MIR4传奇4 明文包分析+接任务CALL及参数分析

admin

  外挂技术及游戏安全研究       

        本教程视频1920*1080分辩率下观看最佳
        VS2017+win10 64位 环境
        郁金香老师： 150330575 //Q+Q
        欢迎大家参加 郁金香灬技术 游戏安全与外挂的研究学习。                                       
                                                                                                   
        兴趣是我们最好的老师                                                                       
        成长需要过程与循序渐进                                                                            
        兴趣+坚持+时间+优秀的课教程会帮助你快速成功                                                
    需要准备工具 CrazyDbg调试器和配套的CE和xdbg                                                
                                                                                                   
        免责申明：                                                                                 
          本课程仅供个人学习和研究软件内含的设计思想和原理，不得用于非法用途.                     
                                                                                                   
                                                                                               
  参考                                                                                         
          16课和28课                                                                                    
                                                                                               
学习目标:                                                                                      
     041-分析接任务CALL和明文组包
         
         
00007FF66538CF3F | CC                         | int3                                           |  
00007FF66538CF40 | 40:53                      | push    rbx                                    |  
00007FF66538CF42 | 48:83EC 20                 | sub     rsp, 20                                |  
00007FF66538CF46 | 48:897C24 38               | mov     qword ptr ss:[rsp+38], rdi             |  
00007FF66538CF4B | 48:8BD9                    | mov     rbx, rcx                               |  
00007FF66538CF4E | E8 7D3BFDFF                | call    mir4s.7FF665360AD0                     |  
00007FF66538CF53 | 0FB6C8                     | movzx   ecx, al                                |  
00007FF66538CF56 | 83E9 01                    | sub     ecx, 1                                 |  
00007FF66538CF59 | 74 0C                      | je      mir4s.7FF66538CF67                     |  
00007FF66538CF5B | 83F9 01                    | cmp     ecx, 1                                 |  
00007FF66538CF5E | 75 2D                      | jne     mir4s.7FF66538CF8D                     |  
00007FF66538CF60 | BF A4420F00                | mov     edi, F42A4                             |  
00007FF66538CF65 | EB 05                      | jmp     mir4s.7FF66538CF6C                     |  
00007FF66538CF67 | BF 40420F00                | mov     edi, F4240                             |  
00007FF66538CF6C | 48:8BD3                    | mov     rdx, rbx                               |  
00007FF66538CF6F | 48:8D4C24 30               | lea     rcx, qword ptr ss:[rsp+30]             |  
00007FF66538CF74 | E8 87E23701                | call    mir4s.7FF66670B200                     |
00007FF66538CF79 | E8 4244E0FF                | call    mir4s.7FF6651913C0                     |
00007FF66538CF7E | 4C:8B4424 30               | mov     r8, qword ptr ss:[rsp+30]              |
00007FF66538CF83 | 48:8BC8                    | mov     rcx, rax                               |
00007FF66538CF86 | 8BD7                       | mov     edx, edi                               |
00007FF66538CF88 | E8 A3B0E1FF                | call    mir4s.7FF6651A8030                     |
00007FF66538CF8D | 83BB 30030000 00           | cmp     dword ptr ds:[rbx+330], 0              |
00007FF66538CF94 | 48:8B7C24 38               | mov     rdi, qword ptr ss:[rsp+38]             |
00007FF66538CF99 | 74 30                      | je      mir4s.7FF66538CFCB                     |
00007FF66538CF9B | 48:8B8B 28030000           | mov     rcx, qword ptr ds:[rbx+328]            |
00007FF66538CFA2 | 48:85C9                    | test    rcx, rcx                               |
00007FF66538CFA5 | 74 24                      | je      mir4s.7FF66538CFCB                     |
00007FF66538CFA7 | 48:8B01                    | mov     rax, qword ptr ds:[rcx]                |
00007FF66538CFAA | FF50 28                    | call    qword ptr ds:[rax+28]                  |
00007FF66538CFAD | 84C0                       | test    al, al                                 |
00007FF66538CFAF | 74 1A                      | je      mir4s.7FF66538CFCB                     |
00007FF66538CFB1 | 83BB 30030000 00           | cmp     dword ptr ds:[rbx+330], 0              |
00007FF66538CFB8 | 74 09                      | je      mir4s.7FF66538CFC3                     |
00007FF66538CFBA | 48:8B8B 28030000           | mov     rcx, qword ptr ds:[rbx+328]            | 48 8B8B 28030000  EB 02  33C9 48 8B01 FF50 50 如果没大更新 可用此特征码定位
00007FF66538CFC1 | EB 02                      | jmp     mir4s.7FF66538CFC5                     |
00007FF66538CFC3 | 33C9                       | xor     ecx, ecx                               |
00007FF66538CFC5 | 48:8B01                    | mov     rax, qword ptr ds:[rcx]                |

核心部分分析 回复可见

游客，如果您要查看本帖隐藏内容请回复

   论坛网址 www.yjxsoft.com
   郁金香老师：QQ-150330575
   VIP群    153338418
   QQ交流群 90923318  9569245  158280115