wangbeng

摘要： 根据万能call断点，获得出售货物call GVOnline.exe+4AEFD - 66 89 46 10 - mov [esi+10],ax GVOnline.exe+4AF01 - 89 4D 08 - mov [ebp+08],ecx GVOnline.exe+4AF04 - 85 DB - 阅读全文

摘要： 根据第（十五）篇，了解了交易商货物在内存中的数据结构。根据万能call 找到购买货物的call GVOnline.exe+4AD0D - 8B 73 34 - mov esi,[ebx+34] GVOnline.exe+4AD10 - 8B 7B 30 - mov edi,[ebx+30] GVOn 阅读全文

摘要： 出售货物 出售商品，一样用出售数量 Pointer find this address GVOnline.exe+587760 - 55 - push ebp GVOnline.exe+587761 - 8B EC - mov ebp,esp GVOnline.exe+587763 - 0FB7 4 阅读全文

摘要： 购买货物 打开交易商人购买窗口，分批次购买第1个商品“玛咖”，搜索玛咖的数量，然后对数量地址 find out who access this address [ecx+20] = 第1个物品数量，那ecx应该就是第1个物品的节点地址。 ECX处的内存数据情况，可以一眼看到很多的商品重要内容。 返回 阅读全文

摘要： 虽然现在的台服料理便宜，一般也不太会去酒馆吃饭喝酒，但总是想分析下数据，就当练习吧。 思考：搜索食物名称，通过名称，找到食物节点内容，再通过分析，得到酒馆食物列表的数据结构 搜索“契洽酒”，得2个地址，0x134FB640 0x134FB840 再搜索对应地址 0x134FB640,得地址0x058 阅读全文

摘要： 前几篇已经找到背包物品及中文名称的数据了，这篇探寻下丢弃物品call。 先在万能断点下断，丢弃物品后断下来，返回2层后来到 GVOnline.exe+4E5B9 - E8 D24F6E00 - call GVOnline.exe+733590 GVOnline.exe+4E5A8 - E8 D3DE 阅读全文

摘要： 在第十一篇中可知，背包中的物品名称，在没有鼠标移上去或点击前，在内存中是不存在真实的中文名称的，猜测要经过解密后才能获得。这样在实际游戏辅助中非常不实用，没法直接根据物品名称来使用、丢弃物品。 经过测试，只要打开背包鼠标移到物品上，游戏会显示物品名称等信息，然后就可以根据名称通用call获取中文名称 阅读全文

摘要： 根据第十篇的获取物品中文名称分析，再结合第九篇的背包数据结构，得到以下的获取背包物品内容的简易程序:(物品的objtype=2) // 获取物品中文名称 function GetObjName(objtype, id: integer): string; var base2: integer; ob 阅读全文

摘要： 第九篇找到了背包物品信息，但只有物品的ID和数量，并没有找到物品名称，继续： GVOnline.exe+55D844 - 8D 4D FC - lea ecx,[ebp-04] GVOnline.exe+55D847 - 51 - push ecx {参数3：堆栈地址1，作临时变量} GVOnlin 阅读全文

摘要： 打开持有物品界面，搜索第一个物品名称“寬鬆衫”（搜索类型为string utf-16)，得地址唯一 183c4f48 再重新搜索这个地址，得唯一地址的地址 0493EB28，在此地址上： find who access this address 关闭背包再重新打开： 0095D878 - 8B 46 阅读全文