郁金香外挂技术-郁金香灬老师

 找回密码
 立即注册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

郁金香终身VIP管理员QQ150330575项目合作(有实力的+)视频教程+每月更新+QQ群
飞郁视频分享(每周更新)
查看: 916|回复: 1

任鸟飞谈逆向----FPS游戏CS无后座力快速射击

[复制链接]
发表于 2019-5-28 11:12:45 | 显示全部楼层 |阅读模式
在FPS游戏中,射击函数是调用非常频繁的,如果要对每一颗子弹的射击情况进行服务器验证的话,对服务器的压力是非常大的。
尤其是CS这种局域网游戏,对于早些年的低配置电脑来说,这种压力更加难以承受。所以射击函数的很多重要信息都是在本地进行验证的。
下面我们通过篡改游戏代码的方式来达到无限子弹,无后坐力,快速射击三种功能。
我们用CS创建一个awp房间,玩家可以在这个地图上拾取到狙击枪,我们要在这个地图中实现AK的无后座速射。
首先用CE对AK的子弹数量进行扫描,可以得到将近200个结果(如图)

1.png

分别对这些结果进行修改,发现其中的一个地址可以改变子弹的数量(如图)

2.png

用OD加载游戏,并在地址上下硬件写入断点,再次射击时游戏断下(如图)

3.png

我们可以看到子弹的数量是来源于eax的,而eax在上面来源于一个dec eax,也就是说每次代码经过这里,eax自减1。
我们将这条dec改成nop就可以让子弹数量不变,如果将其改为inc的话,就可以让子弹越用越多,不过当子弹多到一个临界值就会归零,并从新递增。
我们返回到外层来观察一下这个射击函数(如图)

4.png

这个函数有3个参数,而且只有AK射击时会断下,这说明每一种枪的射击函数是独立的。
对三个参数进行分析,可以得出前面两个参数是浮点数,而第三个参数为0。这里我们先记录一下前两个参数的数值分别为0.009624999和0.09549999。

下面我们用同样的方法得到狙击枪的射击函数(如图)

5.png


得出前两个参数为0.001和1.45,第三个参数也是0。
第一个参数我们无法判断是什么,我们把两把枪对比后可以发现第二个参数很有可能是枪的射击间隔,也就是射击速度,因为这两个数值和两把枪实际情况是匹配的。
为了验证这一点,我们将AK的第二个参数改为0.001(如图)(如图)


6.png

7.png

这是我们进行射击可以看到射击速度明显变得快了很多,但是枪的抖动也变得更加厉害。那么在解决了射击速度和子弹数量之后,我们的最后一个任务就是将窗口抖动解决掉。
为了验证抖动代码所在的位置,我们对AK的射击函数进行调用,发现单独调用这个函数窗口也会抖动,也就是说这个抖动代码是在函数内部的。
窗口抖动如果用代码去实现,其实就是对人物朝向的一种改变,在射击的同时对朝向值进行微调就可以达到抖动的效果。而这个朝向值往往是用浮点数存放的,所以我们在函数内部对浮点数写入代码进行分析。

在函数头部下断后,按F8逐条向下走,在1D901574处的函数的参数中有一些是对浮点数赋值的,我们观察下发现这些数值看起来都比较大,并不太适合做为一个朝向(如图)

8.png


于是我们继续向下分析,在1D901697处可以看到一条浮点数写入代码,但是观察后发现这里写入的是射击间隔0.0099(如图)


9.png

继续向下看,我们发现函数马上就结束了,而结束前只剩下一个子函数没有进行分析(如图)

10.png

这个函数的参数都是浮点数,我们猜测这个函数就是窗口的抖动函数。
这里有两种办法,第一种是到函数内部继续分析,找到抖动的精确代码,第二种是直接将函数NOP掉,那么同样不会经过抖动代码。
我们选择简单粗暴的第二种,当然在nop函数前还要观察平栈情况。函数共有7个函数,而函数内部会retn 1C,正好是平衡的,所以我们要讲7个参数和CALL都NOP掉(如图)

11.png

之后我们再次进行射击,发现枪口非常平稳,这说明我们修改成功了。

但是当我们移动或者是跳跃,下坡时,发现这些改动都失效了,说明在不同的情况下射击经过的代码是不同的,为了能让人物在任何情况下都能无后座力速射,我们又改动了以下代码(如图)(如图)

12.png

13.png


这样我们就完成了对AK47的修改,大家可以尝试用同样的方法找到其他枪的无后座速射。

6173O3RZ9V6SFH`V[8TO.jpg


飞郁网络培训:www.feiyuol.com
微信公众号:任鸟飞逆向
腾讯课堂:feiyuol.ke.qq.com         


郁金香外挂教程,学习中...
回复

使用道具 举报

 楼主| 发表于 2019-5-30 09:10:58 | 显示全部楼层
郁金香外挂教程,学习中...
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

限时限量优惠

QQ|小黑屋|手机版|郁金香外挂技术-郁金香灬老师 ( 苏ICP备10059359号 )

GMT+8, 2019-8-20 11:39 , Processed in 0.056402 second(s), 21 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表