当前位置： 首页 > news >正文

游戏逆向之游戏技能分析

news 2026/3/27 10:04:23

角色的当前技能列表往往都是从系统的技能库中进行筛选而组成的，而这个筛选的过程大多非常的复杂，经过的代码和临时结构体的传递也非常的多，所以在分析技能对象来源的时候常常要将OD和CE配合来使用。下面我们来分析下《天堂2》的技能列表。

首先通过CE对技能的名字进行扫描，可以得到较多的UNICODE型结果，通过二分法对技能的名字进行修改，发现其中的一个地址可以改变技能的本地显示(这里要注意的是，只有重新开启技能栏以后显示的技能名字才是我们需要分析的)（如图）
在这里插入图片描述
在OD中对这个地址下访问断点，再次开启技能栏，游戏断下（如图）
在这里插入图片描述
执行到返回后继续分析第一个参数的来源，发现来源于0AF8C8C2处函数的返回值（如图）
在这里插入图片描述
经过对函数内部的分析，只得到了一个+0的偏移，我们需要继续向上分析ecx的来源。然而当我们向上分析了一段时间后发现，这里的来源始终是在一些临时地址中互相传递，为了节省时间，我们直接通过CE对ecx进行扫描，并得到了较少的结果（如图）
在这里插入图片描述
在第一个结果上下访问断点，打开技能栏游戏断下（如图）
在这里插入图片描述
执行到返回继续分析eax的来源，得到来源于0AEFC541处函数的返回值（如图）
在这里插入图片描述
在函数内部可以得到一个结构体数组，而数组的大小为0x10（如图）
在这里插入图片描述
返回后分析esi的来源，得到+80偏移，继续向上分析，可以在执行到返回后得到+10偏移（如图）
在这里插入图片描述
再次返回并分析第一个参数，可以在函数call 0A671770中得到基地址（如图）
在这里插入图片描述
接下来整理技能公式如下

[[0B7B6E74]+10+80]+n*10 技能ID

[[[[0B7B6E74]+10+80]+n*10+C]+0] 技能名字

相关文章：

游戏逆向之游戏技能分析

角色的当前技能列表往往都是从系统的技能库中进行筛选而组成的，而这个筛选的过程大多非常的复杂，经过的代码和临时结构体的传递也非常的多，所以在分析技能对象来源的时候常常要将OD和CE配合来使用。下面我们来分析下《天堂2》的技能列表。 首…...

编程日记 2023/3/10 9:14:33

汽车制造商与IT公司之间的技术合作案例

如果您对最新汽车技术感兴趣的话,您可能经常听到汽车制造商和IT公司正在合作开发技术的消息。汽车生产商为何自身不进行技术开发,而是与IT企业合作呢?因为最近随着以IT技术为基础的电动汽车等环保汽车或无人驾驶汽车等的登场和发展,汽车制造商单独进行技术开发需要花费很多时间…...

编程日记 2023/3/10 9:12:21

funkyheatmap | 用这个包来完美复刻Nature Biotechnology的高颜值神图吧！~

1写在前面 天气开始暖和了☀️，发现旅游的人好多啊！~🥲 不知道自己什么时候能有时间出去看看外面的世界，实在是太忙了。😷 最近用到的有个包感觉很不错，分享给大家，funkyheatmap包。&#x1f61…...

编程日记 2023/3/10 9:11:15

tomcat8调优

环境说明Jdk：1.8Tomcat: 8.5.69服务器 ：2核 8G方案当调整Tomcat配置时，具体的配置方法可能会有所不同，因为它们受到许多因素的影响，例如Tomcat版本、操作系统、硬件配置等等。以下是每个建议的一些具体配置示例&#x…...

编程日记 2023/3/10 9:10:10

VS Code 解决 SpringBoot 项目启动时报 Failed to refresh live data from process **** 的问题

问题 SpringBoot 启动后 ，VS Code 报错 Failed to refresh live data from process ****。 现场是，SpringBoot 项目启动时，VS Code 将进行如下刷新，图片如下所示 当刷新 10 次以后，如果还是失败，则会抛出…...

编程日记 2023/3/10 9:09:05

[ 红队知识库 ] 各种重要文件路径

🍬 博主介绍 👨‍🎓 博主介绍：大家好，我是 _PowerShell ，很高兴认识大家~ ✨主攻领域：【渗透领域】【数据通信】 【通讯安全】 【web安全】【面试分析】 🎉点赞➕评论➕收藏 养成习…...

编程日记 2023/3/10 9:07:59

Ajax和JSON的基本用法

局部请求页面不会变化&#xff0c;返回的响应我们要动态获取&#xff0c;获取后选择数据更新区域。<body> <input id"btnLoad" type"button" value"加载"> <div id"divContent"></div> <script>//获取点…...

编程日记 2023/3/10 9:06:55

【项目实战】基于netty-websocket-spring-boot-starter实现WebSocket服务器长链接处理

一、背景 项目中需要建立客户端与服务端之间的长链接&#xff0c;首先就考虑用WebSocket&#xff0c;再来SpringBoot原来整合WebSocket方式并不高效&#xff0c;因此找到了netty-websocket-spring-boot-starter 这款脚手架&#xff0c;它能让我们在SpringBoot中使用Netty来开发…...

编程日记 2023/3/10 9:05:50

BC双驱、ChatGPT大火，AI独角兽撬开盈利大门？

配图来自Canva可画 放眼AI行业&#xff0c;各大AI玩家长期亏损、“钱”景堪忧。 回看过去一年&#xff0c;部分AI独角兽的亏损问题愈发尖锐——云从科技2022年净亏损同比扩大至8.5亿元&#xff1b;寒武纪2022年净亏损11.6亿元&#xff0c;较上年同期扩大41.4%&#xff1b;地平…...

编程日记 2023/3/10 9:04:47

1/4车、1/2车、整车悬架H2/H∞控制仿真合集

目录 前言 1. 1/4悬架系统 1.1数学模型 1.2 H2/H∞求解反馈阵阵 1.3仿真分析 2. 1/2悬架系统 2.1数学模型 2.2 H2/H∞求解反馈阵阵 2.3仿真分析 3. 整车悬架系统 3.1数学模型 整车7自由度主动悬架数学模型 3.2 H2/H∞求解反馈阵阵 3.3仿真分析 4.总结 参考文献 …...

编程日记 2023/3/10 9:03:42

Git使用教程、命令

Git使用教程、命令 基本配置 git的配置文件位置&#xff1a; win: c:\users\<userName>\.gitconfig linux: /home/<userName>/.gitconfig # 个人/etc/gitconfig # 系统全局# 修改git init时的默认分支为master&#x…...

编程日记 2023/3/10 9:02:37

《c++ primer笔记》第九章 顺序容器

前言 知识点很多&#xff0c;这里只记录遗忘的。从这章开始会对前面章节的内容进行一个扩充&#xff0c;如果以前的忘了读起来会有点吃力。总的来说&#xff0c;本章节难度不大。 文章目录一、概述二、容器库概览2.1容器定义和初始化2.2赋值三、顺序容器操作3.1添加元素3.2删除…...

编程日记 2023/3/10 9:01:34

QML动画（弹动和翻转效果）

Flickable&#xff08;弹动&#xff09; QML中提供了一个Flickable元素&#xff0c;可以将其子项设置在一个可以拖拽和弹动的界面上&#xff0c;使得子项目的视图可以滚动。在传统的用户界面中&#xff0c;可以使用标准控件&#xff08;如滚动条和箭头按钮&#xff09;滚动视图…...

编程日记 2023/3/10 9:00:31

GPS启动方式、定位速度、定位精度介绍

前面文章介绍了GPS定位基础知识 GPS定位知识介绍 (qq.com) 本文主要介绍GPS启动方式。 定位过程中最重要的辅助信息是时间、星历、位置。 根据辅助信息不同，...

编程日记 2023/3/10 8:59:28

深度学习零基础学习之路——第五章 个人数据集的制作

Python深度学习入门 第一章 Python深度学习入门之环境软件配置 第二章 Python深度学习入门之数据处理Dataset的使用 第三章 数据可视化TensorBoard和TochVision的使用 第四章 UNet-Family中Unet、Unet和Unet3的简介 第五章 个人数据集的制作 深度学习数据集的制作Python深度学…...

编程日记 2023/3/10 8:58:23

女神节 | PHP和Java算什么，女工程师才是最美最好的语言！

世界上第一个程序员是女性 第一个发现Bug的也是女性 在智领云有一群追求快乐和独立的女性工程师 她们多有魅力&#xff1f; 工位上她们专注于数据与代码 平日里郊游、瑜伽、插花、科学养娃一件不落 不仅用0和1编织数字世界 也在用心装点自己的生活 今天是国际劳动妇女节…...

编程日记 2023/3/10 8:57:20

【Python】装饰器

一、装饰器的作用 装饰器能够为已经存在的对象添加额外的功能。 二、什么是装饰器 装饰器本质是一个python函数&#xff0c;它可以让其他函数在不需要做任何代码变动的前提下增加额外功能&#xff0c;装饰器的返回值也是一个函数对象。 三、装饰器的应用场景 插入日志、性能…...

编程日记 2023/3/10 8:56:13

Spring事务及传播机制

概念 在MySQL中介绍过&#xff0c;当同一时间出现一起读写数据的情况&#xff0c;可能会导致最终的结果出错&#xff0c;因此可以使用事务来提高隔离级别 而Spring中也可以实现事务 手动添加事务 使用SpringBoot中的DataSourceTransactionManager对象可以获取事务&#xff0…...

编程日记 2023/3/10 8:55:07

43-Golang中的goroutine！！！

Golang中的goroutine进程和线程说明并发和并行并发并行Go协程和Go主线程案例小结goroutine的调度机制MPG模式基本介绍MPG模式运行的状态1MPG模式运行的状态2设置GOlang运行的CPU数不同 goroutine之间如何通讯使用全局变量加锁同步改进程序进程和线程说明 1.进程就是程序在操作…...

编程日记 2023/3/10 8:54:02

[深入理解SSD系列 闪存实战2.1.5] NAND FLASH基本读操作及原理_NAND FLASH Read Operation源码实现

前言 上面是我使用的NAND FLASH的硬件原理图，面对这些引脚，很难明白他们是什么含义, 下面先来个热身： 问1. 原理图上NAND FLASH只有数据线，怎么传输地址？ 答1．在DATA0～DATA7上既传输数据，又传输地址 当ALE为高电平时传输的是地址， 问2. 从NAND FLASH芯片手册可知，要…...

编程日记 2023/3/10 8:52:58

Python 3.15 JIT为何在Docker中静默禁用？揭开musl libc与libffi-3.4.6 ABI不兼容的致命链

第一章&#xff1a;Python 3.15 JIT 的设计目标与 Docker 场景适配性Python 3.15 引入的实验性 JIT&#xff08;Just-In-Time&#xff09;编译器并非追求通用性能提升&#xff0c;而是聚焦于特定高价值场景——尤其是容器化微服务中反复执行的 CPU 密集型工作负载。其核心设计目…...

编程新知 2026/3/27 6:39:18

零基础玩转Llama-3.2-3B：Ollama部署+实战问答全流程

零基础玩转Llama-3.2-3B&#xff1a;Ollama部署实战问答全流程 1. 模型介绍与准备 1.1 Llama-3.2-3B模型概述 Llama-3.2-3B是Meta公司开发的多语言大型语言模型&#xff08;LLM&#xff09;&#xff0c;属于Llama 3.2系列中的3B参数版本。这个纯文本模型经过指令微调优化&am…...

编程新知 2026/3/27 6:31:17

力扣高频经典双题解：接雨水 + 无重复最长子串（思路 + 满分代码）

接雨水、无重复字符最长子串是面试高频、算法入门必刷的经典题&#xff0c;一道考动态规划预处理&#xff0c;一道考滑动窗口&#xff0c;都是数组 / 字符串题型里的核心套路。本篇把两道题的思路讲透、代码写清&#xff0c;新手也能一遍看懂&#xff0c;刷题效率直接拉满&…...

编程新知 2026/3/27 3:47:33

B站视频下载终极指南：BilibiliDown的完整使用教程

B站视频下载终极指南&#xff1a;BilibiliDown的完整使用教程 【免费下载链接】BilibiliDown (GUI-多平台支持) B站 哔哩哔哩 视频下载器。支持稍后再看、收藏夹、UP主视频批量下载|Bilibili Video Downloader &#x1f633; 项目地址: https://gitcode.com/gh_mirrors/bi/Bi…...

编程新知 2026/3/27 3:33:08

终极指南：使用Legacy-iOS-Kit轻松降级、越狱和修复旧款iOS设备

终极指南&#xff1a;使用Legacy-iOS-Kit轻松降级、越狱和修复旧款iOS设备 【免费下载链接】Legacy-iOS-Kit An all-in-one tool to downgrade/restore, save SHSH blobs, and jailbreak legacy iOS devices 项目地址: https://gitcode.com/gh_mirrors/le/Legacy-iOS-Kit …...

编程新知 2026/3/27 1:28:20

PDF Arranger：开源PDF管理的终极解决方案，3分钟掌握高效文档处理技巧

PDF Arranger&#xff1a;开源PDF管理的终极解决方案&#xff0c;3分钟掌握高效文档处理技巧 【免费下载链接】pdfarranger Small python-gtk application, which helps the user to merge or split PDF documents and rotate, crop and rearrange their pages using an intera…...

编程新知 2026/3/27 1:24:20

基于主从博弈的主动配电网阻塞管理探索

基于主从博弈的主动配电网阻塞管理 首先&#xff0c;在日前市场中&#xff0c;LA&#xff08;负荷聚合商&#xff09;根据历史数据预测次日向上级电网购电的电价信息和预测分布式电源(燃气轮机)出力、风电场出力信息&#xff0c;同时考虑事前与用户签订协议的可中断负荷&#x…...

编程新知 2026/3/27 1:18:11

如何彻底告别微软Edge浏览器：EdgeRemover专业卸载工具完全指南

如何彻底告别微软Edge浏览器&#xff1a;EdgeRemover专业卸载工具完全指南 【免费下载链接】EdgeRemover PowerShell script to remove Microsoft Edge in a non-forceful manner. 项目地址: https://gitcode.com/gh_mirrors/ed/EdgeRemover 你是否曾经尝试卸载Microsof…...

编程新知 2026/3/27 0:55:40

HertzBeat自定义监控模板开发终极指南：打造专属监控能力 [特殊字符]

HertzBeat自定义监控模板开发终极指南&#xff1a;打造专属监控能力 &#x1f680; HertzBeat是一款开源、高性能的实时监控系统&#xff0c;支持自定义监控、无代理部署和类Prometheus架构。本指南将带你从零开始掌握HertzBeat自定义监控模板开发的核心技能&#xff0c;快速构…...

编程新知 2026/3/26 23:47:14

SGLang-v0.5.6实战体验：5种预装镜像，哪个最适合你的项目？

SGLang-v0.5.6实战体验&#xff1a;5种预装镜像&#xff0c;哪个最适合你的项目&#xff1f; 选型会上&#xff0c;技术负责人又抛出了那个经典问题&#xff1a;“我们到底用哪个环境来部署SGLang&#xff1f;” 会议室里立刻热闹起来。有人坚持用PyTorch 2.1&#xff0c;说它…...

编程新知 2026/3/26 23:16:54