（战地1剧情）灵魂出窍尝试

沉默的网店 · 发表于 2023-4-12 07:40

之前下载战地1玩玩，发现附带的英文版修改器不能使用，别的修改器怕有东西，于是自己动手，丰衣足食。
半新手

灵魂出窍第一步，
找到人物的x，y，z，坐标，我搜的是Z坐标
（单浮点，未知数，然后人物往高处走搜索增加的数值，人物往低处走搜索减少的数值，直到找到人物的Z坐标）

搜索坐标.png

（找出什么改写了人物的坐标）

改写的地址.png

movaps [rdi+70],xmm0
发现此指令改写了地址，将此指令NOP掉后人物无法移动

改写的指令9.png

然后找出指令访问的地址

指令访问的地址.png

发现有2个地址
其中一个就是我们搜索到的地址（由于我们找的是z坐标，指令访问的地址是x坐标，所以z坐标-4后就是指令访问的地址）
找到了2个地址一个是人物的坐标，一个是摄像头的坐标
测试一下那个是人物的那个是摄像头的（短地址是人物地址，长的是摄像头地址）

访问的地址.png

由于是共用代码段我们要找出代码段不相同处
在指令处下断看看有什么不同的
下段.png

下断后发现找不到区分人物和摄像头的点（寄存器，xmm寄存器都没有）
找不到的话只能数据结构分析了
分析后发现偏移104后找出了区分点（人物地址偏移104后值为0，摄像头偏移104后值为1）
找到了就可以写CT表了

数据结构分析.png

CT表代码分析
cmp [rdi+104],1    ，比较寄存器+104偏移的地址是不是等于1
jne code                ，不等于1跳转到正常代码
jmp return             ，等于1跳过正常代码

code:                      ，正常代码
movaps [rdi+70],xmm0
  movaps [rdi+000000B0],xmm6
  jmp return

ct表aob注入.png