【原创】python制作游戏脚本之网游寻址及64位程序的模块遍历（视频已安排）

无人岛屿颈 · 发表于 2022-1-28 19:50:51

前言
-------------------------------------------------
这篇教程旨在网游的基址查找和如何用python去查找64位进程的模块，获取模块基址，可以算是我上一个帖子的进阶版。在上一个教程中提过的东西在这篇教程中我会一笔带过以避免帖子太长，以是最好先看我上一篇帖子再来看这篇，以避免有不适！！以下贴出上一篇帖子的地址：
   https://www.52pojie.cn/thread-913032-1-1.html
我会把我找到的程序的代码段都放上来，以是第一眼看起来这个帖子会很长，实在并不是，都是那些代码段太长了！！！！！实际操纵并不复杂的！！真的！！！

视频教程地址：
-------------------------------------------------
顺便附上个人录制的视频教程地址，看到下面太长不想看的同学可以去观看视频版，以下是视频地址：

   https://www.bilibili.com/video/av47453086/?p=2

视频里有个地方说错了，我在视频的置顶评论中举行更正了，对不起我有罪，我下次不三点爬起来录视频了


说些碎碎念：
   网游基址的存在也要比单机游戏复杂许多，鬼泣五中我们找了一层调用就找到了基址，这在网游中是非常非常少的。而网游找基址究竟有没有用，仁者见仁智者见智了口巴，我也只是分享个方法。       网游的基址会随着安全更新而变动，这个题目，嗯，我现在也不知道怎么解决，抛砖引玉的时刻到了，假如有大牛愿意教我的话先五体投地了!!!!
   这一次我不说骚话了，真的！
   然后，你们千万别去跟上个帖子一样对搜索效果举行修改啊！！会被封号的！！！

必要用到的软件
-------------------------------------------------------------------------------
CE
X64DBG
Notepad++（选修课）

*这里讨论的python是32位的，假如使用64位python的情况下实在可以直接通过kernel32.dll中的相干函数举行操纵的，这里重要是打破32程序与64位程序的壁垒，许多插件都是32位的，以是你懂的，使用64位python调用会产生一些莫名其妙的题目，慎用

查找基址阶段
-------------------------------------------------------------------------------
起首打开我们的游戏和CE这里CE必要更改一下设置，就是打开他的VEH模式，否则的话很轻易被检测出来，假如VEH模式这里是灰色的，不能选中的话，可以关闭CE，然后用管理员运行就可以修改了

游戏设置，打开茗伊插件里的我的位置，这样可以清楚的显示出你的坐标了，坐标的位置在我们一开始的小扳手上方。第一项代表的是当前地图，第二项代表的是X轴，第三项代表的是Y轴，第四项代表的是Z轴，也就是高度轴。

然后我们用CE搜索X坐标，别忘记用CE打开游戏进程！！！

效果非常多对不度，不要紧，我们让人物动一动，饭后走一走，活到九十九，x坐标改变事后再次搜索，一直到只剩下100个左右的时候，我们会发现，现在无论我们怎么搜索，这个值都不会变少了。不要紧，网游就是这个样子的，坑比力多，我们一个一个的逐步找就好了，挨个的找出是什么改写了这个地址。万不要直接像第一期那样，直接上手改！！！肯定要注意，因为这是个网游，你随便改他的客户端数据，假如被检测到了，你是大概会被当做外挂封号的，千万要记住啊！！！！

我们要找什么样的指令呢？在上一篇帖子里已经说过了：找出对一个内存单位举行修改的类型，而不是对寄存器举行修改的类型。我们一个一个找出是什么改写了这个地址事后，会发现实在许多都是这样的：7FFEF7B9C3B6 - 49 8B C8 - mov rcx,r8很显然这种对一个寄存器举行赋值的并不是我们要找的类型，因为这只是像我们上期说过的那样，这只是一个中间商而已，并不是巢穴，而我们是要捣毁巢穴的男子！！！必要耐烦，继续找，直到找到这样的：7FFEDD30A47D - 89 87 34040000 - mov [rdi+00000434],eax显然这就是我们要找的线索了！他将eax的值写入了rdi+00000434这个内存地址中。我们把这一句复制出来，存到notepa++中。然后关闭CE，打开x64dbg对游戏举行附加。这里千万记住，假如是在游戏刚刚登录成功事后大概是刚刚过图事后，千万等一会再附加，否则会被反调试检测到，附加完成事后游戏会暂停一下，不用管他，我们先隐藏调试器，否则过不了多久就会被检测到调试器然后游戏自毁，实在从这里可以推断出来这个游戏肯定是有一个时钟在检测你的调试的，如何隐藏调试器看下图，这里没有快捷键了，以是手速要快，动作要骚，避免刚好碰到检测游戏直接自毁了

隐藏好调试器事后，我们转到上面找到的指令所对应的汇编地址7FFEDD30A47D，转到事后我们向上找，找到函数的头部，也就是找到ret大概int，这里我们找到了一个ret，按住shift单击ret下面的指令，选中事后复制到notepad++中。这里我们先别急着做别的操纵，注意X64DBG的标题栏，我们会发现途中箭头所指的模块后面显示我们并不是在exe模块中，而是在jx3representx64.dll这个模块里，也就是说我们要找的这条指令实在是在jx3representx64.dll模块当中的，这个时候我们必要再去做一件事情，就是记录下模块的基址，为什么要这么操纵呢？因为你每次打开游戏大概登录游戏的时候，游戏会重新动态加载这些模块，这些模块的位置会发生改变，以是你必要记录下模块的基址，然后将指令的地址减去模块的基址，就可以得到这条指令在模块当中的偏移，这样假如不慎游戏崩溃大概掉线的话，我们就不必要重新去用CE找指令在哪里了，只用找到模块的基址，然后加上我们盘算得到的偏移而重新定位到指令，这与我们平时找基址的道理是一样的。如何获取jx3representx64.dll的基址呢，很简单，打开模块界面（ALT+E）然后找到jx3representx64.dll模块，右键-复制-基址，然后找个地方生存下来：

		自动登录	找回密码
密码			立即注册

游戏名称	游戏描述	开服状态	运营商	游戏链接
攻城掠地-仿官	全新玩法，觉醒武将，觉醒技能	每周新区	经典复古版本，长久稳定	进入游戏
巅峰新版攻	攻城掠地公益服	攻城掠地SF	新兵种、新武将（兵种）	进入游戏
攻城掠地公	散人玩家的天堂	新开		进入游戏
改版攻城掠	上线即可国战PK	稳定新区	全新改版，功能强大	进入游戏
少年江山	高福利高爆率	刚开一秒	江湖水落潜蛟龙	进入游戏
太古封魔录	开服送10亿钻石	福利多多	不用充钱也可升级	进入游戏
神魔之道	签到送元宝	稳定开新区	送豪华签到奖励	进入游戏
神奇三国	统帅三军，招揽名将	免费玩新区	激情国战，征战四方	进入游戏
龙符	三日豪礼领到爽	天天开新区	助你征战无双	进入游戏
王者之师	免费领豪华奖励	免费玩新区	6元送6888元宝	进入游戏
三国霸业	战车-珍宝-觉醒-攻城掠地SF-全新玩法	免费玩新区	攻城掠地私服	进入游戏
手游私服盒子	各类免费游戏	0.1折送海量资源	各类手游私服	进入游戏
皇家MU2	《奇迹 2：传奇》韩国网禅公司《奇迹》正统续作。	3D锁视角Mmrpg	暗黑3+传奇+流放之路+奇迹	进入游戏

【原创】python制作游戏脚本之网游寻址及64位程序的模块遍历（视频已安排）

本帖子中包含更多资源