所需工具：
CE文章源自灵鲨社区-https://www.0s52.com/jc/jsjc/2536.html
OllyDbg文章源自灵鲨社区-https://www.0s52.com/jc/jsjc/2536.html
聪明的大脑文章源自灵鲨社区-https://www.0s52.com/jc/jsjc/2536.html
勤劳的双手文章源自灵鲨社区-https://www.0s52.com/jc/jsjc/2536.html
文章源自灵鲨社区-https://www.0s52.com/jc/jsjc/2536.html
注意：本站只提供教程，不提供任何成品+工具，仅限用于学习和研究。文章源自灵鲨社区-https://www.0s52.com/jc/jsjc/2536.html
文章源自灵鲨社区-https://www.0s52.com/jc/jsjc/2536.html
教程如下：文章源自灵鲨社区-https://www.0s52.com/jc/jsjc/2536.html
文章源自灵鲨社区-https://www.0s52.com/jc/jsjc/2536.html
FPS网络游戏自动瞄准漏洞分析以及实现文章源自灵鲨社区-https://www.0s52.com/jc/jsjc/2536.html
经常玩游戏的朋友，应该知道FPS游戏，例如：穿越火线，逆战等等，他们的特点就是以第一人称视角进行操作人物，屏幕中间会有一个准星，通过准星瞄准敌人进行攻击以达到击杀效果和游戏体验。
由于FPS游戏的特殊游戏体验，所以使得很多不法分子利用逆向知识开发了很多自动瞄准的工具，破坏了游戏平衡。具体的原理如下：
1.找到存放鼠标准星的坐标基地址
2.找到人物数组基地址
3.找到人物数组下人物的相关属性偏移：血量，名字，坐标，阵营等
4.通过阵营判断是否为敌人，通过血量判断是否死亡，利用算法将自己的准星坐标修改为敌人所处的位置，实现自动瞄准
0x2. 利用某FPS网络游戏进行分析
用到工具：CE，OllyDbg
首先，我们分析了解一下FPS鼠标准星的知识，并且找出他的内存地址：
搜索前，我们要理清思路，那就是如何去定位鼠标的坐标，怎么定位比较方便。因为游戏分为鼠标X和鼠标Y两种坐标，鼠标X即左右的坐标，鼠标Y为上下坐标，由于左右坐标在游戏中转一圈无法确定坐标数据是否增大还是减小，所以我们通常分析鼠标的Y，即上下坐标。
针对鼠标Y坐标变动的情况分析：
无鼠标准星特殊加密：
1.向上移动准星坐标增大，向下移动准星坐标减小
2. 向上移动准星坐标减小，向下移动准星坐标增大
鼠标准星特殊加密：
鼠标准星上下无规律变动
对于没有鼠标准星特殊加密的游戏，我们通常在CE工具中搜索增加或者减少
对于存在 鼠标准星特殊加密的游戏，我们通常在CE工具中搜索变动或者未变动
另外，由于坐标等数据精度都是比较高的，所以我们通常搜索浮点数或者双浮点数
----------------------------------- ①开始分析鼠标坐标内存地址
我分析的游戏是创世战车，这是一款FPS射击网游，由于我已经提前逆向过，所以我们的CE操作顺序依次是：
附加进程->切换为搜索浮点数->搜索未知的初始值 ->鼠标向上搜索增加 ->鼠标向下搜索减少
然后 鼠标向上搜索增加 ->鼠标向下搜索减少重复循环过滤，最后我们剩下9个内存地址，通过修改得知：0x23E3588 是我们的鼠标Y内存地址
此时，我们已经得到了鼠标Y的内存地址，这个时候，我们不必去搜索鼠标X的内存地址，只需观察该地址相邻或者附近的地址值的变化即可得知鼠标X
因为鼠标XY坐标在游戏中存放是连续的，类似我们在上课写C语言结构体里面变量数据内存地址是连续的一样的道理
那么如何查看相邻地址内存呢？CE有个自带的功能：
按照图示的标注的顺序，在下面的窗口编辑框内填入相关地址：
在这里解释一下为什么我们需要填入23E3500，因为鼠标Y地址是： 23E3588，鼠标X在附近的位置，所以我们存在一个取值范围，这个范围不是很大，所以我们填入了一个估值，填入后定义结构体，一切回车默认即可。
通过观察和修改，我们发现当修改23E3584这个地址时，鼠标的X准星会变动，由此我们得知了该游戏的鼠标坐标内存地址，即：
鼠标X：Crossout.exe+1963584
鼠标Y：Crossout.exe+1963588（该游戏基地址存放是以模块名+模块偏移存放的）
评论