（看图谈思路）热血传奇中这个物品列表中的物品地址应如何找？突破口是什么？-经典问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (8)
cursed 雪币： 32 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	cursed 2 楼在购买call 下断然后买一些物品再看看断下来的参数我们可以理解每个NPC都有自己的货品清单那么这个货品清单的结构可以是这样 : [货品清单base] [指针货品清单首物品(0)] : [货品清单base+k] //k 为一个常数比如 0x4 [指针货品清单物品(i)] : [指针货品清单首物品 + i * 0x4] [货品清单物品价格] : [[货品清单物品]+k1] [货品清单物品价格] : [[货品清单物品]+k2] //也有可能是指向整个游戏的物品清单表里的该物品,再拿这个指针加另一个偏移就是物品名称了接下来就是用CE来验证了对了.断下来的参数很有可能是 [指针货品清单首物品 + i * 0x4] 2010-11-11 08:19 0
ftbreed 雪币： 38 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 27 粉丝 0 关注私信	ftbreed 3 楼可不可以根据背包反查呢？比如买的小血，在背包中通过数量可以查出小血瓶的名称地址，反过来在商店查物品名称来判断呢。同时，物品的价格是不是也可以作为突破口？ 2010-11-11 08:28 0
mafangming 雪币： 190 活跃值： (22) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 45 粉丝 2 关注私信	mafangming 4 楼谢谢楼上的两位兄弟,请问还有没其它的思路?今天结束后马上给分 2010-11-11 08:46 0
cursed 雪币： 32 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	cursed 5 楼还有个办法就是用CE搜索"金创药(小量)" 用Text(unicode与否都试试) //看起来扩号有全角,和半角的注意一下 //如果搜不到的话可以搜"金创药" //然后扩展下搜索到的结果的长度如果有找到什么的话,用 "Find out what accesses this address"(找出什么访问这地址) 运气好的话,可以捕获什么 Mov eax, dword prt[eax+k] 或 Mov eax, dword ptr [eax] 那么结构就出来了,看一下EAX的数值,它就是物品(i)的基址不过注意下 [物品(i)的基址+k] 一般不会直接给你名称的一般都是 [[物品(i)的基址+k]] 2010-11-11 09:09 0
mafangming 雪币： 190 活跃值： (22) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 45 粉丝 2 关注私信	mafangming 6 楼问题已解决,直接给分了 2010-11-11 11:44 0
jiangyuhua 雪币： 48 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 16 粉丝 0 关注私信	jiangyuhua 7 楼怎么解决的，你说下呀！ 2011-7-24 01:20 0
nlang 雪币： 119 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 30 粉丝 1 关注私信	nlang 8 楼很久不玩这游戏了 2011-7-24 19:27 0
快乐猫雪币： 5 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 22 回帖 79 粉丝 0 关注私信	快乐猫 9 楼那啥~ 保护我都没过去...... 2011-7-24 21:11 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (8)
cursed 雪币： 32 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	cursed 2 楼在购买call 下断然后买一些物品再看看断下来的参数我们可以理解每个NPC都有自己的货品清单那么这个货品清单的结构可以是这样 : [货品清单base] [指针货品清单首物品(0)] : [货品清单base+k] //k 为一个常数比如 0x4 [指针货品清单物品(i)] : [指针货品清单首物品 + i * 0x4] [货品清单物品价格] : [[货品清单物品]+k1] [货品清单物品价格] : [[货品清单物品]+k2] //也有可能是指向整个游戏的物品清单表里的该物品,再拿这个指针加另一个偏移就是物品名称了接下来就是用CE来验证了对了.断下来的参数很有可能是 [指针货品清单首物品 + i * 0x4] 2010-11-11 08:19 0
ftbreed 雪币： 38 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 27 粉丝 0 关注私信	ftbreed 3 楼可不可以根据背包反查呢？比如买的小血，在背包中通过数量可以查出小血瓶的名称地址，反过来在商店查物品名称来判断呢。同时，物品的价格是不是也可以作为突破口？ 2010-11-11 08:28 0
mafangming 雪币： 190 活跃值： (22) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 45 粉丝 2 关注私信	mafangming 4 楼谢谢楼上的两位兄弟,请问还有没其它的思路?今天结束后马上给分 2010-11-11 08:46 0
cursed 雪币： 32 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	cursed 5 楼还有个办法就是用CE搜索"金创药(小量)" 用Text(unicode与否都试试) //看起来扩号有全角,和半角的注意一下 //如果搜不到的话可以搜"金创药" //然后扩展下搜索到的结果的长度如果有找到什么的话,用 "Find out what accesses this address"(找出什么访问这地址) 运气好的话,可以捕获什么 Mov eax, dword prt[eax+k] 或 Mov eax, dword ptr [eax] 那么结构就出来了,看一下EAX的数值,它就是物品(i)的基址不过注意下 [物品(i)的基址+k] 一般不会直接给你名称的一般都是 [[物品(i)的基址+k]] 2010-11-11 09:09 0
mafangming 雪币： 190 活跃值： (22) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 45 粉丝 2 关注私信	mafangming 6 楼问题已解决,直接给分了 2010-11-11 11:44 0
jiangyuhua 雪币： 48 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 16 粉丝 0 关注私信	jiangyuhua 7 楼怎么解决的，你说下呀！ 2011-7-24 01:20 0
nlang 雪币： 119 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 30 粉丝 1 关注私信	nlang 8 楼很久不玩这游戏了 2011-7-24 19:27 0
快乐猫雪币： 5 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 22 回帖 79 粉丝 0 关注私信	快乐猫 9 楼那啥~ 保护我都没过去...... 2011-7-24 21:11 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复