逆向知识之CS1.6辅助/外挂专题.1.实现CS1.6主武器副武器无限子弹

PS: 相信大家CS1.6这类的FPS应该玩过.现在我们通过外挂手法.讲解逆向的本质.以及应用.

关于CS1.6的下载.网络百度下载即可.

一丶主武器无限子弹寻找方法.

首先我们知道.在CS中主武器有子弹个数.那么我们可以通过CE寻找子弹的个数增加或者减少来进行寻找我们的数据. 关于CE的使用.可以参考网络教程.很简单.主需要来回扫描即可.

寻找思路:

　　　　1.首次扫描子弹个数

　　　　2.变化子弹继续扫描.

　　　　3.重复2步骤.直到地址很少.

　　　　4.过滤数据. 可以下拉到地址框中.锁定数据.然后更改游戏中子弹个数看看是否更改.如果没有更改则找到数据.(当然要不断过滤)

　　　　5.找到基址.如果是动态地址.找访问地址一层一层寻找动态基址.如果是写入.那么找写入.一层一层访问找到动态基址.

通过扫描我们可以得到动态地址.

可以看看谁访问了.

通过代码得知. 一级偏移是CC. 继续寻找esi

CE搜索ESI的值.以16进制搜索.则寻找到动态地址,继续查看谁访问.得出下面CE的数值

通过上图的值. 得到二级偏移5EC  继续寻找esi的值.

通过上图得知 +7c,那么三级偏移是0x7c 我们随便点开一个.例如上图.是eax + 0x7c那么寻找eax

继续搜索CE之后发现.有两个绿色的基址. 我们都下来下来看看. 加上我们的偏移. 看看是否是当前的子弹个数.

发现添加之后两个地址都是91也就是我们现在子弹的个数.不能确定是哪个.所以过滤一下.

1.锁定查看. 在CE中锁定地址.看看子弹是否减少. PS: 自己锁定过了.发现两种都可以.不排除两个都是地址.

2.大退游戏重新开始.  这种方法试一试.                PS: 发现大退之后两种都可以. 所以基址可能是两个.都可以使用.

至此我们已经找到了主武器无限子弹的基址+ 偏移了.

[[[[基址] + 0x7c] + 0x5ec] + 0xcc] = 主武器子弹无限地址

那么副武器也是类似的找的办法. 可以使用上面寻找.

但是现在我们知道人物基址了.那么可以使用工具遍历一下.

首先填入我们已知的

这款工具的使用.

1.选择自己的进程

2.填入基址 + 你想遍历的偏移.

3.跟你你的偏移层级.选择你要遍历的 层级.比如一级遍历. 选中.然后我们选的三级偏移. 当然我们可以二级偏移给0.那么遍历二级偏移.这样的话那么偏移是基址 + 遍历偏移 + 固定偏移的形式来展示.

什么意思:

　　　　比如是我们的基址是0xxxxxxx 一级偏移是 0x1  二级偏移是0x2 三级偏移是0x3 那么我们只想遍历 二级偏移  + 三级偏移.但是我要让二级偏移可变怎么办.那么我们可以这样设置.

　　　　　　基址 0xxxxx  一级偏移 0x1  二级偏移 0x0  三级偏移0x3  那么遍历出来的数据则是  基址 + 0x + 遍历的值 + 0x3  

如果还不会使用没看明白.可以网络百度教程. 可以使用我们的笨方法来查找.

根据上图我们得知. 我们主武器的基址加偏移已经填入了.那么直接遍历得出了72 (当前子弹个数)

那么我们可以这样想.既然0xCC是子弹的地址. 那么 二级偏移 0x5ec有可能就是主武器对象了. 也就是说0x5ec存储的是主武器的属性值. 那么我们使用工具.遍历一下二级偏移 +0xCc看看有没有发现.

如上图我们的操作步骤.

1.将二级偏移改为0

2.遍历方式改成2级偏移遍历的方式.每次增长4个字节.遍历1000次.循环累加.

3.点击开始遍历按钮.

4.填入12.也就是我们当前的副武器子弹个数.

5.点击筛选结果.

操作完之后会得到上图所示.我们可以看到二级偏移0x5dc那么我们添加CE进去看看.

添加之后我们锁定.发现子弹确实不减少.然后大退游戏重新打开.发现也不改变.所以这就是我们副武器的子弹无限了.

二丶编写代码.

编写代码就简单了.只需要 基址 + 偏移读出然后进行一直写入即可.

主武器无限子弹基址:  [[[[0x25069bc] + 0x7c] + 0x5ec] + 0xcc]

 副武器子弹无限基址: [[[[0x25069bc] + 0x7c] + 0x5dc] + 0xcc]

代码实现可以是易语言可以是VC++. 因为属于外挂技术.所以给大家看看成品.但是不会公布写法.