文章目錄

• 一、遍歷后坐力數據
• 二、嘗試修改后坐力數據

一、遍歷后坐力數據

---

在上一篇博客 【Windows 逆向】CE 地址遍歷工具 ( CE 結構剖析工具 | 從內存結構中根據尋址路徑查找子彈數據的內存地址 ) 中 , 在 內存結構剖析工具 中 , 通過基址尋址路徑找到了子彈數據的內存地址 ;

一般情況下 , 任務操作相關的數據 , 都存放在一起 ;

可以在 主武器子彈個數 內存地址附近 , 查找 后坐力數據 ;

不同的武器 , 后坐力是不同的 , 這里通過切換不同的武器 , 開槍后對比不同的數值 , 使用后坐力大的武器和使用后坐力小的武器 , 進行切換對比 , 查找后坐力數據 ;

通過使用不同的槍械 , 觀察數據 , 在 00F8 數據位置 , 使用 M4 該數值是 0.3 ;

使用機槍 , 該數值能達到 0.8999997 ,

使用 AK , 該數值能達到 1.25 ;

猜測該數值 , 就是后坐力相關的數值 ;

二、嘗試修改后坐力數據

---

將上面搜索出來的單獨的后坐力值數據 , 鎖定 , 后坐力修改無效 , 這里嘗試將后坐力前后幾個內存地址的數據都進行鎖定 ;

選中 后坐力數據 相關地址 , 加入到地址清單 中 ;

將這些數據全部鎖定 ;

此時使用 AK 進行開槍操作 ,

與沒有鎖定后坐力的情況進行對比 ;

這批地址就是與后坐力相關的數據內存地址 , 鎖定這些數據 , 就可以造成無后坐力效果 ;

總結

以上是生活随笔為你收集整理的【Windows 逆向】CE 地址遍历工具 ( CE 结构剖析工具 | 遍历查找后坐力数据 | 尝试修改后坐力数据 )的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。