【原创】python制作游戏脚本之网游寻址及64位程序的模块遍历（视频已安排）

惜颜705 · 发表于 2020-7-16 07:30:18

前言
-------------------------------------------------
这篇教程旨在网游的基址查找和如何用python去查找64位进程的模块，获取模块基址，可以算是我上一个帖子的进阶版。在上一个教程中提过的东西在这篇教程中我会一笔带过以避免帖子太长，所以最好先看我上一篇帖子再来看这篇，以避免有不适！！以下贴出上一篇帖子的地址：
   https://www.52pojie.cn/thread-913032-1-1.html
我会把我找到的程序的代码段都放上来，所以第一眼看起来这个帖子会很长，其实并不是，都是那些代码段太长了！！！！！实际操作并不复杂的！！真的！！！

视频教程地址：
-------------------------------------------------
顺便附上个人录制的视频教程地址，看到下面太长不想看的同学可以去观看视频版，以下是视频地址：

   https://www.bilibili.com/video/av47453086/?p=2

视频里有个地方说错了，我在视频的置顶评论中进行更正了，对不起我有罪，我下次不三点爬起来录视频了


说些碎碎念：
   网游基址的存在也要比单机游戏复杂很多，鬼泣五中我们找了一层调用就找到了基址，这在网游中是非常非常少的。而网游找基址究竟有没有用，仁者见仁智者见智了口巴，我也只是分享个方法。       网游的基址会随着安全更新而变动，这个问题，嗯，我现在也不知道怎么解决，抛砖引玉的时刻到了，如果有大牛愿意教我的话先五体投地了!!!!
   这一次我不说骚话了，真的！
   然后，你们千万别去跟上个帖子一样对搜索结果进行修改啊！！会被封号的！！！

需要用到的软件
-------------------------------------------------------------------------------
CE
X64DBG
Notepad++（选修课）

*这里讨论的python是32位的，如果使用64位python的情况下其实可以直接通过kernel32.dll中的相关函数进行操作的，这里主要是打破32程序与64位程序的壁垒，很多插件都是32位的，所以你懂的，使用64位python调用会产生一些莫名其妙的问题，慎用

查找基址阶段
-------------------------------------------------------------------------------
首先打开我们的游戏和CE这里CE需要更改一下设置，就是打开他的VEH模式，否则的话很容易被检测出来，如果VEH模式这里是灰色的，不能选中的话，可以关闭CE，然后用管理员运行就可以修改了

游戏设置，打开茗伊插件里的我的位置，这样可以清晰的显示出你的坐标了，坐标的位置在我们一开始的小扳手上方。第一项代表的是当前地图，第二项代表的是X轴，第三项代表的是Y轴，第四项代表的是Z轴，也就是高度轴。

然后我们用CE搜索X坐标，别忘记用CE打开游戏进程！！！

结果非常多对不度，没关系，我们让人物动一动，饭后走一走，活到九十九，x坐标改变过后再次搜索，一直到只剩下100个左右的时候，我们会发现，现在无论我们怎么搜索，这个值都不会变少了。没关系，网游就是这个样子的，坑比较多，我们一个一个的慢慢找就好了，挨个的找出是什么改写了这个地址。万不要直接像第一期那样，直接上手改！！！一定要注意，因为这是个网游，你随便改他的客户端数据，如果被检测到了，你是可能会被当做外挂封号的，千万要记住啊！！！！

我们要找什么样的指令呢？在上一篇帖子里已经说过了：找出对一个内存单元进行修改的类型，而不是对寄存器进行修改的类型。我们一个一个找出是什么改写了这个地址过后，会发现其实很多都是这样的：7FFEF7B9C3B6 - 49 8B C8 - mov rcx,r8很显然这种对一个寄存器进行赋值的并不是我们要找的类型，因为这只是像我们上期说过的那样，这只是一个中间商而已，并不是巢穴，而我们是要捣毁巢穴的男人！！！需要耐心，继续找，直到找到这样的：7FFEDD30A47D - 89 87 34040000 - mov [rdi+00000434],eax显然这就是我们要找的线索了！他将eax的值写入了rdi+00000434这个内存地址中。我们把这一句复制出来，存到notepa++中。然后关闭CE，打开x64dbg对游戏进行附加。这里千万记住，如果是在游戏刚刚登录成功过后或者是刚刚过图过后，千万等一会再附加，否则会被反调试检测到，附加完成过后游戏会暂停一下，不用管他，我们先隐藏调试器，否则过不了多久就会被检测到调试器然后游戏自毁，其实从这里可以推断出来这个游戏肯定是有一个时钟在检测你的调试的，如何隐藏调试器看下图，这里没有快捷键了，所以手速要快，动作要骚，避免刚好碰到检测游戏直接自毁了

隐藏好调试器过后，我们转到上面找到的指令所对应的汇编地址7FFEDD30A47D，转到过后我们向上找，找到函数的头部，也就是找到ret或者int，这里我们找到了一个ret，按住shift单击ret下面的指令，选中过后复制到notepad++中。这里我们先别急着做别的操作，注意X64DBG的标题栏，我们会发现途中箭头所指的模块后面显示我们并不是在exe模块中，而是在jx3representx64.dll这个模块里，也就是说我们要找的这条指令其实是在jx3representx64.dll模块当中的，这个时候我们需要再去做一件事情，就是记录下模块的基址，为什么要这么操作呢？因为你每次打开游戏或者登录游戏的时候，游戏会重新动态加载这些模块，这些模块的位置会发生改变，所以你需要记录下模块的基址，然后将指令的地址减去模块的基址，就可以得到这条指令在模块当中的偏移，这样如果不慎游戏崩溃或者掉线的话，我们就不需要重新去用CE找指令在哪里了，只用找到模块的基址，然后加上我们计算得到的偏移而重新定位到指令，这与我们平时找基址的道理是一样的。如何获取jx3representx64.dll的基址呢，很简单，打开模块界面（ALT+E）然后找到jx3representx64.dll模块，右键-复制-基址，然后找个地方保存下来：

		自动登录	找回密码
密码			立即注册

游戏名称	游戏描述	开服状态	运营商	游戏链接
攻城掠地-仿官	全新玩法，觉醒武将，觉醒技能	每周新区	经典复古版本，长久稳定	进入游戏
巅峰新版攻	攻城掠地公益服	攻城掠地SF	新兵种、新武将（兵种）	进入游戏
攻城掠地公	散人玩家的天堂	新开		进入游戏
改版攻城掠	上线即可国战PK	稳定新区	全新改版，功能强大	进入游戏
少年江山	高福利高爆率	刚开一秒	江湖水落潜蛟龙	进入游戏
太古封魔录	开服送10亿钻石	福利多多	不用充钱也可升级	进入游戏
神魔之道	签到送元宝	稳定开新区	送豪华签到奖励	进入游戏
神奇三国	统帅三军，招揽名将	免费玩新区	激情国战，征战四方	进入游戏
龙符	三日豪礼领到爽	天天开新区	助你征战无双	进入游戏
王者之师	免费领豪华奖励	免费玩新区	6元送6888元宝	进入游戏
三国霸业	战车-珍宝-觉醒-攻城掠地SF-全新玩法	免费玩新区	攻城掠地私服	进入游戏
手游私服盒子	各类免费游戏	0.1折送海量资源	各类手游私服	进入游戏
皇家MU2	《奇迹 2：传奇》韩国网禅公司《奇迹》正统续作。	3D锁视角Mmrpg	暗黑3+传奇+流放之路+奇迹	进入游戏

【原创】python制作游戏脚本之网游寻址及64位程序的模块遍历（视频已安排）

本帖子中包含更多资源