过滤心跳包---真封神call查找

epsiyu

过滤心跳包---真封神call查找

发不了连接，郁闷。需要视频的看我QQ里面论坛地址吧：QQ：9299016

1、真封神游戏是典型的心跳发包游戏，干扰我们对于游戏的分析，对于这样的发包游戏，我们需要下条件断点来过滤掉心跳包，让游戏正常断下，找到我们要找的call


2、用返回法与堆栈两种方法找出与NPC对话call 与NPC对话选项call

3、有这了两个call再买出买药的明文封包，那么自动买药这个功能就可以实现了

1F  0D  1E 随机用三个里面其中一个做为包长进行发包
  
1F  0D  1E

edi!=1F&&edi!=0D&&edi!=1E

调用堆栈
与NPC对话:
0012A8C8   0042BD33   gc.0042B640                           gc.0042BD2E                   0012A8C4
0012A8E0   0042C60A   gc.0042BD00                           gc.0042C605                   0012A8EC
0012A8F0   0049A516   gc.0042C530                           gc.0049A511                   0012A8EC
0012F950   0049A582   gc.0049A320                           gc.0049A57D                   0012F94C

0012F95C   004D9D57   gc.0049A560                           gc.004D9D52                   0012F958
0012F98C   004DE31A   gc.004D9D00                           gc.004DE315                   0012F988
0012FAC0   0047C96B   包含 gc.004DE31A                        gc.0047C968                   0012FABC
0012FAFC   00611B39   包含 gc.0047C96B                        gc.00611B36                   0012FAF8
0012FB34   0047FB2F   gc.00611B00                           gc.0047FB2A                   0012FB30
0012FB7C   77D18734   包含 gc.0047FB2F                        USER32.77D18731               0012FB78
0012FCB8   00616AD3   ? gc.00622C70                         gc.00616ACE
调用堆栈
喊话:
0012A740   0042BD33   gc.0042B640                           gc.0042BD2E                   0012A73C
0012A758   0042C60A   gc.0042BD00                           gc.0042C605                   0012A764
0012A768   0049A516   gc.0042C530                           gc.0049A511                   0012A764
0012F7C8   0049A582   gc.0049A320                           gc.0049A57D                   0012F7C4

0012F7D4   005B7793   gc.0049A560                           gc.005B778E                   0012F7D0
0012F8B8   005AEEBE   gc.005B71E0                           gc.005AEEB9                   0012F8B4
0012F958   005AF959   gc.005AEE80                           gc.005AF954                   0012F954
0012F988   0042E916   包含 gc.005AF959                        gc.0042E914                   0012F984
0012F9BC   00441708   包含 gc.0042E916                        gc.00441706                   0012F9B8
0012F9F0   00441789   gc.004416D0                           gc.00441784                   0012F9EC
0012FA28   00441806   gc.00441750                           gc.00441801                   0012FA24
0012FA48   00436DC9   gc.004417D0                           gc.00436DC4                   0012FA44
0012FA94   0046BA92   包含 gc.00436DC9                        gc.0046BA8C                   0012FA90
0012FAD4   0047B927   gc.0046B9E0                           gc.0047B922                   0012FAD0
0012FB04   00612AB7   包含 gc.0047B927                        gc.00612AB4                   0012FB00
0012FB38   0047FA28   gc.00612990                           gc.0047FA23                   0012FB34
0012FB7C   77D18734   包含 gc.0047FA28                        USER32.77D18731               0012FB78

0012FCB8   00616AD3   ? gc.00622C70                         gc.00616ACE

小小思维

支持分享~

小小思维

发链接的话 可以有些地方用文字代替，或者空格~

epsiyu

好的谢谢思维，那我发一下连接：h t t p://pan.baidu.com/share/link?shareid=390093&uk=4177800842