|
一． 设想的几种方案： 1.找四个相关信息，打开主号背包，点背包中的物品粘在光标上，打开英雄背包，放物品到英雄背包 2.先打开两个包，然后下bp send,然后在主号背包中按ctrl+点选物品 3.首先打开两个包，然后将光标移到主号包中，点物品，首先让物品粘在光标上，然后下bp send，然后到游戏中将物品放入英雄包中，此时会断下。 经过测试，第三种方案是最合理的，看堆栈，不过这个有点特殊，需要一步步测试堆栈中的地址，在10层以上，然后，分析发现有两个地方有可能是，于是分别一一测试， 私服有可能是： 0044A89A 51 PUSH ECX ; 0 0044A89B 8B4D 0C MOV ECX,DWORD PTR SS:[EBP+C] 0044A89E 51 PUSH ECX ; f0 244 110 26F 0044A89F 8B4D 08 MOV ECX,DWORD PTR SS:[EBP+8] 0044A8A2 51 PUSH ECX ; f1 12e ed 166 0044A8A3 8BD8 MOV EBX,EAX ; 00E950A0 0044A8A5 8BCA MOV ECX,EDX ; 0 0044A8A7 8BD0 MOV EDX,EAX ; 00E950A0 0044A8A9 8B83 D4000000 MOV EAX,DWORD PTR DS:[EBX+D4] ; 00E96C20 0044A8AF FF93 D0000000 CALL DWORD PTR DS:[EBX+D0] ; 4d6d8c 也有可能是 0048B631 8B45 F0 MOV EAX,DWORD PTR SS:[EBP-10] 0048B634 50 PUSH EAX ; 0 0048B635 8A45 FA MOV AL,BYTE PTR SS:[EBP-6] 0048B638 50 PUSH EAX ; 0 0048B639 8B5D FC MOV EBX,DWORD PTR SS:[EBP-4] ; 02213E60 02215D50 0048B63C 8B4D F4 MOV ECX,DWORD PTR SS:[EBP-C] ; 0 1 0048B63F 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] ; 02213E60 02215D50 0048B642 8B83 24030000 MOV EAX,DWORD PTR DS:[EBX+324] ; 022230D0 0048B648 FF93 20030000 CALL DWORD PTR DS:[EBX+320] ; 54a354 00563C24 二．注入后测试，发现第二个call是正确的 注入测试一下 push 0 push 0 mov ebx,02213E60 mov ecx,1 //这个指主号物品中的位置 mov edx,02213E60 mov eax,022230D0 call 54a354 push 0 push 0 mov ebx,02215D50 mov ecx,2//与guan方不一样，私服这个参数任意设 mov edx,02215D50 mov eax,022230D0 call 00563C24 0048B64E 0044A8B5 如上是在名车传奇中直接注入成功的代码 反之，同理得出： 从英雄包向主号背包转物品call 方法类似，直接注入测试, push 0 push 0 mov ebx,02215D50 mov ecx,1 mov edx,02215D50 mov eax,022230D0 call 00563C24 push 0 push 0 mov ebx,02213E60 mov ecx,8 ok，均已测试成功 本人QQ:1026165915,技术交流可加我
| 
