(分析+图+源码)全面分析寻找热血传奇装备CALL.doc

（分析+图+源码）全面分析寻找热血传奇装备CALL

有感于广海论坛中的一些朋友在找热血传奇装备CALL上存在的一些问题，特发以下文章全面分析一下，以下分三步：

1．寻找突破口：物品在背包中的基址

2．寻找将物品复制到鼠标call

3.寻找真正的换装备CALL

以上三步都解决后，用代码注入器注入成功，并附加到DEPHI中测试成功。

正在研究热血传奇或其它游戏的朋友，可以加qq:1026165915一起讨论，谈谈思路和方法即可。也可以相互交换信息，共同进步。

详细分析见附件，辛苦摸索了二天，收点小钱，确实花了点心血。

一.寻找突破口（找背包中第一格物品名称）：

先输入00000000000000000任意多个0，然后随便添个地址到下面。然后将类型改为文本，数值中输入第一格物品的名称，我这里是小手镯，大家根据需要操作。如图：

做完后，再将其改为字节数组，记住，如果是在传奇中，请勿勾选UNICODE，而在武林等游戏中，因为中文都是采用宽字符，所以得勾选。

最后再采用以上图示的字节数组，在CE中搜一次就可以得到两个绿色地址，其中第二个就是的，最新版的如下：

63EBA5:第一格物品名称

最后再来测试一下，如图：

把第一格的物品换成其它的，看哪个名称变，变的这个地址就正确了，现在最新版的传奇应该是：

63EBA5这个地址

二.先分析将物品复制到光标上

先考虑是否将物品复制到鼠标上，是否可以使用BPSEND下断，然后再找。但是呢使用BESEND下断后，然后在背包中点一下物品，确没有断下来，所以这个首先排除掉

然后再分析一下，因为游戏中只要在背包中点一下就可以复制，所以呢，我们从背包中物品的地址入手，于是在CE中手动添加物品所在地址：

63eba4

然后再找访问此地址的代码，返回到游戏中点击物品后，出现如下有用信息：

4f411c

5d8054:movecx,18

用OD载入4F411C

原型如下：

004F411C

004F411F0F84B4030000JEBMir.004F

004F41258BD3MOVEDX,EBX

004F4127A1F86B5F00MOVEAX,DWORDPTRDS:[

004F412C

004F412EE891C2F9FFCALLBMir.004903C

004F4133B101MOVCL,1

004F41358BD6MOVEDX,ESI;背部首位置从下标6开始

004F41378BC3MOVEAX,EBX;物品地址

004F4139E8063F0E00CALLBMir.005D8044;call

于是注入如下：

movedx,63eba4

moveax,[5f6bf8]

moveax,[eax]

call4903c4

movcl,1

movedx,6

moveax,63eba4

movebx,005D8044

callebx

当然，为了简便，你也可以仅使用下面的CALL

三。.分析装备CALL

先试一下BPSEND下断，先下bpsend，然后双击包中的一个装备，看断在何处，估计应该有包中物品的位置或者物品名称信息，那么这样的CALL就有可能是，先试试：

0059880A0059871F0055B4360051256F0050B4EC004F464D

这样，俺们一个个去分析吧

第一个是走路也断下来，排除掉。

第二个是喊话相关CALL，排除掉。

第三个看起来不像，先不测。

第四个CALL原型如下：8B45F0MOVEAX,DWORDPTRSS:[EBP-10]

0051255C50PUSHEAX

0051255D8BCEMOVECX,ESI

0051255FA1906A5F00MOVEAX,DWORDPTRDS:[5F8B00MOVEAX,DWORDPTRDS:[EAX]66:BAEB03MOVEDX,3EB

0051256AE87D8E0400CALLBMir.0055B3EC

这个大家自己去分析吧，太费时间了