• 欢迎各位同学来教程宝盒网学习,这里一切都是免费的!
  • 喝水不忘挖井人,下载前请先评论下,对我们的小小鼓励!
  • 如果没有找到你想要的教程,可以在本站留言,我们会第一时间给你找到~

教程详情

  • 教程名字:挂茶馆线程发包教程
  • 教程大小:
  • 作者:等待认领..

系列教程之 线程循环发包游戏call的查找

第一课 线程发包与以往普通“流线型”发包的区别?

第二课 最简单的线程发包游戏的功能call查找
全国电信一区 夜西湖   账号 675502130 密码 slf663021
有一类线程发包的游戏找功能call特别简单。它们的封包内容往往用一个固定的地址存放,所以我们对这个地址下写入断点(内存写入或是硬件写入),就容易返回到功能call(明文发包).此类游戏有天龙八部、成吉思汗、星辰变等。
游 戏:天龙八部
工 具:OD、call测试工具
现 象:
无论游戏中操作什么,断下时返回的总是相同的call调用。
思 路:
对data地址下写入断点返回。

第三课 游戏《九刃》明文封包call的查找
全国电信一区 夜西湖   账号 675502130 密码 slf663021
游 戏:《九刃》
工 具:OD、call测试工具
现 象:
线程循环发包,无法返回
思 路:
通过OD中的代码,分析封包内容的来源。
断点:bp WSASend  注意大小写

这个call产生了加密后的封包内容的地址,那么,调用这个call的可能就是功能call--->明文封包call,所以我们从这个call下断返回,就可能会返回到明文封包call处。

第四课 游戏《新侠义道》明文封包call的查找
全国电信一区 夜西湖   账号 675502130 密码 slf663021
游 戏:《新侠义道》
工 具:OD、CE、call测试工具
现 象:
线程循环发包,无法返回
思 路:
通过OD中的代码,分析封包内容的来源。

第五课
游 戏:白蛇传说 (V0.0.1.0094)
工 具:OD、CE、call测试工具
现 象:
下bp send断点后,Ctrl+F9返回时,总会出现 “执行到返回”,游戏卡住,不能运行。
无论游戏中操作什么,断下时返回的总是相同的调用。
思 路:
分析发包的数据来源,找到明文发包call。

视频播放密码:bbs.176ku.com免费看

教程截图

挂茶馆线程发包教程

教程下载

下载与分享

原创文章转载请注明出处: : 挂茶馆线程发包教程 | 教程宝盒网 链接:https://www.jc-box.com/2048.html

您可能还会对这些文章感兴趣!

我来说说

(必须)

(必须,保密)

严重鄙视飘过不留毛的鸟
取消