

004D2DEB - 53 - push ebx

004D2DEC - 57 - push edi

00443BE4 - D9 41 F8  - fld dword ptr [ecx-08]

00443BE7 - 83 C1 1C - add ecx,1C

00443BEA - D9 18  - fstp dword ptr [eax] <<

00443BEC - 83 C0 1C - add eax,1C

00443BEF - D9 41 E0  - fld dword ptr [ecx-20]

//走路CALL会循环执行

006B1B96 - D9C9 - fxch st(1)

006B1B98 - 89 45 B4  - mov [ebp-4C],eax

006B1B9B - D8 AE 34020000  - fsubr dword ptr [esi+00000234] <<

006B1BA1 - DA 45 B4  - fiadd [ebp-4C]

006B1BA4 - DA 8E BC020000  - fimul [esi+000002BC]

0046AE7B - 56 - push esi

0046AE7C - 8B 75 10  - mov esi,[ebp+10]

0046AE7F - B9 07000000 - mov ecx,00000007 <<

0046AE84 - F3 A5 - repe movsd 

0046AE86 - 5E - pop esi

//寻路时 人物对象访问 一次

00410BC3 - 3B 1D 30661E03  - cmp ebx,[Client.exe+2DE6630]

00410BC9 - 0F85 AB000000 - jne Client.exe+10C7A

00410BCF - A1 3C661E03 - mov eax,[Client.exe+2DE663C] <<

00410BD4 - C6 80 CC1D0000 00 - mov byte ptr [eax+00001DCC],00

00410BDB - A1 3C661E03 - mov eax,[Client.exe+2DE663C]

005FF49D - E8 6E40EFFF - call Client.exe+F3510

005FF4A2 - 8B 0D 30661E03  - mov ecx,[Client.exe+2DE6630]

005FF4A8 - 8B 1D 3C661E03  - mov ebx,[Client.exe+2DE663C] <<

005FF4AE - 8B 95 B8C7FFFF  - mov edx,[ebp-00003848]

005FF4B4 - 8A 42 04  - mov al,[edx+04]

004B0E15 - 85 C0  - test eax,eax

004B0E17 - 74 4A - je Client.exe+B0E63

004B0E19 - 8B 0D 3C661E03  - mov ecx,[Client.exe+2DE663C] <<

004B0E1F - 85 C9  - test ecx,ecx

004B0E21 - 74 40 - je Client.exe+B0E63

006B3F45 - 83 B8 2C020000 00 - cmp dword ptr [eax+0000022C],00

006B3F4C - 0F84 E9080000 - je Client.exe+2B483B

006B3F52 - A1 3C661E03 - mov eax,[Client.exe+2DE663C] <<

006B3F57 - 85 C0  - test eax,eax

006B3F59 - 0F84 88000000 - je Client.exe+2B3FE7

006AEBE6 - 83 BE 28030000 00 - cmp dword ptr [esi+00000328],00

006AEBED - 0F84 36020000 - je Client.exe+2AEE29

006AEBF3 - 8B 0D 3C661E03  - mov ecx,[Client.exe+2DE663C] <<

006AEBF9 - 85 C9  - test ecx,ecx

006AEBFB - 0F84 28020000 - je Client.exe+2AEE29

006AED74 - 6A 00 - push 00

006AED76 - 89 96 30020000  - mov [esi+00000230],edx

006AED7C - 8B 0D 3C661E03  - mov ecx,[Client.exe+2DE663C] <<

006AED82 - 8B 01  - mov eax,[ecx]

006AED84 - 8B 50 04  - mov edx,[eax+04]

006AEE02 - 0FAF C8  - imul ecx,eax

006AEE05 - 89 4D 98  - mov [ebp-68],ecx

006AEE08 - 8B 0D 3C661E03  - mov ecx,[Client.exe+2DE663C] <<

006AEE0E - 8D 45 9C  - lea eax,[ebp-64]

006AEE11 - DA 65 98  - fisub [ebp-68]

//走路状态 0和1  //11,33

//寻路状态

dd [[0F598C0]+298]

+228 //1BYTE 寻路状态

+234 //X 目的地X坐标

+238 //Y 目的地Y坐标

006AED42 - BB 01000000 - mov ebx,00000001

006AED47 - 8B CE  - mov ecx,esi

006AED49 - 88 9E 28020000  - mov [esi+00000228],bl <<

006AED4F - E8 7CEEFFFF - call Client.exe+2ADBD0

006AED54 - 8B 0D 7885F200  - mov ecx,[Client.exe+B28578]

004E776F - 91 - xchg eax,ecx

004E7770 - 28 02  - sub [edx],al

004E7772 - 00 00  - add [eax],al <<

004E7774 - 74 65 - je Client.exe+E77DB

004E7776 - A1 88A7E200 - mov eax,[Client.exe+A2A788]

///

004702B6 - 8B 0D C098F500  - mov ecx,[Client.exe+B598C0]

004702BC - D9 06  - fld dword ptr [esi]

004702BE - 8B 91 98020000  - mov edx,[ecx+00000298] <<

004702C4 - D9 9A 34020000  - fstp dword ptr [edx+00000234]

004702CA - A1 C098F500 - mov eax,[Client.exe+B598C0]

EAX=00000001

EBX=0C2C77F8

ECX=19F11070