• 456阅读
  • 1回复

任鸟飞谈逆向----《天涯明月刀》技能冷却 [复制链接]

上一主题 下一主题
离线任鸟飞
 

微信公众号 任鸟飞逆向
重发协议虽然有可能实现一些游戏漏洞,但是往往也会对外挂造成不可挽回的影响。再服务器有重发协议验证的情况下,频繁发送不可能连续出现的协议,可能使游戏封号或者掉线。对于《天涯明月刀》这样一款注重PK的游戏来说,技能的冷却时间也设计的非常平衡。那么当技能没有冷却的时候,频繁的去发送技能协议,就很可能造成不良的后果。为了让外挂中的技能释放更加的流畅,工作效率更高,技能的冷却时间就成了不可或缺的数据。
分析技能冷却的突破口有很多,每款游戏也不尽相同,常见的查找有一下几种
1.通过技能冷却标志位查找,常见的有搜索0和1,0和-1FFFFFFFF
2.通过技能冷却时间查找,常见的有从冷却开始时间增加和从冷却开始时间减少
3.通过找到技能CALL并到附近观察跳转,找到判断技能是否冷却的方式
因为我们无法确定技能冷却在内存的表现形式,所以在搜索时往往要用未知初始值。如果要找标志位可以用DWORD型,查找冷却时间,可以用FLOAT型。
我们在《天涯明月刀》游戏中找一个冷却时间适中的技能开始分析,通过搜索DWORD型,我们发现0和1为技能冷却的标志位,1代表冷却中,0代表已经冷却。(如图)




1.png (50.07 KB, 下载次数: 0)下载附件 2 分钟前 上传
图中箭头指向的是我们过滤后得到的冷却标志位,通过OD下访问断点,可以得到2C偏移(如图)




2.png (21.75 KB, 下载次数: 0)下载附件 2 分钟前 上传
继续分析得到了数组和一个+2C偏移(如图)




3.png (19.56 KB, 下载次数: 0)下载附件 2 分钟前 上传
继续分析得到了一个基地址(如图)




4.png (13.87 KB, 下载次数: 0)下载附件 2 分钟前 上传
这样我们就可以得到完整的公式,如果我们在标志位附近观察,还可以得到技能的冷却时间,整体的公式如下
[[基地址]]+2C数组起始地址
[[基地址]]+30数组起始地址
[[[基地址]+2C]+edi*4]+24技能最大冷却时间
[[[[基地址]]+2C]+edi*4]+28技能当前冷却时间
[[[基地址]]+2C]+edi*4]+2C   技能冷却标志
[[[[基地址]]+2C]+edi*4]+3C技能ID  
然后我们可以通过技能ID和技能名字进行关联,在代码中对技能的冷却做判断,使智能战斗的效率得到有效的提高,同时也避免了重发协议带来的负面影响。
离线244159906

只看该作者 沙发  发表于: 01-17
谢谢楼主提供分享!
快速回复
限100 字节
如果您提交过一次失败了,可以用”恢复数据”来恢复帖子内容
 
上一个 下一个