TC官方合作论坛

 找回密码
 立即注册
查看: 1052|回复: 5

[已解决] 寻找网页游戏金钱基址

[复制链接]
发表于 2013-11-22 23:38:26 | 显示全部楼层 |阅读模式

马上加入TC

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
本帖最后由 lx0113 于 2013-11-23 18:23 编辑
  1. 1B9BA2DC - 00 00                 - add [eax],al
  2. 1B9BA2DE - 00 00                 - add [eax],al
  3. 1B9BA2E0 - A0 9E9B1BEC           - mov ax,[EC1B9B9E]
  4. 1B9BA2E5 - 5F                    - pop edi
  5. 1B9BA2E6 - 9C                    - pushfd
  6. 1B9BA2E7 - 1B 00                 - sbb eax,[eax]
  7. 1B9BA2E9 - 00 00                 - add [eax],al
  8. 1B9BA2EB - 00 6C A3 9B           - add [ebx+*4-65],ch
  9. 1B9BA2EF - 1B 00                 - sbb eax,[eax]
  10. 1B9BA2F1 - 00 55 8B              - add [ebp-75],dl
  11. 1B9BA2F4 - EC                    - in al,dx
  12. 1B9BA2F5 - 83 EC 28              - sub esp,28
  13. 1B9BA2F8 - 89 5D FC              - mov [ebp-04],ebx
  14. 1B9BA2FB - 89 75 EC              - mov [ebp-14],esi
  15. 1B9BA2FE - 89 7D E8              - mov [ebp-18],edi
  16. 1B9BA301 - 8B 4D 08              - mov ecx,[ebp+08]
  17. 1B9BA304 - 8B 45 10              - mov eax,[ebp+10]
  18. 1B9BA307 - 8D 55 F0              - lea edx,[ebp-10]
  19. 1B9BA30A - 8B 1D 5000B813        - mov ebx,[13B80050] : [00000000]
  20. 1B9BA310 - 89 4D F4              - mov [ebp-0C],ecx
  21. 1B9BA313 - 89 5D F0              - mov [ebp-10],ebx
  22. 1B9BA316 - 89 15 5000B813        - mov [13B80050],edx
  23. 1B9BA31C - 8B 1D 4000B813        - mov ebx,[13B80040] : [00020000]
  24. 1B9BA322 - 3B D3                 - cmp edx,ebx
  25. 1B9BA324 - 8B 5D FC              - mov ebx,[ebp-04]
  26. 1B9BA327 - 73 08                 - jae 1B9BA331
  27. 1B9BA329 - E8 129FDE4B           - call Flash32_11_8_800_94.IAEModule_IAEKernel_UnloadModule+D4BA0
  28. 1B9BA32E - 8B 45 10              - mov eax,[ebp+10]
  29. 1B9BA331 - 8B 08                 - mov ecx,[eax]
  30. 1B9BA333 - 8B 41 30              - mov eax,[ecx+30]
  31. 1B9BA336 - 85 C0                 - test eax,eax
  32. 1B9BA338 - 74 13                 - je 1B9BA34D
  33. 1B9BA33A - DD 80 C0010000        - fld qword ptr [eax+000001C0]        "这是游戏显示的金钱地址"
  34. 1B9BA340 - 8B 45 F0              - mov eax,[ebp-10]
  35. 1B9BA343 - 89 05 5000B813        - mov [13B80050],eax
  36. 1B9BA349 - 8B E5                 - mov esp,ebp
  37. 1B9BA34B - 5D                    - pop ebp
  38. 1B9BA34C - C3                    - ret
  39. 1B9BA34D - 8B 7D E8              - mov edi,[ebp-18]
  40. 1B9BA350 - 8B 75 EC              - mov esi,[ebp-14]
  41. 1B9BA353 - 8B 5D FC              - mov ebx,[ebp-04]
  42. 1B9BA356 - 8B 45 08              - mov eax,[ebp+08]
  43. 1B9BA359 - 83 EC 0C              - sub esp,0C
  44. 1B9BA35C - 50                    - push eax
  45. 1B9BA35D - E8 BE85E44B           - call Flash32_11_8_800_94.IAEModule_IAEKernel_UnloadModule+133280
  46. 1B9BA362 - 83 C4 10              - add esp,10
  47. 1B9BA365 - 33 C0                 - xor eax,eax
  48. 1B9BA367 - 8B E5                 - mov esp,ebp
  49. 1B9BA369 - 5D                    - pop ebp
  50. 1B9BA36A - C3                    - ret
复制代码

eax 一直在传值... 请问这样的要怎么找?

谢谢大家的帮助

回复

使用道具 举报

发表于 2013-11-23 11:17:13 | 显示全部楼层
反编译flash吧,找基质好像找不到的
回复 支持 反对

使用道具 举报

发表于 2013-11-23 00:13:16 | 显示全部楼层
内存问题,基本没人回答的,希望有个别好心人给你解答
回复 支持 反对

使用道具 举报

发表于 2013-11-23 00:48:51 | 显示全部楼层
据说页游是木有基址的,因为都是FLASH来的!!度娘一下!
回复 支持 反对

使用道具 举报

 楼主| 发表于 2013-11-23 10:49:05 | 显示全部楼层
好像是不行 谢谢提醒
回复 支持 反对

使用道具 举报

发表于 2013-11-23 11:44:28 | 显示全部楼层
好像网页游戏都是搞脚本要么脱机挂,搞内存不知道好不好搞啊,毕竟没有客户端,应该脱机挂相对简单很多,
网页游戏服务器负荷比较大,而且在线人数也不会很多,基本都是垃圾服务器,为了减轻服务器的运算负荷,很多数据都是用明文包,
重要的数据才用密文包,就算用密文包,算法应该也比较简单.要不然市场就不会出现怎么多页游脱机挂了,内存的反而少
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关闭

推荐上一条 /2 下一条

关闭

小黑屋|TC官方合作论坛 (苏ICP备18045623号)

GMT+8, 2024-9-23 05:40 , Processed in 0.038072 second(s), 23 queries .

Powered by 海安简单软件服务部

© 2008-2019 版权所有 保留所有权利

快速回复 返回顶部 返回列表