【天刀系列】技能冷却

[复制链接]
查看: 30   回复: 0

41

主题

41

帖子

272

积分

超级版主

Rank: 8Rank: 8

积分
272
发表于 2021-5-27 22:16:04 | 显示全部楼层 |阅读模式
重发协议虽然有可能实现一些游戏漏洞,但是往往也会对外挂造成不可挽回的影响。再服务器有重发协议验证的情况下,频繁发送不可能连续出现的协议,可能使游戏封号或者掉线。对于《天涯明月刀》这样一款注重PK的游戏来说,技能的冷却时间也设计的非常平衡。那么当技能没有冷却的时候,频繁的去发送技能协议,就很可能造成不良的后果。为了让外挂中的技能释放更加的流畅,工作效率更高,技能的冷却时间就成了不可或缺的数据。
分析技能冷却的突破口有很多,每款游戏也不尽相同,常见的查找有一下几种
1.通过技能冷却标志位查找,常见的有搜索0和1,0和-1   FFFFFFFF
2.通过技能冷却时间查找,常见的有从冷却开始时间增加和从冷却开始时间减少
3.通过找到技能CALL并到附近观察跳转,找到判断技能是否冷却的方式

因为我们无法确定技能冷却在内存的表现形式,所以在搜索时往往要用未知初始值。如果要找标志位可以用DWORD型,查找冷却时间,可以用FLOAT型。
我们在《天涯明月刀》游戏中找一个冷却时间适中的技能开始分析,通过搜索DWORD型,我们发现0和1为技能冷却的标志位,1代表冷却中,0代表已经冷却。(如图)
C:\Users\AKM\AppData\Local\YNote\data\qq4EBD6EA8DB709B20B5FA91D19DC75C0E\f2a5a7e5f1564d06b9a31b3a6ee84fc5\1.png
1.png

图中箭头指向的是我们过滤后得到的冷却标志位,通过OD下访问断点,可以得到2C偏移(如图)
2.png


C:\Users\AKM\AppData\Local\YNote\data\qq4EBD6EA8DB709B20B5FA91D19DC75C0E\ab1c48a16dc1465389d17512c0998fb3\2.png
继续分析得到了数组和一个+2C偏移(如图)
3.png


C:\Users\AKM\AppData\Local\YNote\data\qq4EBD6EA8DB709B20B5FA91D19DC75C0E\75e082e061e1470899c2134ce7328cc6\3.png
继续分析得到了一个基地址(如图)
4.png


C:\Users\AKM\AppData\Local\YNote\data\qq4EBD6EA8DB709B20B5FA91D19DC75C0E\01a5870f70014635a72b0f433efc2d8f\4.png
这样我们就可以得到完整的公式,如果我们在标志位附近观察,还可以得到技能的冷却时间,整体的公式如下
[[基地址]]+2C      数组起始地址
[[基地址]]+30      数组起始地址
[[[基地址]+2C]+edi*4]+24   技能最大冷却时间
[[[[基地址]]+2C]+edi*4]+28   技能当前冷却时间
[[[基地址]]+2C]+edi*4]+2C   技能冷却标志   
[[[[基地址]]+2C]+edi*4]+3C   技能ID  

然后我们可以通过技能ID和技能名字进行关联,在代码中对技能的冷却做判断,使智能战斗的效率得到有效的提高,同时也避免了重发协议带来的负面影响。

来亦何哀, 去亦何苦?
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Powered by Discuz! X3.4 © 2001-2018 Comsenz Inc.