怎么办呢，继续分析，F5查看伪代码（查看伪代码可以很好的帮助你查看各个方法动用了哪些寄存器，也就是方法后面括号里面的东西，在很多时候都很用帮助，如果查看到addgem调用了x0，就可以在addgem方法里面根据x0的值的流动，找到数值储存的地址，在此更改存入寄存器的值可能实现改变后锁定货币，或者直接在方法中修改x0为大量，就可能实现每次增加大量）

流霜瞳 · 2023-2-6

选择不动Getint方法，直接给一个int值，就不会影响到其他所数值了吧（修改时猜测）

流霜瞳 · 2023-2-6

测试成功
修改绿宝石方法相同

流霜瞳 · 2023-2-6

好下一个游戏
进入游戏找到关键词为钻石gem和游戏关卡中货币锤子hammer
打开dnspy分析，找到一个增加钻石的方法

流霜瞳 · 2023-2-6

打开ida跳转分析，往下翻翻

流霜瞳 · 2023-2-6

那么0x20这个是什么呢，打开dnspy查找

流霜瞳 · 2023-2-6

所以显而易见，这个地址就是钻石的存放地址
所以我们只要改变D0就可以实现修改

流霜瞳 · 2023-2-6

测试成功可行，钻石变化后锁定
接下来搞个锤子
照样dnspy分析，搜索hammer，发现有个锤子东西！还好在类里面看到一个可疑的，于是猜想这个start是每次关卡开始的初始值

流霜瞳 · 2023-2-6

在往下翻一翻，有好东西啊

吕布蒙恬貂蝉 · 2023-2-6

大佬大佬

【技术教程】so实战记录

#楼主# 2023-2-6

评论