过滤心跳包---真封神call查找
过滤心跳包---真封神call查找发不了连接,郁闷。需要视频的看我QQ里面论坛地址吧:QQ:9299016
1、真封神游戏是典型的心跳发包游戏,干扰我们对于游戏的分析,对于这样的发包游戏,我们需要下条件断点来过滤掉心跳包,让游戏正常断下,找到我们要找的call
2、用返回法与堆栈两种方法找出与NPC对话call 与NPC对话选项call
3、有这了两个call再买出买药的明文封包,那么自动买药这个功能就可以实现了
1F0D1E 随机用三个里面其中一个做为包长进行发包
1F0D1E
edi!=1F&&edi!=0D&&edi!=1E
调用堆栈
与NPC对话:
0012A8C8 0042BD33 gc.0042B640 gc.0042BD2E 0012A8C4
0012A8E0 0042C60A gc.0042BD00 gc.0042C605 0012A8EC
0012A8F0 0049A516 gc.0042C530 gc.0049A511 0012A8EC
0012F950 0049A582 gc.0049A320 gc.0049A57D 0012F94C
0012F95C 004D9D57 gc.0049A560 gc.004D9D52 0012F958
0012F98C 004DE31A gc.004D9D00 gc.004DE315 0012F988
0012FAC0 0047C96B 包含 gc.004DE31A gc.0047C968 0012FABC
0012FAFC 00611B39 包含 gc.0047C96B gc.00611B36 0012FAF8
0012FB34 0047FB2F gc.00611B00 gc.0047FB2A 0012FB30
0012FB7C 77D18734 包含 gc.0047FB2F USER32.77D18731 0012FB78
0012FCB8 00616AD3 ? gc.00622C70 gc.00616ACE
调用堆栈
喊话:
0012A740 0042BD33 gc.0042B640 gc.0042BD2E 0012A73C
0012A758 0042C60A gc.0042BD00 gc.0042C605 0012A764
0012A768 0049A516 gc.0042C530 gc.0049A511 0012A764
0012F7C8 0049A582 gc.0049A320 gc.0049A57D 0012F7C4
0012F7D4 005B7793 gc.0049A560 gc.005B778E 0012F7D0
0012F8B8 005AEEBE gc.005B71E0 gc.005AEEB9 0012F8B4
0012F958 005AF959 gc.005AEE80 gc.005AF954 0012F954
0012F988 0042E916 包含 gc.005AF959 gc.0042E914 0012F984
0012F9BC 00441708 包含 gc.0042E916 gc.00441706 0012F9B8
0012F9F0 00441789 gc.004416D0 gc.00441784 0012F9EC
0012FA28 00441806 gc.00441750 gc.00441801 0012FA24
0012FA48 00436DC9 gc.004417D0 gc.00436DC4 0012FA44
0012FA94 0046BA92 包含 gc.00436DC9 gc.0046BA8C 0012FA90
0012FAD4 0047B927 gc.0046B9E0 gc.0047B922 0012FAD0
0012FB04 00612AB7 包含 gc.0047B927 gc.00612AB4 0012FB00
0012FB38 0047FA28 gc.00612990 gc.0047FA23 0012FB34
0012FB7C 77D18734 包含 gc.0047FA28 USER32.77D18731 0012FB78
0012FCB8 00616AD3 ? gc.00622C70 gc.00616ACE 支持分享~ 发链接的话 可以有些地方用文字代替,或者空格~ 好的谢谢思维,那我发一下连接:h t t p://pan.baidu.com/share/link?shareid=390093&uk=4177800842
页:
[1]