申请会员ID：maomao【申请通过】

阅读模式 · 发表于 2018-3-19 21:03

1、申请 I D：maomao
2、个人邮箱：1564651282@qq.com
3、原创技术文章：

2018年1月8日之后，某易似乎对hyxd的内存数据进行了简单的检测，原来的通过基址+偏移的方法改数据会被秒封。

（以下的基址截止2018年1月11日有效）
物品红色gamma值地址：[[["hyxd.exe"+1B9A678]+AC]+E0]+E0，float类型，直接把该数值改成1000会导致账号被封，具体原因暂时不清楚。（这个地址是之前吾爱破解论坛里某帖发的，帖子中的给出的基址已经失效，也没后续更新，所以帖子沉了，很抱歉没法贴出原帖地址）

研究过程：

1. 首先这个游戏有简单的反调试，Cheat Engine 菜单 > Edit > Settings > Debugger Options，改一下设置Debugger method: Use windows debugger，Debugger interface config: Try to prevent detection of debugger，简单粗暴的反反调试就可以了，至于“Try to prevent detection of debugger”具体做了什么暂时不太清楚，有待进一步研究。

2. 然后就可以对这个地址进行“Find out what accesses the address” > “Find what accesses the address pointed at by this pointer” 可以看到两条指令

经过测试，第一条是真正有用的代码，第二条大约每1秒触发1次，可能就是用来检测数据异常的。

那么，不用内存数据修改的方法怎么办呢？

3. 代码注入

这三条指令，第一条是读取红色亮度，第二条是乘以白色亮度，第三条是存到[edi+40]。

代码注入原理很简单，就是二话不说，直接给[edi+40]赋值float的1000。

这块内存区域足够我们注入了，不需要申请新内存，直接在这块内存上修改即可。

原始代码：8 + 5 bytes

修改后代码：7 + 6 * 1 bytes

这个就是最简单的代码注入了。

4. 然后就是在CE中实现了

保存到代码列表即可。

然而CE的自动汇编似乎每条指令不是同时写入的，连续的开关这个代码注入有时直接导致程序崩溃，所以我改为使用db直接拷贝字节数组，这样可以一次性写入，防止程序崩溃。

这样基本可以完成了，目前测试不会被封号。

附录：

人物站立搜1.65，趴下搜0.76，只剩下一个地址，这是跟随相机的高度。

不要直接修改这个数值，队友观战的情况下可以看到和你相同的画面。

对这个地址使用上述同样的方法，找出写入的代码，然后在原始内存上代码注入即可，比如设置成30，就可以拥有一个头上的无人侦察机了。

另外：不开镜搜39.4，二倍镜搜39.4/2，四倍镜搜39.4/4，同理。

附件是我自己的 Cheat Engine 存档文件。

总结：

这个游戏的反外挂系统还不是很完善，正好可以用来练练手，不过还是希望官方尽快完善反外挂系统，甚至不是从客户端入手，而是检测服务器数据。

alone · 发表于 2018-4-4 13:51

I D：maomao
邮箱：1564651282@qq.com
申请通过，欢迎光临大牛论坛，期待大牛论坛有你更加精彩，ID和密码自己通过邮件密码找回功能修改，请即时登陆并修改密码！
登陆后请在一周内在此帖报道，否则将删除ID信息。

alone · 发表于 2019-11-11 21:21

和**英

选中篇:

[会员申请] 申请会员ID：maomao【申请通过】

浏览过的版块


	选中篇: 置顶\|

选中 篇:

[会员申请] 申请会员ID：maomao【申请通过】

浏览过的版块

选中篇: