当前位置： 首页 > article >正文

14.第二阶段x64游戏实战-分析人物的名字

article 2026/1/12 12:11:23

免责声明：内容仅供学习参考，请合法利用知识，禁止进行违法犯罪活动！

本次游戏没法给

内容参考于：微尘网络安全

上一个内容：13.第二阶段x64游戏实战-分析人物等级和升级经验

名字（中文英文符号文字）在计算机中都叫做字符串

打开CE，使用字符串搜索我们角色的名字，如下图红框

点击首次扫描之后，找到了很多名字，这里采用二分查找来看看哪一个是名字

再找名字之前要注意一件事，使用上图的条件搜索可能搜不出东西来，这时就需要勾选下图红框的东西，一般勾选了之后就会使用UNICODE编码，也就是把数值输入框里写的文字的编码当成UNICODE编码（不理解UNICODE编码没事，后面会有机会直接在内存存储的层面来认识它，现在只需要知道，搜不出结果就勾选代码页）来处理

然后二分查找，首先全选1位置，然后点击位置2

然后如下图红框，选中一半

然后双击下图红框位置，注意如果不双击下图高亮位置会没法修改

双击之后会弹出弹框，然后乱修改一个文字看看游戏中人物的名字会不会变化，如果变化了就说明名字的地址在现在选的这一半里，然后就可以删除下面那些没全选的了

选中另一半删除，这里的名字就在上一半中，所以就把下一半也就是下图红框的东西都给删了

删除完，再选择一半继续修改，如下图红框选择一半再次修改

然后下图红框修改了游戏中的名字没反应，所以直接删除了

然后就剩下这两个了，直接单个修改，看看它俩哪一个是名字

然后就找到了名字的内存地址，然后就要打开x64dbg开始找基址了

打开x64dbg，然后鼠标左键单机下图红框位置，然后按ctrl+g，按了ctrl+g后会弹出下图蓝框的输入框，然后在下图蓝框输入在CE中找到的名字地址，然后点确定

然后就可以看到名字了，这里要注意一件事，x64dbg中文显示有问题，有问题的时候只要确定内存地址是正确的就行了

如果非要看中文选择代码页

Windows系统选择GBK（一般都是GBK）如果GBK不行就选UTF开头的，如果utf开头的还不行那就只能一个一个的试了，都试了都不行，然后CE中可以正常显示，那就说明地址错了

然后鼠标右键单击下图红框位置（也就是名字的位置）

然后如下图硬件访问断点

下面的内存地址与上面的地址不一样了，因为游戏闪退了重新开了，设置了硬件访问断点之后，就卡到下图红框位置了，如果游戏没有大更新，应该下图的代码不管你找还是我以后找都会是一样的

注意开始分析之前，先把硬件断点删掉，不然会乱断，如下图删除硬件断点

然后开始分析rdx的值是名字的地址，所以要看rdx的值哪来的

如下图红框rdx来自于[rdx]，rdx是名字的地址，然后[rdx]是把名字取了出来（把名字的数据取了出来）

然后如下图红框add rdx, 30，add是加法的意思，所以rdx又来自于rdx+0x30，现在的公式rdx+0x30

然后如下图红框rdx来自于rax+0x18，现在的公式[rax+0x18]+0x30

如下图红框rax又来自于rcx+0x1B0，现在的公式[[rcx+0x1B0]+0x18]+0x30

然后rcx的值这一层没有了，所以来自于上一层

所以就要去上一层，还是跟上面一样给名字设置硬件访问断点

断点触发

删除断点

然后删除之后单机下图红框位置，来到CPU窗口

然后按CTRL+F9，然后按F8，然后就会来到下图位置

然后开始分析rcx的值，如下图红框rcx来自于rsi，现在的公式[[rsi+0x1B0]+0x18]+0x30

然后发现了下图红框的代码，jne意思是不相等就跳转，然后rax的值是人物属性的基址（之前找过人物角色的基址通过对比发现的），这意思就是如果当rsi是人物属性时就往下走，通过[[[[0x00007FF65557EE38]+0x98]+0x1B0]+0x18]+0x30这个公式可以找到我们玩家角色的名字，然后角色名字就找到了

img

相关文章：

14.第二阶段x64游戏实战-分析人物的名字

免责声明：内容仅供学习参考，请合法利用知识，禁止进行违法犯罪活动！ 本次游戏没法给 内容参考于：微尘网络安全 上一个内容：13.第二阶段x64游戏实战-分析人物等级和升级经验 名字（中文英文符号…...

编程日记 2026/1/8 17:51:15

【CS*N是狗】亲测可用！！WIN11上禁用Chrome自动更新IDM插件

现象：每次打开chrome后IDM会弹出提示插件版本不一致。经过排查后发现是chrome把IDM插件给更新了，导致IDM提示版本不匹配。经过摸索后，得到了可行的方案。 第一步，打开Chrome，把IDM插件卸载掉，然后重新安装I…...

编程日记 2026/1/9 9:32:06

漫游git rebase + 浅谈git checkout和git branch -f的分支命令

今天学了两个命令非常有意思：一个是git checkout，一个是git branch -f。我们可以认为在提交树上，任何一个节点代表着一次提交。并且，git commit将会在 H E A D HEAD HEAD指针指向的节点上进行进一步提交。将每一个分支名视为标记当…...

编程日记 2026/1/9 9:32:10

深入理解 React 组件的生命周期：从创建到销毁的全过程

React 作为当今最流行的前端框架之一，其组件生命周期是每个 React 开发者必须掌握的核心概念。本文将全面剖析 React 组件的生命周期，包括类组件的各个生命周期方法和函数组件如何使用 Hooks 模拟生命周期行为，帮助开发者编写更高效、更健壮的…...

编程日记 2026/1/8 17:51:19

基础数学知识-概率论

文章目录 1. 随机事件和概率1. 事件运算规律2. 条件概率3. 事件独立性4. 五大公式5. 古典型概率6. 几何型概率7. n重伯努利试验2. 随机变量与分布1.离散型随机变量2. 连续型随机变量3. 常见分布4. TODO4. 随机变量的数学特征1. 数学期望2. 方差3. 常见分布期望与方差 -- TODO4.…...

编程日记 2026/1/12 1:35:35

OpenCV 图形API（44）颜色空间转换-----将图像从 BGR 色彩空间转换为 RGB 色彩空间函数BGR2RGB()

操作系统：ubuntu22.04 OpenCV版本：OpenCV4.9 IDE:Visual Studio Code 编程语言：C11 算法描述 将图像从BGR色彩空间转换为RGB色彩空间。 该函数将输入图像从BGR色彩空间转换为RGB。B、G和R通道值的常规范围是0到255。 输出图像是8位无符号3通…...

编程日记 2026/1/8 17:59:10

2025年CMS安全(面试题)

活动发起人小虚竹 想对你说： 这是一个以写作博客为目的的创作活动，旨在鼓励大学生博主们挖掘自己的创作潜能，展现自己的写作才华。如果你是一位热爱写作的、想要展现自己创作才华的小伙伴，那么，快来参加吧&#xff01…...

编程日记 2025/12/9 6:35:59

配置nginx服务，通过多ip区分多网站

首先关闭防火墙,setenforce 0 关过了,不截图了 多IP,首先配置多个IP地址 可以在vm增加虚拟网卡,也可以在同一网卡配置多个IP,我用第一种 记得点确定 查看新的虚拟网卡IP 没有IP,配置一个 安装nginx 写配置 server{listen 192.168.214.130:80;root /www/ip/130; # 资源根目…...

编程日记 2026/1/8 17:59:42

[k8s实战]Containerd 1.7.2 离线安装与配置全指南（生产级优化）

[k8s实战]Containerd 1.7.2 离线安装与配置全指南（生产级优化） 摘要：本文详细讲解在无外网环境下部署 Containerd 1.7.2 容器运行时的完整流程，涵盖二进制包安装、私有镜像仓库配置、Systemd服务集成等关键步骤，并提供…...

编程日记 2026/1/8 17:59:47

C++中const与constexpr的区别

在C中，const和constexpr都用于定义常量，但它们的用途和行为有显著区别： ### 1. **初始化时机** - **const**：表示变量是只读的，但其值可以在**编译时或运行时**初始化。 cpp const int a 5; // 编译…...

编程日记 2025/12/19 18:25:49

解决Windows安全中心显示空白页面

1、电脑重装系统后，发现原本一些软件打不开了，电脑莫名认为有病毒，自动删除插件。附图。 2、第一反应是电脑防火墙的原因，默认威胁防护识别到了病毒软件，自动删除。在开始屏幕搜Windows安全中心，打开之后发…...

编程日记 2026/1/8 17:59:51

三国战纪119通关笔记

文章目录 诸葛一币通关孙姬马王夏侯渊孟优夏侯惇张辽貂蝉吕蒙沙摩柯破阵及吕布陆逊左慈(跳)许褚黄盖彻里吉(跳)魏延(跳)司马懿曹操道具的安排道具-天师符(废弃)道具-九节杖道具-援军令(废弃)道具-土雷(废弃) 笔者是个菜鸡，什么天王难度无伤，天王难度5禁什…...

编程日记 2025/12/10 2:17:42

Android audio系统五 AudioPolicy 策略配置详解

引用：Android 音频策略配置文件解析流程 audio_policy_configuration.xml 是 Android 音频系统的核心配置文件，它定义了音频硬件接口、设备路由和基本策略。下面我将详细介绍这个文件的结构、关键配置项和实际应用。audio_policy_configuration.xml 是 …...

编程日记 2025/12/7 14:08:23

【MQ篇】初识MQ！

目录 一、什么是MQ？简单来说就是个“快递中转站” 📦二、为什么要用MQ？用了它，好处多多！🤩三、MQ的应用场景：各行各业都能用！🌍四、MQ的优缺点：硬币的两面&am…...

编程日记 2026/1/12 12:00:38

2、SpringAI接入ChatGPT与微服务整合

2、SpringAI接入ChatGPT与微服务整合 小薛博客AI 大模型资料 1、SpringAI简介 https://spring.io/projects/spring-ai Spring AI是一个人工智能工程的应用框架。其目标是将Spring生态系统的设计原则（如可移植性和模块化设计）应用于人工智能领域&#…...

编程日记 2026/1/8 18:00:03

【Linux】多进程任务模块

创建多个进程&#xff0c;同时完成任务 task.c #include <sys/types.h> #include <unistd.h> #include<stdio.h> #include <sys/wait.h> int create_process_tasks(Task_fun_t tasks[],int tsak_cnt) {pid_t pid;int i 0;for(i 0;i < 4;i){pid …...

编程日记 2025/12/8 0:38:12

榕壹云预约咨询系统：基于ThinkPHP+MySQL+UniApp打造的灵活预约小程序解决方案

数字化咨询场景的痛点与解决方案 在心理咨询、医疗问诊、法律咨询等需要预约服务的场景中&#xff0c;传统线下预约存在效率低、管理复杂、资源分配不均等问题。榕壹云预约咨询系统基于ThinkPHPMySQLUniApp技术栈开发&#xff0c;为咨询类行业提供了一套高效、安全、可扩展的数…...

编程日记 2026/1/8 17:59:55

鸿蒙NEXT开发LRUCache缓存工具类（单例模式）（ArkTs）

import { util } from kit.ArkTS;/*** LRUCache缓存工具类&#xff08;单例模式&#xff09;* author 鸿蒙布道师* since 2025/04/21*/ export class LRUCacheUtil {private static instance: LRUCacheUtil;private lruCache: util.LRUCache<string, any>;/*** 私有构造函…...

编程日记 2026/1/10 11:00:10

opencv 图像矫正的原理

图像矫正的原理是透视变换&#xff0c;下面来介绍一下透视变换的概念。 听名字有点熟&#xff0c;我们在图像旋转里接触过仿射变换&#xff0c;知道仿射变换是把一个二维坐标系转换到另一个二维坐标系的过程&#xff0c;转换过程坐标点的相对位置和属性不发生变换&#xff0c;…...

编程日记 2026/1/8 0:14:27

计算机前沿技术课程论文 K-means算法在图像处理的应用

K-means算法在图像处理的应用 这是本人在计算机前沿技术课程中的课程论文文章&#xff0c;为了方便大家参考学习&#xff0c;我把完整的论文word文档发到了我的资源里&#xff0c;有需要的可以自取。 点击完整资源链接 目录 K-means算法在图像处理的应用摘要&#xff1a;引言1…...

编程日记 2026/1/8 18:00:15

【股票数据API接口37】如何获取股票指数实时数据之Python、Java等多种主流语言实例代码演示通过股票数据接口获取数据

​ 如今&#xff0c;量化分析在股市领域风靡一时&#xff0c;其核心要素在于数据&#xff0c;获取股票数据&#xff0c;是踏上量化分析之路的第一步。你可以选择亲手编写爬虫来抓取&#xff0c;但更便捷的方式&#xff0c;莫过于利用专业的股票数据API接口。自编爬虫虽零成本&a…...

编程日记 2025/12/8 3:42:03

【仓颉 + 鸿蒙 + AI Agent】CangjieMagic框架（17）：PlanReactExecutor

CangjieMagic框架&#xff1a;使用华为仓颉编程语言编写&#xff0c;专门用于开发AI Agent&#xff0c;支持鸿蒙、Windows、macOS、Linux等系统。 这篇文章剖析一下 CangjieMagic 框架中的 PlanReactExecutor。 1 PlanReactExecutor的工作原理 #mermaid-svg-OqJUCSoxZkzylbDY…...

编程日记 2025/12/29 8:28:50

docker harbor私有仓库登录报错

docker harbor私有仓库登录报错如下&#xff1a; [rootsrv-1 ~]# docker login -u user1 -p pwd1 harbor.chinacloudapi.cn WARNING! Using --password via the CLI is insecure. Use --password-stdin. Error response from daemon: Get "https://harbor.chinacloudapi.…...

编程日记 2026/1/1 9:58:33

IQ信号和实信号的关系与转换的matlab实现

IQ信号 IQ信号通常是指两路正交的信号（I路和Q路），在实际信号采样中，通常会进行IQ采样，将实信号转换为复基带信号进行存储。 IQ信号转实信号 IQ信号转为实信号，其实就是将IQ两路正交信号通过上变频合并为一个实数的带通信号，这通常在通信系统中用于将基带信号调制到载…...

编程日记 2025/12/7 20:07:16

WSL2-Ubuntu22.04安装URSim5.21.3

WSL2-Ubuntu22.04安装URSim5.21.3 准备安装启动 准备 名称版本WSL2Ubuntu22.04URSim5.21.3VcXsrvNaN WSL2安装与可视化请见这篇:WSL2-Ubuntu22.04-配置。 安装 我们是wsl2-ubuntu22.04&#xff0c;所以安装Linux版本的URSim&#xff0c;下载之前需要注册一下&#xff0c;即…...

编程日记 2026/1/8 18:00:11

blender 录课键位显示插件（图文傻瓜式安装）

1、下载 点击这个链接进行下载https://github.com/nutti/Screencast-Keys 下载好不用解压 2、安装 打开blender进行安装 点击编辑选择偏好设置 选择插件再点击这个下箭头 选择从磁盘安装 然后找到自己刚刚下载好的&#xff0c;点击从磁盘安装 安装完成后勾选上插件 …...

编程日记 2026/1/8 18:09:26

天翼云手机断开连接2小时关机

2025-04-21 天翼云手机断开连接2小时自动 天翼云手机 4元1个月 天翼云手机永不关机 天翼云手机不休眠 天翼云手机断开连接时&#xff0c;界面显示&#xff1a;离线运行&#xff0c;2小时后自动关机 电脑每小时自动连接一次 手机每小时自动连接一次...

编程日记 2026/1/8 18:09:30

基于 FFmpeg 的音视频处理基础原理与实验探究

目录 1 基本知识1.1 解封装1.2 AAC和ADTS说明 1.3 H2641.3.1 H264编码结构解析1.3.2 NALU1.3.2 分类 2 实验1 探究音视频信息2.1 重要结构体介绍2.2 相关的API 3 实验二 提取AAC数据4 实验三 提取h264 1 基本知识 1.1 解封装 封装的逆向操作&#xff1a;封装是把音频流、视频流…...

编程日记 2026/1/8 18:09:34

【Rust 精进之路之第5篇-数据基石·下】复合类型：元组 (Tuple) 与数组 (Array) 的定长世界

系列&#xff1a; Rust 精进之路&#xff1a;构建可靠、高效软件的底层逻辑 作者&#xff1a; 码觉客 发布日期&#xff1a; 2025-04-20 引言&#xff1a;从原子到分子——组合的力量 在上一篇【数据基石上】中&#xff0c;我们仔细研究了 Rust 的四种基本标量类型&#xff1…...

编程日记 2025/12/13 23:45:31

【前端样式】用 aspect-ratio 实现等比容器：视频封面与图片占位的终极解决方案

在网页开发中&#xff0c;处理视频封面、图片卡片等需要固定比例的容器一直是前端工程师的必修课。本文将以 aspect-ratio 属性为核心&#xff0c;深入探讨如何优雅实现等比容器&#xff0c;并通过完整代码示例和常见问题解析&#xff0c;助你彻底掌握这一现代布局利器。 目录…...

编程日记 2025/12/9 2:34:39