反汇编

某棋牌游戏大厅座位内存分析过程

2019-01-02mengniu阅读(47588)评论(0)赞(3)

今天有业务，需要分析某棋牌游戏房间内的座位内存。目标：通过内存判断每个座位上是否有玩家。所以，要找到每个桌子、每个座位相关内存的排布规律及其内存基址。游戏大厅截图：首先，查找座位上玩家信息的内存地址。查找方法：坐到一个座位上，任何用C...

查找某棋牌平台李逵劈鱼金币值内存地址的曲折历程

2018-05-06mengniu阅读(29060)评论(4)赞(5)

最近承接订做了一个捕鱼的辅助软件，如要读取玩家金币数值，但是查找对应内存地址的过程很曲折，可以说历尽千辛万苦才找到，走了不少弯路。所以将过程记录下来，防止以后遇到类似问题。下图要找的数据，1000000是金币值，90的发炮时的炮弹大小，也...

反调试技术常用API，用来对付检测od和自动退出程序

2016-11-02mengniu阅读(7539)评论(0)赞(0)

在调试一些病毒程序的时候，可能会碰到一些反调试技术，也就是说，被调试的程序可以检测到自己是否被调试器附加了，如果探知自己正在被调试，肯定是有人试图反汇编啦之类的方法破解自己。为了了解如何破解反调试技术，首先我们来看看反调试技术。一、Win...

(转)静态分析：IDA逆向代码段说明 text、idata、rdata、data

2016-10-29mengniu阅读(8149)评论(0)赞(0)

通常IDA对一个PE文件逆向出来的代码中，存在四个最基本的段text、idata、rdata、data，四个段为PE文件的结构中对应的段。一、text段：该段位程序代码段，在该段一开始就可以看到： .text:00401000 ; ...

查壳时Overlay的分析【转载】

2016-10-24mengniu阅读(8837)评论(0)赞(0)

什么是Overlay 当我们在玩脱壳的时候，用PE查出来的东西常常会看到一个[Overlay]. 今天找了篇文章大家看看： ————————&#...

汇编中FS寄存器的说明和使用

2016-10-15mengniu阅读(16634)评论(0)赞(2)

FS寄存器指向当前活动线程的TEB结构（线程结构）偏移说明 000 指向SEH链指针 004 线程堆栈顶部 008 线程堆栈底部 00C SubSystemTib 010 FiberData 014 ArbitraryUserPoint...

获取网卡mac地址的汇编特征码

2016-10-15mengniu阅读(7703)评论(0)赞(0)

获取网卡mac地址一般需要用到IPHLPAPI模块，下面该模块用来获取mac地址的代码（内部名为： IPHLPAPI.GetAdaptersInfo），如果要查找该地址，可以搜索其前24byte的特征码：8B FF 55 8B EC 51 ...

850棋牌计算机器码的研究

2016-10-14mengniu阅读(9980)评论(0)赞(1)

最近发现了850棋牌游戏计算客户电脑机器码的方法，但本人还不知道这个发现有没有什么用处，先把该技术储备起来了。有需要查询850棋牌机器码或者修改机器码的朋友，可以联系我。其他棋牌的机器码相关功能也可以付费研究。以下是850棋牌游戏客户端登...

破解棋牌多开时遇到的一个问题：调试时大厅进程总是退出

2016-09-23mengniu阅读(9610)评论(1)赞(0)

今天破解一个棋牌游戏多开限制，把互斥体和窗口查找都解除以后，运行大厅程序最后还是会退出。后来发现，不管是不是多开，用OD调试该程序都是100%的退出。经过多番折腾，发现这个游戏的运行过程是这样的：

OD常用断点

2016-09-19mengniu阅读(12187)评论(0)赞(1)

自己做软件遇到的一些经常用得着的断点。

破解游戏茶苑多开限制的关键代码

2016-09-15mengniu阅读(7058)评论(0)赞(0)

解除游戏茶苑多开限制的反汇编分析。下图中的代码处理完毕后，即可实现无限多开游戏茶苑客户端。本人也承接其他棋牌游戏的多开破解。多开效果：

集结号抢座挂的制作分析过程（一）：座位内存的分析

2016-08-27mengniu阅读(9268)评论(0)赞(0)

因为集结号棋牌大厅更新的比较频繁，每次更新都需要重新找内存基址，功能call，而本人的脑子不好使，做过的东西一般过几天就会忘，重新做一遍还是要费不少脑筋。经过几番折腾，最后决定把相关的过程记录下来，以便以后游戏再更新时可以少一些工作量。所以...

1
2
下一页
共 2 页

反汇编