飞郁网络培训

3-4.FPS游戏自瞄透视之遍历周围所有目标

发布于:1970-01-01 08:00:00    |     927次阅读 作者:任鸟飞

追周围遍历

如果你认为上一篇文章的方法比较难,你完全可以不用

因为我们突破口很多,哪个简单用哪个即可

断到的这个位置难,那么PASS


可以运行程序 还有有其他的地方访问

例如下面


对象来源于上面的call


call内部

来源内部



返回

继续返回


得出公式

[[Crossout.exe+0FF6ECC]+([Crossout.exe+1815BF0+n*898+2BE0]&0FFF+2AAD)*C]

总结

[[Crossout.exe+0FF6ECC]+( i &0FFF+2AAD)*C] 对象

[Crossout.exe+0FF6ECC]+( i &0FFF+2AAD)*C为0 代表死亡

[[Crossout.exe+0FF6ECC]+( i &0FFF+2AAD)*C]+68 UTF_8名称

[[Crossout.exe+0FF6ECC]+( i &0FFF+2AAD)*C]+0C0 血量

[[Crossout.exe+0FF6ECC]+( i &0FFF+2AAD)*C]+0C4 最大血量

[[Crossout.exe+0FF6ECC]+( i &0FFF+2AAD)*C]+2B0 X

[[Crossout.exe+0FF6ECC]+( i &0FFF+2AAD)*C]+2B4 Z

[[Crossout.exe+0FF6ECC]+( i &0FFF+2AAD)*C]+2B8 Y


i = Crossout.exe+1815BF0+n*898+2BE0

n 0-0x1F 0-0xF 玩家 0x10-0x1f 电脑

可以扫描到 单独存放人物n的基地址

Crossout.exe+1815C08

阵营1己方 2敌方 0退出游戏

Crossout.exe+1815BF0+n*898+2BE0-38