Ta的论坛

游戏辅助求助
一般比如"+6 力量"之类的字符串，是你把鼠标放上去时临时生成的，比如sprintf之类的函数。
找强化等级的思路就是：
先搜索第一次的强化等级，比如6。找到后最好不要随便更改物品在背包的位置。
然后强化装备，等级变化了之后再次搜索，找到后再搜索出物品属性的偏移即可。（具体的参考网上的找基址的视频）

bxc

雪币： 7117

活跃值： (3678)

能力值：

( LV12，RANK：340 )

在线值：

发帖

245

回帖

1331

粉丝

34

关注

私信

bxc 6 2014-9-27 12:54: 0

[求助]win7 64位 OD有时候可以附加，有时候不能附加问题。。
OD只能调试32位进程

bxc

雪币： 7117

活跃值： (3678)

能力值：

( LV12，RANK：340 )

在线值：

发帖

245

回帖

1331

粉丝

34

关注

私信

bxc 6 2014-9-26 19:14: 0

[求助]通过游戏基址理解c的指针
你别操那么多心了。。。你不进内核物不物理内存的跟你半毛钱关系都没有。
虚拟内存跟物理内存的映射你不用关心，你操作虚拟内存地址就行。。。映射什么的是OS的事

bxc

雪币： 7117

活跃值： (3678)

能力值：

( LV12，RANK：340 )

在线值：

发帖

245

回帖

1331

粉丝

34

关注

私信

bxc 6 2014-9-26 16:20: 0

[求助]通过游戏基址理解c的指针
你不是一开始就int *p = 0x123456了么。。。
0x123456是常量地址。。还用找么。

bxc

雪币： 7117

活跃值： (3678)

能力值：

( LV12，RANK：340 )

在线值：

发帖

245

回帖

1331

粉丝

34

关注

私信

bxc 6 2014-9-26 15:13: 0

[求助]通过游戏基址理解c的指针
启用了ASLR技术会变的。
你可以取基址对于模块的相对偏移。

int *p = 0x123456;
这句就是定义一个int指针p。并赋值p本身为0x123456

*p = 222;
就是将p指向的内存地址处的int赋值为222

bxc

雪币： 7117

活跃值： (3678)

能力值：

( LV12，RANK：340 )

在线值：

发帖

245

回帖

1331

粉丝

34

关注

私信

bxc 6 2014-9-26 12:55: 0

[求助]注入DLL后的疑问
XT一般是应用层钩子->进程钩子->进程查看钩子。不知你看的是不是进程钩子。

bxc

雪币： 7117

活跃值： (3678)

能力值：

( LV12，RANK：340 )

在线值：

发帖

245

回帖

1331

粉丝

34

关注

私信

bxc 6 2014-9-25 14:18: 0

[原创]VT Debugger with Open Source
支持开源！

bxc

雪币： 7117

活跃值： (3678)

能力值：

( LV12，RANK：340 )

在线值：

发帖

245

回帖

1331

粉丝

34

关注

私信

bxc 6 2014-9-25 00:35: 0

[求助]我朋友被别人骗了，求分析下这个软件。
右下角360认证，我呵呵了~
你不被骗谁被骗啊

bxc

雪币： 7117

活跃值： (3678)

能力值：

( LV12，RANK：340 )

在线值：

发帖

245

回帖

1331

粉丝

34

关注

私信

bxc 6 2014-9-19 12:09: 0

[注意]看雪学院在ISC大会展位号，欢迎到时来灌水
占个位子~

bxc

雪币： 7117

活跃值： (3678)

能力值：

( LV12，RANK：340 )

在线值：

发帖

245

回帖

1331

粉丝

34

关注

私信

bxc 6 2014-9-18 22:55: 0

[好醒目啊]关于内存属性设为NOACCESS的问题
仅仅要执行代码，并且不要别人访问的话，设置成PAGE_EXECUTE就可以了啊。
但是人家可以改回来的。

bxc

雪币： 7117

活跃值： (3678)

能力值：

( LV12，RANK：340 )

在线值：

发帖

245

回帖

1331

粉丝

34

关注

私信

bxc 6 2014-9-18 21:54: 0

[好醒目啊]关于内存属性设为NOACCESS的问题
不明白你要做什么？监视内存读写？防止游戏检测你的代码？
仅根据你截图里的意思，应该是在VEH里修改线程上下文的EIP。

bxc

雪币： 7117

活跃值： (3678)

能力值：

( LV12，RANK：340 )

在线值：

发帖

245

回帖

1331

粉丝

34

关注

私信

bxc 6 2014-9-18 15:44: 0

[讨论]一个奇怪的问题：如果有函数名相同，如何取到正确的地址？
这个问题还真没考虑过0.0
要不整个命名空间？

bxc

雪币： 7117

活跃值： (3678)

能力值：

( LV12，RANK：340 )

在线值：

发帖

245

回帖

1331

粉丝

34

关注

私信

bxc 6 2014-9-15 14:57: 0

[讨论]VC++ Debug和Release版本运行结果不一致的思考。
百度查的C运算符优先级中取值[*]与自增[++]运算符的确同一优先级。
但是MSDN里却不太一样：计算的优先级和顺序
MSDN中提到，后置++、--是最高优先级。
而前置++、--则与取值[*]优先级相同。
不知道这玩意应该以哪个为标准呢？

bxc

雪币： 7117

活跃值： (3678)

能力值：

( LV12，RANK：340 )

在线值：

发帖

245

回帖

1331

粉丝

34

关注

私信

bxc 6 2014-9-15 14:53: 0

[讨论]VC++ Debug和Release版本运行结果不一致的思考。
原来如此，一直以为求值和压栈顺序是一样的。

bxc 雪币： 7117 活跃值： (3678) 能力值： ( LV12，RANK：340 ) 在线值：发帖 245 回帖 1331 粉丝 34 关注私信	bxc 6 2014-10-8 10:08 0 [求助]现在有什么好用的免费的开源的反汇编引擎？ udis86
bxc 雪币： 7117 活跃值： (3678) 能力值： ( LV12，RANK：340 ) 在线值：发帖 245 回帖 1331 粉丝 34 关注私信	bxc 6 2014-10-7 11:16 0 [求助].data区段问题？？？会不会是程序运行后修改了data段的内存保护属性？
bxc 雪币： 7117 活跃值： (3678) 能力值： ( LV12，RANK：340 ) 在线值：发帖 245 回帖 1331 粉丝 34 关注私信	bxc 6 2014-10-3 02:31 0 主题汇网页端完成,欢迎大家体验合作，主题汇网页端合作模式和思路说明。想法不错，就是现在这网站有点不忍睹。就一个主页。。
bxc 雪币： 7117 活跃值： (3678) 能力值： ( LV12，RANK：340 ) 在线值：发帖 245 回帖 1331 粉丝 34 关注私信	bxc 6 2014-10-2 21:38 0 [原创]VS2012、VS2013 WDK7.1驱动开发模板 SDK的bin目录配置的有问题
bxc 雪币： 7117 活跃值： (3678) 能力值： ( LV12，RANK：340 ) 在线值：发帖 245 回帖 1331 粉丝 34 关注私信	bxc 6 2014-10-1 01:24 0 [分享]你也同样拥有一个她很不错哦~
bxc 雪币： 7117 活跃值： (3678) 能力值： ( LV12，RANK：340 ) 在线值：发帖 245 回帖 1331 粉丝 34 关注私信	bxc 6 2014-9-28 13:56 0 [分享]中国最小黑客：8岁写代码 5年敲坏顶配笔记本先是把吃冰棍的钱攒下400多块好好命，吃冰棍都能攒下400多块钱，土豪啊！吾等屌丝上小学时，一星期能有个5块就要高兴的骂娘了。
bxc 雪币： 7117 活跃值： (3678) 能力值： ( LV12，RANK：340 ) 在线值：发帖 245 回帖 1331 粉丝 34 关注私信	bxc 6 2014-9-28 10:43 0 游戏辅助求助一般比如"+6 力量"之类的字符串，是你把鼠标放上去时临时生成的，比如sprintf之类的函数。找强化等级的思路就是：先搜索第一次的强化等级，比如6。找到后最好不要随便更改物品在背包的位置。然后强化装备，等级变化了之后再次搜索，找到后再搜索出物品属性的偏移即可。（具体的参考网上的找基址的视频）
bxc 雪币： 7117 活跃值： (3678) 能力值： ( LV12，RANK：340 ) 在线值：发帖 245 回帖 1331 粉丝 34 关注私信	bxc 6 2014-9-27 12:54 0 [求助]win7 64位 OD有时候可以附加，有时候不能附加问题。。 OD只能调试32位进程
bxc 雪币： 7117 活跃值： (3678) 能力值： ( LV12，RANK：340 ) 在线值：发帖 245 回帖 1331 粉丝 34 关注私信	bxc 6 2014-9-26 19:14 0 [求助]通过游戏基址理解c的指针你别操那么多心了。。。你不进内核物不物理内存的跟你半毛钱关系都没有。虚拟内存跟物理内存的映射你不用关心，你操作虚拟内存地址就行。。。映射什么的是OS的事
bxc 雪币： 7117 活跃值： (3678) 能力值： ( LV12，RANK：340 ) 在线值：发帖 245 回帖 1331 粉丝 34 关注私信	bxc 6 2014-9-26 16:20 0 [求助]通过游戏基址理解c的指针你不是一开始就int *p = 0x123456了么。。。 0x123456是常量地址。。还用找么。
bxc 雪币： 7117 活跃值： (3678) 能力值： ( LV12，RANK：340 ) 在线值：发帖 245 回帖 1331 粉丝 34 关注私信	bxc 6 2014-9-26 15:13 0 [求助]通过游戏基址理解c的指针启用了ASLR技术会变的。你可以取基址对于模块的相对偏移。 int p = 0x123456; 这句就是定义一个int指针p。并赋值p本身为0x123456 p = 222; 就是将p指向的内存地址处的int赋值为222
bxc 雪币： 7117 活跃值： (3678) 能力值： ( LV12，RANK：340 ) 在线值：发帖 245 回帖 1331 粉丝 34 关注私信	bxc 6 2014-9-26 12:55 0 [求助]注入DLL后的疑问 XT一般是应用层钩子->进程钩子->进程查看钩子。不知你看的是不是进程钩子。
bxc 雪币： 7117 活跃值： (3678) 能力值： ( LV12，RANK：340 ) 在线值：发帖 245 回帖 1331 粉丝 34 关注私信	bxc 6 2014-9-25 14:18 0 [原创]VT Debugger with Open Source 支持开源！
bxc 雪币： 7117 活跃值： (3678) 能力值： ( LV12，RANK：340 ) 在线值：发帖 245 回帖 1331 粉丝 34 关注私信	bxc 6 2014-9-25 00:35 0 [求助]我朋友被别人骗了，求分析下这个软件。右下角360认证，我呵呵了~ 你不被骗谁被骗啊
bxc 雪币： 7117 活跃值： (3678) 能力值： ( LV12，RANK：340 ) 在线值：发帖 245 回帖 1331 粉丝 34 关注私信	bxc 6 2014-9-19 12:09 0 [注意]看雪学院在ISC大会展位号，欢迎到时来灌水占个位子~
bxc 雪币： 7117 活跃值： (3678) 能力值： ( LV12，RANK：340 ) 在线值：发帖 245 回帖 1331 粉丝 34 关注私信	bxc 6 2014-9-18 22:55 0 [好醒目啊]关于内存属性设为NOACCESS的问题仅仅要执行代码，并且不要别人访问的话，设置成PAGE_EXECUTE就可以了啊。但是人家可以改回来的。
bxc 雪币： 7117 活跃值： (3678) 能力值： ( LV12，RANK：340 ) 在线值：发帖 245 回帖 1331 粉丝 34 关注私信	bxc 6 2014-9-18 21:54 0 [好醒目啊]关于内存属性设为NOACCESS的问题不明白你要做什么？监视内存读写？防止游戏检测你的代码？仅根据你截图里的意思，应该是在VEH里修改线程上下文的EIP。
bxc 雪币： 7117 活跃值： (3678) 能力值： ( LV12，RANK：340 ) 在线值：发帖 245 回帖 1331 粉丝 34 关注私信	bxc 6 2014-9-18 15:44 0 [讨论]一个奇怪的问题：如果有函数名相同，如何取到正确的地址？这个问题还真没考虑过0.0 要不整个命名空间？
bxc 雪币： 7117 活跃值： (3678) 能力值： ( LV12，RANK：340 ) 在线值：发帖 245 回帖 1331 粉丝 34 关注私信	bxc 6 2014-9-15 14:57 0 [讨论]VC++ Debug和Release版本运行结果不一致的思考。百度查的C运算符优先级中取值[]与自增[++]运算符的确同一优先级。但是MSDN里却不太一样：计算的优先级和顺序 MSDN中提到，后置++、--是最高优先级。而前置++、--则与取值[]优先级相同。不知道这玩意应该以哪个为标准呢？
bxc 雪币： 7117 活跃值： (3678) 能力值： ( LV12，RANK：340 ) 在线值：发帖 245 回帖 1331 粉丝 34 关注私信	bxc 6 2014-9-15 14:53 0 [讨论]VC++ Debug和Release版本运行结果不一致的思考。原来如此，一直以为求值和压栈顺序是一样的。

{{ user_info.username }}