郁金香5 分析游戏内npc 数据
004D4BAE | CC | int3 |
004D4BAF | CC | int3 |
004D4BB0 | 55 | push ebp |
004D4BB1 | 8BEC | mov ebp,esp | ecx=[[fs:[2c]+0]+8]
004D4BB3 | 8B41 24 | mov eax,dword ptr ds:[ecx+24] | eax=[ecx+24]=[[[fs:[2c]+0]+8]+24]
004D4BB6 | 83F8 FF | cmp eax,FFFFFFFF |
004D4BB9 | 75 06 | jne wow.4D4BC1 |
004D4BBB | 33C0 | xor eax,eax |
004D4BBD | 5D | pop ebp |
004D4BBE | C2 0800 | ret 8 |
004D4BC1 | 8B51 1C | mov edx,dword ptr ds:[ecx+1C] | edx=[[[fs:[2c]+0]+8]+1c]
004D4BC4 | 56 | push esi |
004D4BC5 | 8B75 08 | mov esi,dword ptr ss:[ebp+8] | 参数1
004D4BC8 | 23C6 | and eax,esi | 31数组上限=0x1F
004D4BCA | 8D0440 | lea eax,dword ptr ds:[eax+eax*2] | eax=eax*3
004D4BCD | 8D4482 04 | lea eax,dword ptr ds:[edx+eax*4+4] | eax=edx+4+参数1*0x0C //12=0x0C
004D4BD1 | 8B40 04 | mov eax,dword ptr ds:[eax+4] | eax=[edx+4+参数1*0x0C+4]
004D4BD4 | A8 01 | test al,1 | eax=[edx+8+参数1*0x0C]
004D4BD6 | 75 04 | jne wow.4D4BDC | [[[fs:[2c]+0]+8]+1c]+8+0*0C //可能是怪物数组
004D4BD8 | 85C0 | test eax,eax | [[[2C1DDFF0+下标*0C+8]+964]+5C] //0..31//0..0x1F
004D4BDA | 75 02 | jne wow.4D4BDE | eax=[[[2C1DDFF0+00*0C+8]+964]+5C] //对象
004D4BDC | 33C0 | xor eax,eax | eax=0
004D4BDE | 57 | push edi |
004D4BDF | 8B7D 0C | mov edi,dword ptr ss:[ebp+C] | 参数2
004D4BE2 | 53 | push ebx |
开始
004D4BE3 | A8 01 | test al,1 | 循环开始 11111101 and 1 =1
004D4BE5 | 75 2F | jne wow.4D4C16 | 判断eax是否是单数 //奇数 哪果eax是单数则跳出循环
004D4BE7 | 85C0 | test eax,eax |
004D4BE9 | 74 2B | je wow.4D4C16 | 判断eax==0则退出循环
004D4BEB | 3970 18 | cmp dword ptr ds:[eax+18],esi | [对象+18]与 参数1比较
004D4BEE | 75 0F | jne wow.4D4BFF |
004D4BF0 | 8B50 30 | mov edx,dword ptr ds:[eax+30] | [对象+30] 与 ID1 比较
004D4BF3 | 3B17 | cmp edx,dword ptr ds:[edi] |
004D4BF5 | 75 08 | jne wow.4D4BFF | 不相等 进入下一次循环
004D4BF7 | 8B50 34 | mov edx,dword ptr ds:[eax+34] | [对象+30] 与ID1 比较 相等走到这里
004D4BFA | 3B57 04 | cmp edx,dword ptr ds:[edi+4] |
004D4BFD | 74 19 | je wow.4D4C18 | [对象+30] [对象+34] 与ID1,ID2分别比较 如果相等 则返回对象
004D4BFF | 8B59 1C | mov ebx,dword ptr ds:[ecx+1C] | 下一次循环
004D4C02 | 8BD6 | mov edx,esi | edx=0C,1D
004D4C04 | 2351 24 | and edx,dword ptr ds:[ecx+24] | [ecx+24]=1F // edx=edx and 1F
004D4C07 | 8D1452 | lea edx,dword ptr ds:[edx+edx*2] | edx=edx*3
004D4C0A | 8D1493 | lea edx,dword ptr ds:[ebx+edx*4] | edx=ebx+下标2*0x0C
004D4C0D | 8B12 | mov edx,dword ptr ds:[edx] | edx=[edx]=[ebx+下标2*0x0C]
004D4C0F | 03D0 | add edx,eax | edx=1C+对象
004D4C11 | 8B42 04 | mov eax,dword ptr ds:[edx+4] | 对象=[1C+对象+4]=[对象+1C+4]=[对象+0x20]
链表20
004D4C14 | EB CD | jmp wow.4D4BE3 | 循环结束
004D4C16 | 33C0 | xor eax,eax | eax=NULL //eax=0
004D4C18 | 5B | pop ebx | 返回值 eax
004D4C19 | 5F | pop edi |
004D4C1A | 5E | pop esi | 角色对象,怪物对象,其它对象?
004D4C1B | 5D | pop ebp | 2C318C50 角色对象
004D4C1C | C2 0800 | ret 8 | [eax+D0]+174
004D4C1F | CC | int3 | [2CFD05C8+D0]+174
004D4C20 | 56 | push esi |
进行分析找到链表
这里说一下思路
通过怪物名字 找到怪物对象
[[[2C1DDFF0+00*0C+8]+964]+5C]
2C1DDFF0+00*0C+8
通过对象分析找到链表
郁金香5 分析游戏内npc 数据的更多相关文章
- Python股票分析系列——基础股票数据操作（一）.p3
该系列视频已经搬运至bilibili: 点击查看 欢迎来到Python for Finance教程系列的第3部分.在本教程中,我们将使用我们的股票数据进一步分解一些基本的数据操作和可视化.我们将要使用 ...
- 使用Octave分析GNU Radio的数据
Octave 是 GNU Radio 的最流行的分析工具,因此 GNU Radio 软件包也包含它自身的一组脚本用于读取和语法分析输出.本文介绍如何使用 Octave 分析 GNU Radio 产生的 ...
- 如何实现查询显示N个工作日有效期内的数据
功能点分析:要显示N个工作日有效期内的数据,需要考虑: 1. 可以给每条数据增加一个有效期时间字段,查询时只显示有效期之前的数据,如有效期为七天,数据的创建时间是2014-07-21,那七个工作日有效 ...
- HDFS源码分析心跳汇报之数据块汇报
在<HDFS源码分析心跳汇报之数据块增量汇报>一文中,我们详细介绍了数据块增量汇报的内容,了解到它是时间间隔更长的正常数据块汇报周期内一个smaller的数据块汇报,它负责将DataNod ...
- AI-Info-Micron-Insight：案例分析：美光使用数据和人工智能来发现、倾听和感觉
ylbtech-AI-Info-Micron-Insight:案例分析:美光使用数据和人工智能来发现.倾听和感觉 1.返回顶部 1. 案例分析:美光使用数据和人工智能来发现.倾听和感觉 内存芯片制造商 ...
- 破解者是如何篡改游戏内数值的，揭秘Android手游破解全过程
由于Android系统的开放性,让人人都是开发者成为可能,也正因如此,手机APP遭受破解和盗版问题长期存在,且愈演愈烈.尤其是手游 行业,如刀塔传奇.植物大战僵尸.2048等知名游戏被破解的案例不胜枚 ...
- Unity游戏内版本更新
最近研究了一下游戏内apk包更新的方法. ios对于应用的管理比较严格,除非热更新脚本,不太可能做到端内大版本包的更新.然而安卓端则没有此限制.因此可以做到不跳到网页或应用商店,就覆盖更新apk包. ...
- Linux内核--网络栈实现分析（七）--数据包的传递过程（下）
本文分析基于Linux Kernel 1.2.13 原创作品,转载请标明http://blog.csdn.net/yming0221/article/details/7545855 更多请查看专栏,地 ...
- 使用uGUI制作游戏内2D动画
在3D的游戏中制作2D的效果是一个很常见的需求,我在很早前玩过一个叫做艾尔之光的游戏,里面就大量的使用了这个技术.就像下面图片中的伤害数字,这些数字往往还是有一些动画效果在里面的,比如大小的变化,颜色 ...
- REUSE_ALV_GRID_DISPLAY显示ALV，设置可编辑时，与内表数据同步问题
使用function module: REUSE_ALV_GRID_DISPLAY显示ALV,并设置alv某些列可编辑,可是编辑后发现对应的内表数据并没有随之改变.记得需要设置一个参数的值,怎么想也记 ...
随机推荐
- 4.2：Scrapy爬虫
使用Scrapy框架对网站的内容进行爬取 在桌面处打开终端,并在终端中输入: scrapy startproject bitNews cd bitNews/bitNews 修改items文件的内容,输 ...
- view-design table的renderHeader中hover添加checkboxGroup遇到的问题
示例demo https://codepen.io/sphjy/pen/mdKaQJZ 问题见图 勾选多个复选框 on-change事件返回的数据只有当前点击的这一项,而且设置在checkboxGro ...
- 3D旋转不能对齐，元素边倾斜
1 <!DOCTYPE html> 2 <html lang="en"> 3 4 <head> 5 <meta charset=" ...
- 把时间沉淀下来 | Kagol 的 2022 年终总结
现代管理学之父德鲁克在其经典著作<卓有成效的管理者>中对时间有一段精妙的论述,其要点如下: 时间是一项限制因素,任何生产程序的产出量,都会受到最稀有资源的制约,而时间就是其中最稀有的资源. ...
- 互斥锁 线程理论 GIL全局解释器锁 死锁现象 信号量 event事件 进程池与线程池 协程实现并发
目录 互斥锁 multiprocessing Lock类 锁的种类 线程理论 进程和线程对比 开线程的两种方式(类似进程) 方式1 使用Thread()创建线程对象 方式2 重写Thread类run方 ...
- 01.Typora基本使用
1.标题 方法一: 在文字前面加上"#",将其变成标题. "#"的数量决定字体的大小."#"数量越多字体越小. 如下,其中一级标题是字体最大 ...
- 玩转 Go 生态｜Hertz WebSocket 扩展简析
WebSocket 是一种可以在单个 TCP 连接上进行全双工通信,位于 OSI 模型的应用层.WebSocket 使得客户端和服务器之间的数据交换变得更加简单,允许服务端主动向客户端推送数据.在 W ...
- SQLMap入门——获取数据库的所有用户
列出数据库中的所有用户 在当前用户有权读取包含所有用户的表的权限时,使用该命令列出所有管理用户 python sqlmap.py -u http://localhost/sqli-labs-maste ...
- 组策略编辑器（gpedit.msc）找不到文件解决方法
打开[此电脑]中的C盘,依次打开Windows-system32-gpedit.msc,或者输入:C:\Windows\System32\gpedit.msc,查看是否存在gpedit.msc文件(没 ...
- 痞子衡嵌入式：Farewell, 我的写博故事2022
-- 题图:苏州荷塘月色 2022 年的最后一天,写个年终总结.困扰大家三年之久的新冠疫情终于在 12 月全面放开了,痞子衡暂时还没有阳,计划坚持到总决赛.对于 2023 年,痞子衡还是充满期待的,慢 ...