-
![游戏外挂制作逆向分析教程-[导航菜单]](https://cos.gl2.cc/wp-content/themes/b2/Assets/fontend/images/default-img.jpg)
游戏外挂制作逆向分析教程-[导航菜单]
游戏逆向分析系列教程，是一套简洁入门课程，总结了辅助开发中常用的游戏逆向分析技巧，并将其通过一个个小案例的形式分享给各位逆向爱好者，从而让更多逆向爱好者从中受益。 文章链接 文章标题 https://www.gl2.cc/6457.html CE修改器使用教程 [基础篇] https://www.gl2.cc/6456.html CE修改器：外挂制作高级技巧 https://www.gl2.cc/…- 33
- 0
-
CF基址搜索特征码提取-格雷网
HOOK_游戏代码 8B 00 8B 08 8B 91 A8 00 00 00 地址-15 4E5E95 == 4E5EA ==> 44E5E95 DIRECT 从733E00开始搜 6B 00 94 51 6C 地址+22 F3930CC 玩家数组 同版本的人物基址减去同版本的玩家数组，找到汇编代码的FPS地址使用FPS-36 数组大小 89 54 24 28 8B 54 24 70 8…- 21
- 0
-
CE修改器使用教程 [基础篇]-格雷网
Cheat Engine 一般简称CE,是一个开放源代码的作弊软件，其功能包括：内存扫描、十六进制编辑器、调试工具，Cheat Engine 自身附带了外挂制作工具,可以用它直接生成外挂工具,CE可以说是目前最优秀的游戏修改器不是之一，这个工具绝对值得你去学习(只要花一点时间就够了)。 本教程只是转载文章，具体地址不详(可能是我爱秘籍)，后期我将会以一些单机游戏为分析对象，通过实战的方式学习CE这…- 50
- 1
-
CE修改器：外挂制作高级技巧-格雷网
Cheat Engine 一般简称CE,是一个开放源代码的作弊软件，其功能包括：内存扫描、十六进制编辑器、调试工具，Cheat Engine 自身附带了外挂制作工具,可以用它直接生成外挂工具,CE可以说是目前最优秀的游戏修改器不是之一，这个工具绝对值得你去学习，这里希望你能够活学活用。 人造指针的使用技巧 实验目标：通过向游戏中注入一段特殊的汇编代码，实现自动获取动态地址，省略找基址的麻烦。该方法…- 13
- 0
-
CE修改器使用教程 [入门篇]-格雷网
imgSpider 采集中... Cheat Engine 一般简称CE,是一个开放源代码的作弊软件，其功能包括：内存扫描、十六进制编辑器、调试工具，Cheat Engine 自身附带了外挂制作工具,可以用它直接生成外挂工具,CE可以说是目前最优秀的游戏修改器不是之一，这个工具绝对值得你去学习，只要花一点时间就够了。 CE 7.3 中文版链接：[c-downbtn type=&quo…- 45
- 0
-
植物大战僵尸：实现无限阳光并编写辅助-格雷网
从本节课开始我们将进入实战环节，我们将手动分析植物大战僵尸的一些功能的实现并编写辅助，并根据章节的深入一步一步的完善我们的辅助，为啥这里使用植物大战僵尸呢？本来想使用网络游戏的，但涉及到驱动过保护和版权的问题暂时不能够分析，准备分析一些大型单机游戏的后来发现调试起来不太方便，不如就用植物大战僵尸。 这一小关我们将完成植物大战僵尸里面的阳光值的修改，以下实战内容使用了CE基础篇的第1关与第4关的搜索…- 48
- 0
-
植物大战僵尸：实现游戏内自动收集阳光-格雷网
植物大战僵尸这款游戏可以说是很多90后的回忆了，基本上只要是90后或多或少的都接触过，而玩游戏与制作辅助是两个概念，今天我将给大家分享一些游戏辅助方面的制作技巧，之所以使用植物大战僵尸这款游戏是因为游戏简单容易分析，且不需要考虑驱动保护版权等相应的问题，这里我会把我的分析思路分享出来，来供大家参考。 1.首先我们找出阳光的动态地址，找到之后我们双击这个地址，将其加入到地址列表中，阳光的查找技巧…- 64
- 0
-
植物大战僵尸：寻找阳光掉落Call调用-格雷网
实验目标：通过遍历阳光产生的时间,寻找阳光产生的本地Call,使用代码注入器注入,自定义生成阳光 阳光CALL遍历技巧： 进入植物大战僵尸-> 当出现阳光后->马上搜索未知初始数值 返回游戏-> 马上切回CE-> 搜索减少的数值 -> 掉一点搜一点 最后排查出它的掉落地址-> 锁定1即可实现无限掉落 1.首先CE打开游戏，然后进入植物大战僵尸，当出现…- 10
- 0
-
植物大战僵尸：寻找向日葵的生产速度-格雷网
实验目标：找到向日葵的吐出阳光的速度，向日葵生产阳光是一个周期性的,所以其内部是有一个计时器控制的,我们只要找到这个计时器并改写它的定时时间即可完成无限吐阳光的作用 向日葵的遍历技巧: 首先种下一个向日葵 -> 然后CE马上搜索->未知初始化 回到游戏->然后在切回CE->搜索减少的数值->一步一步排查 最终找到一个地址->锁定1即可无限出阳光 1.…- 24
- 0
-
植物大战僵尸：植物栏无冷却的找法-格雷网
实验目标：通过使用CE遍历内存，定位到植物无冷却的核心代码处，并通过修改关键的跳转来实现所有植物的无冷却。 无冷却的遍历技巧1： 打开CE->回到游戏种植一颗向日葵 -> 扫描未知初始数值 然后切回游戏 ->马上切回CE ->搜索变动的数值 -> 一直重复 ->直到冷却结束 此时不进行任何建造 -> 回到CE -> 搜索未变动的数值 -> 依次…- 4
- 0
-
植物大战僵尸：查找植物叠加种植CALL-格雷网
实验目标：我们都知道植物大战僵尸游戏中植物是不可以叠加种植的，也就是一个格子只能种植一个植物，今天我们将实现一个格子里种植无限多的植物。 我们首先需要找到植物的种植CALL，然后在逐步测试观察功能之间的变化，最终实现功能。 种植CALL的遍历技巧： 打开CE -> 回到游戏 -> 然后回到CE -> 扫描未知初始数 回到游戏 -> 拿起向日葵(不要种) -> CE…- 76
- 0
-
植物大战僵尸：寻找召唤僵尸关键CALL-格雷网
实验目标：通过遍历寻找召唤僵尸的CALL，通过调用CALL出现自定义的僵尸，加速僵尸的出现。 僵尸CALL的遍历技巧： 我们可以通过僵尸出现在屏幕中的个数来遍历寻找僵尸出现的CALL 首先打开CE->进入游戏开始新的游戏-> 直接搜索未知初始化数据 等待出现第一个僵尸 ->CE搜索-增加的数值 -> 回到游戏中 等待出现第二个僵尸 -> CE搜索增加的数值 -&g…- 29
- 0
-
植物大战僵尸：分析植物的攻击速度-格雷网
实验目标：植物大战僵尸中，植物是有攻击速度的，比如每隔一段时间会吐出一些子弹，那么由此可判断吐出子弹应该是由一个计数器控制的，也就是说只要我们能够找到控制植物攻击的时钟并改写它，也就可以实现植物的无限吐子弹。 吐出子弹的遍历技巧： CE附加游戏 -> 手动种下豌豆射手 -> 搜索未知初始化数据(未攻击) 出现僵尸 -> 开始攻击的时候 -> 使用变速精灵或变速齿轮将攻击速度…- 2
- 0
-
FPS游戏：实现GDI方框透视-格雷网
FPS游戏可以说一直都比较热门，典型的代表有反恐精英,穿越火线,绝地求生等，基本上只要是FPS游戏都会有透视挂的存在，而透视挂还分为很多种类型，常见的有D3D透视,方框透视,还有一些比较高端的显卡透视，在透视实现难度上，方框透视是最复杂的一种，本教程将学习方框透视的实现算法，并编写通用辅助实现透视效果。 方框透视的原理是通过读取游戏中已知坐标数据，并使用一定算法将自己与敌人之间的距离计算出来，结合…- 11
- 0
-
FPS游戏：实现狙击子弹加速-格雷网
在前面的课程 FPS 游戏实现方框透视 中我们实现了对CS中游戏人物的透视效果，今天我们就来研究下狙击枪如何变成机关枪！原理很简单，直接去掉枪的上膛动画，配合无线子弹就完事了，这里只提供一种分析思路。 1.打开游戏，我们直接购买一把狙击枪，然后CE直接附加游戏进程，输入当前子弹数量10，点击首次扫描。 2.打两发子弹，然后直接输入8，点击再次搜索，一般就四个结果，分别锁定后打几枪试试，只要子弹不减…- 4
- 0
-
FPS游戏：实现D3D劫持透视 (API Hook)-格雷网
FPS游戏可以说一直都比较热门，典型的代表有反恐精英,穿越火线,绝地求生等，基本上只要是FPS游戏都会有透视挂的存在，而透视挂还分为很多种类型，常见的有D3D透视,方框透视,还有一些比较高端的显卡透视，本教程将学习D3D透视的实现原理，并通过DLL注入的方式实现透视。 Direct3D 透视是一种主流的透视方式，因为现如今大部分游戏都会使用Dx9图形接口，那么我们该如何实现D3D透视? 在D3D中…- 3
- 0
-
植物大战僵尸：实现灵魂收割者-格雷网
摘要：植物大战僵尸这款游戏可以说是很多90后的回忆了，基本上只要是90后或多或少的都接触过，而玩游戏与制作辅助是两个概念，今天我将给大家分享一些游戏辅助方面的制作技巧，之所以使用植物大战僵尸这款游戏是因为游戏简单容易分析，且不需要考虑驱动保护版权等相应的问题，这里我会把我的分析思路分享出来，来供大家参考。 所谓灵魂收割者，就是更改小推车的位置，用于控制小推车，不让其消失，或是编程控制小推车自由蠕动…- 4
- 0
-
植物大战僵尸：无冷却分析方法-格雷网
植物大战僵尸这款游戏可以说是很多90后的回忆了，基本上只要是90后或多或少的都接触过，而玩游戏与制作辅助是两个概念，今天我将给大家分享一些游戏辅助方面的制作技巧，之所以使用植物大战僵尸这款游戏是因为游戏简单容易分析，且不需要考虑驱动保护版权等相应的问题，这里我会把我的分析思路分享出来，来供大家参考。 植物无冷却的实现 根据上节课查找太阳花生产速度的遍历技巧，你一定会想到，此处植物的槽位有很多个，那…- 4
- 0
-
植物大战僵尸：实现全屏爆炸-格雷网
植物大战僵尸这款游戏可以说是很多90后的回忆了，基本上只要是90后或多或少的都接触过，而玩游戏与制作辅助是两个概念，今天我将给大家分享一些游戏辅助方面的制作技巧，之所以使用植物大战僵尸这款游戏是因为游戏简单容易分析，且不需要考虑驱动保护版权等相应的问题，这里我会把我的分析思路分享出来，来供大家参考。 本次实验目标是实现远程种植，要实现这个功能我们就需要找到植物的种植Call，种植Call什么时候会…- 7
- 0
-
植物大战僵尸：逆向分析阳光-格雷网
植物大战僵尸这款游戏可以说是很多90后的回忆了，基本上只要是90后或多或少的都接触过，而玩游戏与制作辅助是两个概念，今天我将给大家分享一些游戏辅助方面的制作技巧，之所以使用植物大战僵尸这款游戏是因为游戏简单容易分析，且不需要考虑驱动保护版权等相应的问题，这里我会把我的分析思路分享出来，来供大家参考。 游戏下载地址：链接：https://pan.baidu.com/s/1ajoUNpq8DmYspW…- 11
- 0
-
GTA5 如何替换各种人物模型-格雷网
GTA5是一款自由度极高的开放性游戏，该游戏支持自定模型组件，从而让其更加灵活能够定制出一些具有独有特性的动画，甚至可以拍摄简单的电影，在模型替换上有多种替换形式，一种是新增，另一种是直接替换原有的NPC路人等，这里我研究了一段时间终于搞明白了，GTA5中每个游戏组件的具体功能，从而能够将轻易的实现模型的替换，与新增等，另外GTA5还支持外部脚本扩展，你可以自己编写一些外部功能性脚本，灵活强极高。…- 92
- 0
-
笔者的外挂生涯与总结-格雷网
笔者的外挂研究的心路历程，给想要研究外挂技术的菜鸡的忠告，我将自己研究外挂技术之路上遇到的一些问题多外挂技术的的看法总结了起来，写本文章没有别的意思，只是想给像我一样的自学者一点点指导和建议，分享本人的自学经历，也能让你少走一些弯路，我是过来人比你们更了解你们需要什么知识。 为什么要去研究外挂技术 ？ 笔者家里是做生意的本身就需要电脑来记账，所以在很小的时候就接触了计算机，记得当时的计算机是黑白的…- 0
- 0
-
FPS游戏：视角 4*4 矩阵的特点-格雷网
在前面的FPS游戏实现GDI透视中，我们通过三角函数，并配合坐标计算出了敌人的位置，该方法时比较笨的一种方式，但却很通用，基本上，只要是FPS类游戏，稍微修改一下代码中的基地址，就可以通用，本次我们将研究通过查找相机矩阵获得自身位置，上一篇文章中我已经讲解了关于各种坐标的找法。 上篇文章（找基址）：https://www.cnblogs.com/LyShark/p/11620244.html 快速…- 4
- 0
-
FPS 游戏：快速寻找基址的方法-格雷网
找本人坐标数据: 通常情况下(X,Y)坐标的浮动较大不好定位，我们可以找Z坐标因为Z坐标控制人物的高低参数比较好找。 1.首先搜索未知初始值(浮点数)，然后找到一个梯子，向上走搜索增加的数值，向下搜索减少的数值。 2.重复这个过程最后就能找到Z轴的坐标，在游戏中(X,Y,Z)坐标是紧挨着的结构(+0,+4,+8) 找到了Z坐标相应的就可以每次减4计算出(X,Y)坐标。 本人坐标x = server…- 5
- 0
扫码打开当前页
-
￥优惠劵使用时效：无法使用使用时效：
之前
使用时效：永久有效优惠劵ID：×