wangbeng

摘要： 前面四部分已经可以得到游戏角色的hp,x,y,name,选择对象的id,x,y,hp,name,地图ID，小地图点击目标x|y,周围对象（怪物、人物）、地面物品、背包物品、自动巡路call，再利用游戏自带的内挂大补贴的自动吃药补血补蓝，自动捡物等功能，就已经具备制作一个可以自动挂机的简易外挂了。 这 阅读全文

摘要： 先根据小地图双击鼠标目标地址坐标X，Y的变化，找到自动巡路目的地坐标地址： X = E8CAAC Y = E8CAAE 在地址 E8CAAC 上 “find who access this address",得到： 转到 0x0004A35BA： 可以一眼看出来 ，明显直接就是自动巡路call了。 阅读全文

摘要： 查找背包第1个物品名称（火把），出现几个地址，find who access this address Mir3Game.exe+8A780 - 55 - push ebp Mir3Game.exe+8A781 - 8B EC - mov ebp,esp Mir3Game.exe+8A783 - 5 阅读全文

摘要： 地面物品搜索： 在地面丢1个金币，搜索“金币（1） 得地址 2B67E440，browse this memory region,可以观察到 2B67E440-10 为坐标X ，考虑到坐标地址比较好跟踪，2B67E440-10地址上 find who access this address 得 在第 阅读全文

摘要： 基本概况 光通传奇3 https://www.gtgame.com/ 1.45版13魔法一倍经验爆率的传奇3， 永恒传奇3 https://www.145mir3.cn/ 是完全一样的版本。 CE7.6能查找数据，但附加不了 ，一附加游戏就崩溃闪退。 debugger option 选择 VEH D 阅读全文

摘要： 前面已经找过说话call，聊天框内容的分析网上也有朋友分享过（wking's blog) https://wkings.blog/archives/98 偶然看到神导还是懒神的辅助输出信息居然直接显示在游戏里，这个方式还是蛮新奇有趣的。 在游戏里说一句话，直接搜索文本(utf-16),得到几个地址， 阅读全文

摘要： 点击冒险委托人，按选择任务的序号搜索到地址，然后 find who access this address 00A23814 - 89 81 94000000 - mov [ecx+00000094],eax -->在此行断下 GVOnline.exe+6237F0 - 55 - push ebp 阅读全文

摘要： 根据万能call断点，获得出售货物call GVOnline.exe+4AEFD - 66 89 46 10 - mov [esi+10],ax GVOnline.exe+4AF01 - 89 4D 08 - mov [ebp+08],ecx GVOnline.exe+4AF04 - 85 DB - 阅读全文

摘要： 根据第（十五）篇，了解了交易商货物在内存中的数据结构。根据万能call 找到购买货物的call GVOnline.exe+4AD0D - 8B 73 34 - mov esi,[ebx+34] GVOnline.exe+4AD10 - 8B 7B 30 - mov edi,[ebx+30] GVOn 阅读全文

摘要： 出售货物 出售商品，一样用出售数量 Pointer find this address GVOnline.exe+587760 - 55 - push ebp GVOnline.exe+587761 - 8B EC - mov ebp,esp GVOnline.exe+587763 - 0FB7 4 阅读全文