合购VIP资源论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

魔鬼作坊全套软件编程VIP教材[更新到最新]
重楼C++辅助是如何炼成的教材
独立团编程培训系列教材全套
九尾狐EZ按键脚本VIP系列教程
VC++传奇三逆向研究三部曲 打包
江中游VIP系列按键精灵培训班
播布客新概念C语言视频教程
小生我怕怕中级班破解培训教材[价值2000元]
紫猫VIP按键精灵培训教程
2013饭客大型职业入侵渗透特训班
蓝丝雨TC《商业辅助是怎样炼成的》
老A淘宝打造爆款系列教材[更新至第九期]
上百G电脑维修硬件维修手机维修教程
菜鸟腾飞MetaSploit渗透测试平台之应用
甲壳虫VIP绝版SEO优化系列教程
半斤八两VIP初级破解班1-27官方售价500元
半斤八两中级破解教程价值1000元
天都吧全站教程高清无密更新完毕
暗月渗透系列教程第一套更新完毕
暗月渗透系列教程第二套更新完毕
DIY商业辅助学院201VIP教程[基础实战LUA篇]
老王Python培训视频教程(价值500元)
2014年小七免杀论坛VIP系列第三季 (美女讲师)
一洋2014淘宝培训最新教程16个模块(价值2980元)
大猛网赚编程系列教程(价值699元)
C++ Primer视频教程(初级,中级,高级全套)
轩辕IT培训 Linux C++ 远程全科班[价值500元]
C++实地培训教程[持续更新中]
魔域辅助系列教程(价值300元)
burpsuite系列视频教程高清无KEY 
 侠客C#营销软件开发特训(价值880元)[高清版]
滴水网络初级逆向培训视频(价值800元)逆向必备
某米网价值2399元钻石VIP会员视频
价值上万元淘宝大学电子商务培训教材
敬伟PS教程/PS5 6视频教材书/平面 广告设计淘宝美工自学全套高清
安全渗透测试实践高级系列课程[价值1500元]
AGP驱动高级班VIP零基础游戏反驱动保护教程
7000元AGP论坛远程VIP培训班
梦幻西游2辅助系列视频教程
龙之谷辅助系列视频教程
世恒百集易语言教程全套100集更新完毕
广告位置招租150/月 联系QQ:1595000430
Hadoop七天培训[更新完毕] JAVA上海培训基础就业班 达内C++ 2014 培训第一期视频教程
Windows程序设计第五版视频教程[价值1700]
SEO培训史上最强SEO培训(价值4980元)[高清完整版]
老男孩python高级运维开发课程(高清完整版)
老男孩OpenStack企业私有云实战培训课程(价值800元)
Java 编程思想系列教程[初级中级高级]
在线开通VIP会员联系QQ:1595000430点击这里给我发消息
在线开通VIP会员联系QQ:1595000430点击这里给我发消息 
上千G精品VIP教程目录请点击这里 加入VIP会员全站无限制下载 免费获取VIP会员说明详细点击
永久电影资源采集网
超级资源采集网--用心创造快乐

OK资源网无水印高清资源

速播资源-更新快速度保证也不卡
广告位招租联系QQ:1595000430
永久电影资源采集网
永久电影资源采集网
8k资源网超清资源国内百G带宽
广告位招租联系QQ:1595000430
查看: 211|回复: 0

[脚本语言] 通过分析64位游戏坐标,来了解64位浮点数运算(一)

[复制链接]
  • TA的每日心情
    开心
    昨天 22:33
  • 签到天数: 24 天

    [LV.4]偶尔看看III

    9

    主题

    33

    帖子

    69

    合购币

    ○小试身手●

    UID
    277002
    积分
    102
    合购币
    69 枚
    注册时间
    2019-5-23
    最后登录
    2020-2-26
    发表于 2020-1-16 09:02:15 | 显示全部楼层 |阅读模式
    本帖最后由 任鸟飞 于 2020-1-17 12:37 编辑

    坐标值是一款游戏里必须的数据,通常来说,这类数据都是浮点数的,他的数据范围包括角色的3D坐标,角色的3D朝向等等。而64位和32位坐标的分析方式其实都是类似的,只是里面有部分指令有些差别。下面我们来分析下某款64位游戏的坐标数据。




    首先,还是要通过ce去对坐标的初始值进行扫描,这个扫描的过程与32位是相同的,所以就不做详解了,直接得到过滤后的结果(如图)


    2.png


    这里只得到了两个结果,而对于一款大型的3D游戏来说,这很明显是不正常的。那么也就是说这个数据有可能是加密的,我们任意选择一个地址,在OD中下写入断点,分析下加密的过程和最终的来源。下断后游戏断下(如图)

    3.png


    写入来源于eax,向上分析来源于[r8],而这个r8是一个堆栈地址,那么我们先执行到返回,看一下这个地址的来源,并在多次执行到返回后得到了r8来源于r11-60(如图)

    4.png


    我们在这里下F2断点,发现r11-60中已经有被写入X坐标了,于是我们向上分析,看下是从哪里写入的。并在函数头部发现了一条mov qword ptr [r11 - 0x60], rax(如图)

    5.png


    在这里下断后,发现这里的rax是0,也就是说这里是一个清零的代码,而真正写入坐标的代码应该在下面,并且不是向[r11-60]写入的。单步向下执行,在经过movss dword ptr [rsp + 0x58], xmm0这样的一条代码后,x坐标被写入(如图)

    6.png


    movss是将单精度浮点数传入到前面的地址中,而通过观察浮点数寄存器可以看到xmm0为单浮点数的数值。向上分析xmm0,可以得到来源于[r8+4],而r8依然是一个堆栈地址,那么我们需要继续执行到返回去分析来源。多次执行到返回之后,得到了lea r8, [rsp + 0x38]这样一条代码。也就是说我们需要分析rsp+38+4里数值的来源。(如图)

    7.png


    这里和32位游戏不同的是除了函数头部push的代码用的并不多,甚至很长一段代码都没有,所以我们直接观察rsp+3C的来源即可。在上面的不远处可以得到movss dword ptr [rsp + 0x3c], xmm3(如图)

    8.png


    而xmm3来源于divss xmm3, xmm1,这里是将xmm3与xmm1做商,并将结果以单精度浮点数的类型存放到xmm3中。而xmm1来源于基地址[0x34e92b0],这个数值始终是100,说明我们的坐标在这里是经过除以100的加密的,反过来说,真实坐标其实是我们本地显示坐标乘以100的。(如图)

    9.png


    我们继续向上分析xmm3的来源,得到movss xmm3, dword ptr [rsp + 0x20]。在上面可以得到一个call和lea rdx, [rsp + 0x20](如图)

    10.png


    这说明我们要的数值很可能是来源于call内部的。然而当我们在call上下断之后,发现数值其实已经被写入了,而call的内部并没有对[rsp+20]写入的代码。继续向上面分析,得到movss dword ptr [rsp + 0x20], xmm0(如图)

    11.png


    这里的r8不再是堆栈地址了,执行到返回继续分析来源。返回后得到r8来源于基地址(如图)

    12.png


    这样我们就得到了一个角色坐标的公式,如下
    0x434c430 x坐标*100
    0x434c434 y坐标*100
    0x434c438 z坐标*100
    虽然我们得到了一个稳定的来源,但是这个地址周围并没有太多其他的信息,对其进行修改也不会让游戏的本地效果有任何的改变,所以我们还需要继续向上分析真正的来源。我们将在下一篇文章中对最终的来源进行分析,并得出一个完整的公式。

    1.png
    回复

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    QQ|小黑屋|手机版|Archiver|合购VIP资源论坛 |网站地图

    GMT+8, 2020-2-27 10:42 , Processed in 0.125000 second(s), 28 queries .

    Powered by Discuz! X3.4

    Copyright © 2001-2020, Tencent Cloud.

    快速回复 返回顶部 返回列表