3-4.FPS游戏自瞄透视之遍历周围所有目标

大冰NO1

任鸟飞逆向 任鸟飞逆向 2018-12-25

追周围遍历

如果你认为上一篇文章的方法比较难，你完全可以不用

因为我们突破口很多，哪个简单用哪个即可

断到的这个位置难，那么PASS

可以运行程序  还有有其他的地方访问

例如下面

对象来源于上面的call

call内部

来源内部

返回

继续返回

得出公式

[[Crossout.exe+0FF6ECC]+([Crossout.exe+1815BF0+n*898+2BE0]&0FFF+2AAD)*C]

总结

[[Crossout.exe+0FF6ECC]+( i &0FFF+2AAD)*C] 对象

[Crossout.exe+0FF6ECC]+( i &0FFF+2AAD)*C为0      代表死亡

死亡对象清零是正常的一种形式

[[Crossout.exe+0FF6ECC]+( i &0FFF+2AAD)*C]+68    UTF_8名称

[[Crossout.exe+0FF6ECC]+( i &0FFF+2AAD)*C]+0C0  血量

[[Crossout.exe+0FF6ECC]+( i &0FFF+2AAD)*C]+0C4  最大血量

[[Crossout.exe+0FF6ECC]+( i &0FFF+2AAD)*C]+2B0   X

[[Crossout.exe+0FF6ECC]+( i &0FFF+2AAD)*C]+2B4   Z

[[Crossout.exe+0FF6ECC]+( i &0FFF+2AAD)*C]+2B8   Y

分析得到以下属性

i = Crossout.exe+1815BF0+n*898+2BE0

n  0-0x1F    0-0xF  玩家   0x10-0x1f 电脑

经过几次游戏   以及代码输出  才能知道  N 最大为 1F

可以扫描到 单独存放人物n的基地址

来回进退场扫描

Crossout.exe+1815C08

根据不同对象属性对比

阵营1己方  2敌方  0退出游戏

Crossout.exe+1815BF0+n*898+2BE0-38

逆向交流qun：453769015

                              1063838324

联系我时，请说是在 挂海论坛 上看到的，谢谢！

q10086497

看看