预约社区-专业易语言编程学习交流论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
查看: 1545|回复: 3

[基址分享] 炫舞探戈分析教程

[复制链接]
发表于 2018-11-27 11:41:29 | 显示全部楼层 |阅读模式

今天又来了 主要是看某人不顺 特地分析了一下某人的探戈

据说新出的探戈 还是那句话 买我call不给钱 垃圾货色

某灵某幻辅助写法 总体是下面的流程 发现盗用了他人写法

不管盗用的谁的吧!他自己心里也有点B数 对吧!

怎么分析的我就不说了 也算是一个窍门 没必要公开 不过他加的有检测

必须给他检测CE等等的检测干掉 方可成功分析

他辅助的探戈分为3个流程

第一步简单HOOK 5字节


他人分数[周董或者玛丽分数]

EAX+10为保存的ECX值 这一段强制修改没用

tango_game.dll+4A29D - 89 48 10              - mov [eax+10],ecx
tango_game.dll+4A2A0 - 8B E5                 - mov esp,ebp
tango_game.dll+4A2A2 - 5D                    - pop ebp
tango_game.dll+4A2A3 - C2 0400               - ret 0004


第二步简单HOOK 本人分数

个人分数[自己的分数]

EDX读取了EDX EDX+0=本人分数

tango_game.dll+11BDD8 - 8B 12                 - mov edx,[edx]
tango_game.dll+11BDDA - 89 14 24              - mov [esp],edx
tango_game.dll+11BDDD - 8B 14 24              - mov edx,[esp]
tango_game.dll+11BDE0 - 89 94 24 04000000     - mov [esp+00000004],edx
tango_game.dll+11BDE7 - 8B 94 24 04000000     - mov edx,[esp+00000004]
tango_game.dll+11BDEE - 89 14 24              - mov [esp],edx
tango_game.dll+11BDF1 - 8B 14 24              - mov edx,[esp]


第三步[竟然拦截了封包接口]

具体为什么呢?我是这么感觉的为了掩人耳目

因为外面有个G名字为某光  他更新的写法早期分析是基址写法

某光是一个具体怎么实现的呢? 他是通过三星分数减去玛丽分数得出自己的分数而强制修改

[期间提醒:如果强制修改本人分数999或者直接为最高分数 分数会清零 我强制修改了以后才发现有检测]

而这个某幻呢!为了防止说别人说他盗用 就简单的hook了发包函数 在最后 4175000004 这个封包

这个封包我分析了一下 发现里面包含了 本人分数+玛丽分数在内 然后提交

那么仔细流程基本就清楚了

总结:

还是那句话 买我call不给钱 垃圾货色

直接HOOK  总分数-玛丽分数=写值(自己分数)

一个探戈就这么简单的完成了 新人来到论坛 求点打赏


评分

参与人数 2预约币 +35 收起 理由
ldy520 + 15 很给力!
简单。 + 20 很给力!

查看全部评分

发表于 2018-11-27 18:57:10 | 显示全部楼层
大佬666666666
发表于 2018-11-27 18:59:53 | 显示全部楼层
我裤子都脱了你给我看这个?
*滑块验证:
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|小黑屋|预约社区

GMT+8, 2024-3-29 08:14 , Processed in 0.475760 second(s), 22 queries .

Powered by 预约社区 X3.4

© 2012-2018 预约社区

快速回复 返回顶部 返回列表