传奇私服从主号向英雄背包转物品
一． 设想的几种方案：1.找四个相关信息，打开主号背包，点背包中的物品粘在光标上，打开英雄背包，放物品到英雄背包 2.先打开两个包，然后下bp send,然后在主号背包中按ctrl+点选物品 3.首先打开两个包，然后将光标移到主号包中，点物品，首先让物品粘在光标上，然后下bp send，然后到游戏中将物品放入英雄包中，此时会断下。 经过测试，第三种方案是最合理的，看堆栈，不过这个有点特殊，需要一步步测试堆栈中的地址，在10层以上，然后，分析发现有两个地方有可能是，于是分别一一测试， 私服有可能是：0044A89A 51 PUSH ECX ; 00044A89B 8B4D 0C MOV ECX,DWORD PTR SS:0044A89E 51 PUSH ECX ; f0 244 110 26F0044A89F 8B4D 08 MOV ECX,DWORD PTR SS:0044A8A2 51 PUSH ECX ; f1 12e ed 1660044A8A3 8BD8 MOV EBX,EAX ; 00E950A00044A8A5 8BCA MOV ECX,EDX ; 00044A8A7 8BD0 MOV EDX,EAX ; 00E950A00044A8A9 8B83 D4000000 MOV EAX,DWORD PTR DS: ; 00E96C200044A8AF FF93 D0000000 CALL DWORD PTR DS: ; 4d6d8c也有可能是0048B631 8B45 F0 MOV EAX,DWORD PTR SS:0048B634 50 PUSH EAX ; 00048B635 8A45 FA MOV AL,BYTE PTR SS:0048B638 50 PUSH EAX ; 00048B639 8B5D FC MOV EBX,DWORD PTR SS: ; 02213E6002215D500048B63C 8B4D F4 MOV ECX,DWORD PTR SS: ; 010048B63F 8B55 FC MOV EDX,DWORD PTR SS: ; 02213E6002215D500048B642 8B83 24030000 MOV EAX,DWORD PTR DS: ; 022230D00048B648 FF93 20030000 CALL DWORD PTR DS: ; 54a354 00563C24 二．注入后测试，发现第二个call是正确的 注入测试一下 push 0push 0mov ebx,02213E60mov ecx,1 //这个指主号物品中的位置mov edx,02213E60mov eax,022230D0call 54a354 push 0push 0mov ebx,02215D50mov ecx,2//与guan方不一样，私服这个参数任意设mov edx,02215D50mov eax,022230D0call 00563C240048B64E 0044A8B5 如上是在名车传奇中直接注入成功的代码 反之，同理得出：从英雄包向主号背包转物品call方法类似，直接注入测试,push 0push 0mov ebx,02215D50mov ecx,1mov edx,02215D50mov eax,022230D0call 00563C24 push 0push 0mov ebx,02213E60mov ecx,8 ok，均已测试成功 本人QQ:1026165915,技术交流可加我
页:
[1]