wangbeng

摘要： 前面已经找过说话call，聊天框内容的分析网上也有朋友分享过（wking's blog) https://wkings.blog/archives/98 偶然看到神导还是懒神的辅助输出信息居然直接显示在游戏里，这个方式还是蛮新奇有趣的。 在游戏里说一句话，直接搜索文本(utf-16),得到几个地址， 阅读全文

摘要： 点击冒险委托人，按选择任务的序号搜索到地址，然后 find who access this address 00A23814 - 89 81 94000000 - mov [ecx+00000094],eax -->在此行断下 GVOnline.exe+6237F0 - 55 - push ebp 阅读全文

摘要： 根据万能call断点，获得出售货物call GVOnline.exe+4AEFD - 66 89 46 10 - mov [esi+10],ax GVOnline.exe+4AF01 - 89 4D 08 - mov [ebp+08],ecx GVOnline.exe+4AF04 - 85 DB - 阅读全文

摘要： 根据第（十五）篇，了解了交易商货物在内存中的数据结构。根据万能call 找到购买货物的call GVOnline.exe+4AD0D - 8B 73 34 - mov esi,[ebx+34] GVOnline.exe+4AD10 - 8B 7B 30 - mov edi,[ebx+30] GVOn 阅读全文

摘要： 出售货物 出售商品，一样用出售数量 Pointer find this address GVOnline.exe+587760 - 55 - push ebp GVOnline.exe+587761 - 8B EC - mov ebp,esp GVOnline.exe+587763 - 0FB7 4 阅读全文

摘要： 购买货物 打开交易商人购买窗口，分批次购买第1个商品“玛咖”，搜索玛咖的数量，然后对数量地址 find out who access this address [ecx+20] = 第1个物品数量，那ecx应该就是第1个物品的节点地址。 ECX处的内存数据情况，可以一眼看到很多的商品重要内容。 返回 阅读全文

摘要： 虽然现在的台服料理便宜，一般也不太会去酒馆吃饭喝酒，但总是想分析下数据，就当练习吧。 思考：搜索食物名称，通过名称，找到食物节点内容，再通过分析，得到酒馆食物列表的数据结构 搜索“契洽酒”，得2个地址，0x134FB640 0x134FB840 再搜索对应地址 0x134FB640,得地址0x058 阅读全文

摘要： 前几篇已经找到背包物品及中文名称的数据了，这篇探寻下丢弃物品call。 先在万能断点下断，丢弃物品后断下来，返回2层后来到 GVOnline.exe+4E5B9 - E8 D24F6E00 - call GVOnline.exe+733590 GVOnline.exe+4E5A8 - E8 D3DE 阅读全文

摘要： 在第十一篇中可知，背包中的物品名称，在没有鼠标移上去或点击前，在内存中是不存在真实的中文名称的，猜测要经过解密后才能获得。这样在实际游戏辅助中非常不实用，没法直接根据物品名称来使用、丢弃物品。 经过测试，只要打开背包鼠标移到物品上，游戏会显示物品名称等信息，然后就可以根据名称通用call获取中文名称 阅读全文

摘要： 根据第十篇的获取物品中文名称分析，再结合第九篇的背包数据结构，得到以下的获取背包物品内容的简易程序:(物品的objtype=2) // 获取物品中文名称 function GetObjName(objtype, id: integer): string; var base2: integer; ob 阅读全文