wow钓鱼方案
最近怀旧服启动了
玩(排)得我萎靡不堪
突然想起多年前写过一个钓鱼的按键精灵 赶紧搜出来助我一臂之力
奈何往年不知其珍贵 早不见了
千思万想才在群空间的文件夹内翻出来一个exe版本
而源代码已不知去向,如同我的青春一般。。。
不敢多想,赶紧上线试用一番,不禁感叹当年花了2天写的外挂,如此人性,
不仅可以调整视角进入挂机模式,还能自动上个鱼饵,可问题也是不小。
新版本游戏里是可以坐着钓鱼的,但现在只能站着 这样视角产生严重偏差 再也不能愉快的上钩了
从当年95%成功率掉到了现在的65% 还需要上下调整拿捏角度,
即便如此
一晚上也把钓鱼从0冲到75
两晚75-150
可如此低的成功率让我十分不爽,
这要什么时候才能制霸wow的钓鱼拍卖行呢?
所以 我要用python把精灵重构了!!
-------------------------------------------------------
开始写实现过程,这里有个安全原则,
尽量使用前台来进行操作,我需要的不是改包或者改内存,这样易被反挂插件发现,
所以不用hook去钓,连程序句柄都不抓,先写准备工作
wow窗口化,
固定分辨率为1024×540,
钓鱼放在1位,视角调为第一人称视角,在可钓鱼的情况下尽量使视角与水面平行并重合,所以能坐着钓鱼很重要,可惜老版本并无此功能
alt+z进入电影模式
程序流程:
首先全屏抓图,抓到窗口化wow的标题栏上面的wow图标,确定程序位置,所以标题栏一定要有,鼠标定位在此。
开始按键盘1钓鱼
鼠标下移,通过分辨率计算出大概鱼钩所在y轴,开始横向运动,逐层扫描,扫到鱼钩时鼠标外观会变化,以此为判定,停止移动
精灵流程:
鼠标通过外观的变化做判断,来移动至鱼钩的左上边,在钓上鱼的一瞬间,鱼钩下沉,鼠标会掉出鱼钩的判定范围0.2秒左右,此时鼠标外观会变化,由此判断上钩,右键提鱼。
python流程:
通过抓包获取鱼上钩数据,右键提鱼。
---------------------------------------------------------
需要技术与类包
fiddler 分析接口
scapy 抓包
win32api GetCursor函数抓取鼠标外观以及其他的键鼠移动等
aircv 图像识别
首先截下整个电脑屏幕 然后用aircv做图像识别wow图标返回图片坐标,为窗口坐标,
注意:截图时由于win7标题栏是半透明的,颜色不定,最好用ps截取图标芯内的图像。。
-----------------------------------------------------
好吧 我傻了。。
fiddler只能分析http的包
看来还要靠的我的wireshark
简单说下接口分析过程
打开游戏,关闭没用的程序 包括战网,老号排队,建新号开打,
抓包瞅了眼,应用层使用的wow协议,内容都看不懂应该加密了,但使用技能打怪的时候,开头的第一个十六位值是固定的,说明头一个值是触发的事件类型,后面的可能是伤害值或时间啥啥啥的,大概理解传递机制了,觉得有戏继续
退号从上,再次抓包,确认事件代码没改,说明加密并非动态,简简单单。
这里有个窍门,以事件包的大小做查阅重点来进行记录对比,很省心的
剩下的就是练到5级,开始钓鱼,
(路上新手真多,跟我一通bb,抓的包不干净,不易分析)
-----------------
下面上结果,可能分析的不对,仅供大家参考
但只要抓对上钩事件包,其他无所谓了
不好意思 敏感信息比较多 画的比较恶心
我们主要获取的就是2e位置的编码,这个是本机发往服务器的
每次执行钓鱼时都会发一个含2e包给服务器,告诉服务器用户开始钓鱼了
以下为我获知的编码
本机 ->服务器
编码,体积,解释
2e,116,开始钓鱼----2d 115
0a,80,保持在线活跃
4a,114
4a,114 三个一组 顺序发送 代表跳
3e,132
服务器->本机
15,19,上钩
35,123 ,附近玩家移动
----------------
接口分析完成
大概就是这个样子 ,知识获取的差不多了
运气好 明天开始码python
--------------------------------------------------
wow钓鱼方案的更多相关文章
- 鱼塘钓鱼(fishing)(信息学奥赛一本通 1373)
[问题描述] 有N个鱼塘排成一排(N<100),每个鱼塘中有一定数量的鱼,例如:N=5时,如下表: 即:在第1个鱼塘中钓鱼第1分钟内可钓到10条鱼,第2分钟内只能钓到8条鱼,……,第5分钟以后再 ...
- 跨站点脚本编制实例(AppScan扫描结果)
最近工作要求解决下web的项目的漏洞问题,扫描漏洞是用的AppScan工具,其中有很多是关于跨站点脚本编制问题的.下面就把这块东西分享出来. 原创文章,转载请注明 ------------------ ...
- 马斯克:有62%的程序员认为人工智能会被武器化 #精选AR人工智能算法
当地时间 9 月 13 日,马斯克在自己的个人推特账号上转推了一篇名为<Hackers Have Already Started to Weaponize Artificial Intellig ...
- Web安全测试漏洞场景
HTTP.sys 远程代码执行 测试类型: 基础结构测试 威胁分类: 操作系统命令 原因: 未安装第三方产品的最新补丁或最新修订程序 安全性风险: 可能会在 Web 服务器上运行远程命 ...
- [转] 评 WOW技能天赋设计
本文转至:http://bbs.chinaunix.net/thread-1692302-8-1.html(只作转载, 不代表本站和博主同意文中观点或证实文中信息)再比如,传说中的面向对象本该大显神威 ...
- 无线安全: 通过伪AP进行DHCP+DNS劫持的钓鱼攻击
有了之前学习802.11的数据帧格式.芯片硬件参数学习的基础后,我们接下来继续学习无线安全中黑客是怎样进行流量劫持攻击的 相关学习资料 http://www.freebuf.com/articles/ ...
- (转)iOS Wow体验 - 第八章 - 易用性与自动化技术
本文是<iOS Wow Factor:Apps and UX Design Techniques for iPhone and iPad>第八章译文精选,也是全书译文的最后一篇.上一篇:W ...
- (转)iOS Wow体验 - 第七章 - 操作图例与触屏人机工学
本文是<iOS Wow Factor:Apps and UX Design Techniques for iPhone and iPad>第七章译文精选,其余章节将陆续放出.上一篇:Wow ...
- (转)iOS Wow体验 - 第六章 - 交互模型与创新的产品概念(2)
本文是<iOS Wow Factor:Apps and UX Design Techniques for iPhone and iPad>第六章译文精选的第二部分,其余章节将陆续放出.上一 ...
随机推荐
- python:类5——Python 的类的下划线命名有什么不同?
首先是单下划线开头,这个被常用于模块中,在一个模块中以单下划线开头的变量和函数被默认当作内部函数,如果使用 from a_module import * 导入时,这部分变量和函数不会被导入.不过值得注 ...
- three.js使用卷积法实现物体描边效果
法线延展法 网上使用法线延展法实现物体描边效果的文章比较多,这里不再描述. 但是这种方法有个缺点:当两个面的法线夹角差别较大时,两个面的描边无法完美连接.如下图所示: 卷积法 这里使用另一种方法卷积法 ...
- goland_beego框架学习--api实现
goland_beego框架学习--api实现 完成一项api实现的流程 (1)beego框架的router层里面注册路由 正则路由 为了用户更加方便的路由设置,beego 参考了 sinatra 的 ...
- Nginx 代理本地文件夹(Windows环境)
安装环境: win10 nginx-1.17.2 步骤: 一.打开nginx.conf 路径:\nginx-1.17.2\conf\nginx.conf 二.编辑 配置跨域以及代理文件夹路径 三.启动 ...
- Mysql 添加字段 修改字段 删除字段
1.添加字段(alter.add) mysql> alter table users add name varchar(30) not null after id; 2.修改字段(alter.m ...
- 【Elasticsearch 7 探索之路】(四)Analyzer 分析
上一篇,什么是倒排索引以及原理是什么.本篇讲解 Analyzer,了解 Analyzer 是什么 ,分词器是什么,以及 Elasticsearch 内置的分词器,最后再讲解中文分词是怎么做的. 一.A ...
- (四十二)golang--管道
假设我们现在有这么一个需求: 计算1-200之间各个数的阶乘,并将每个结果保存在mao中,最终显示出来,要求使用goroutime. 分析: (1)使用goroutime完成,效率高,但是会出现并发/ ...
- springboot+swagger接口文档企业实践(下)
目录 1.引言 2. swagger接口过滤 2.1 按包过滤(package) 2.2 按类注解过滤 2.3 按方法注解过滤 2.4 按分组过滤 2.4.1 定义注解ApiVersion 2.4.2 ...
- All-in-one 的Serving分析
export_func.export(model, sess, signature_name=mission, version=fold + 1) def export(model, sess, si ...
- nginx离线部署脚本
#! /bin/bashbasepath=$(cd `dirname $0`; pwd)nginx_path=/usr/localfile_name=nginxecho "--------- ...