- 综合排序
- 最热优先
- 最新优先
- 来自专栏天下风云
游戏逆向，初体验
在空闲的时候，很多人喜欢玩游戏，因为既可以体验在虚拟世界的成就感，又可以暂时的抛弃现实生活中的无奈。 这个游戏，有时候也经常干不过人民币玩家，尤其是网络游戏上人民币玩家大量的存在，让这个游戏的体验感荡然无存。于是乎，可不可以借助编程技术碾压人民币玩家。 可不可以呢？实际上是可以的。 比如一般游戏有个城镇界面，里面有个会话系统，在这个界面你说的话发的消息当前整个区游戏里面的人都能看到。 （游戏名字就不透露了） 比如在会话当中输入：hhh，你输入的是hhh,而到城镇中所有人看到的都是ggg。 寄存器eax的内容是： 到内存里看下： 如果用这种方式，人民币玩家估计直接GG了。
82820编辑于 2022-11-19 - 来自专栏Python和安全那些事
一.什么是逆向分析、逆向分析应用及经典扫雷游戏逆向
基础性文章，希望对您有所帮助，作者的目的是与安全人共同进步，加油~ 文章目录： 一.什么是逆向分析 二.扫雷游戏逆向分析 三.扫雷游戏检测工具 1.Cheat Engine确定起始位置 2.Cheat 所以，研究逆向病毒的人很多，当然坏的行当做游戏WG也很多，它们的对抗也是没有源码的，游戏安全人员会分析WG样本进行完善及修补。 二.扫雷游戏逆向分析 1.游戏介绍 下面通过扫雷游戏进行逆向分析讲解。 继续扫描，结果是雷：设置“未变动的值” 继续扫描，结果非雷：设置“未变动的值” 重新开始：设置“变动的值” 重新开始如果第一个格子和上一次一样，则设置“未变动的值”，否则“变动的值” 下图展示了最后5个结果 一.什么是逆向分析 1.逆向工程 2.逆向分析的典型应用 二.扫雷游戏逆向分析 1.游戏介绍 2.OllyDbg动态分析 三.扫雷游戏检测工具 1.Cheat Engine确定起始位置 2.Cheat
2.4K30编辑于 2021-12-03 - 来自专栏Python和安全那些事
一.什么是逆向分析、逆向分析基础及经典扫雷游戏逆向
基础性文章，希望对您有所帮助，作者的目的是与安全人共同进步，加油~ 文章目录 一.什么是逆向分析 1.逆向工程 2.逆向分析的典型应用 二.扫雷游戏逆向分析 1.游戏介绍 2.OllyDbg动态分析 三 所以，研究逆向病毒的人很多，当然坏的行当做游戏WG也很多，它们的对抗也是没有源码的，游戏安全人员会分析WG样本进行完善及修补。 ---- 二.扫雷游戏逆向分析 1.游戏介绍 下面通过扫雷游戏进行逆向分析讲解。 继续扫描，结果是雷：设置“未变动的值” 继续扫描，结果非雷：设置“未变动的值” 重新开始：设置“变动的值” 重新开始如果第一个格子和上一次一样，则设置“未变动的值”，否则“变动的值” 下图展示了最后5个结果 一.什么是逆向分析 1.逆向工程 2.逆向分析的典型应用 二.扫雷游戏逆向分析 1.游戏介绍 2.OllyDbg动态分析 三.扫雷游戏检测工具 1.Cheat Engine确定起始位置 2.Cheat
4.7K20发布于 2021-02-09 - 来自专栏Python和安全那些事
二.如何学好逆向分析及吕布传游戏逆向案例
前文作者先带领大家学习什么是逆向分析；这篇文章将继续普及逆向分析基础知识，告诉大家如何学好逆向分析，并结合作者经验给出逆向分析的路线推荐，最后给出吕布传游戏逆向案例。 (5) 实践项目 这里给出一些推荐的开发项目和逆向项目供大家学习，感觉难度都不小！由于作者开发类的项目很多都做过，所以后面只会详细讲解一个远控软件的实现过程，更多是系统学习和分享逆向项目。 三.吕布传游戏逆向分析 下面以老游戏《新吕布传》为例，这是非常老的一款游戏。 我们在玩这个游戏的时候会遇到一个问题，就是NPC说话太慢，在不断地过剧情，我们想逆向分析让它迅速完成对话，加快我们游戏的进程。 第一步，通过OllyDbg软件打开吕布传游戏“Ekd5.exe”。 但是该游戏的说明书并没有讲述这个按键的情况，相当于一个隐藏功能，这里大家也可以进一步修改制作游戏辅助器。这里主要是带领大家来学习下游戏逆向的过程，尤其是OD工具的基础用法。
1.9K20编辑于 2021-12-03 - 来自专栏Python和安全那些事
二.如何学好逆向分析及吕布传游戏逆向案例
前文作者先带领大家学习什么是逆向分析，这篇文章将继续普及逆向分析基础知识，告诉大家如何学好逆向分析，并结合作者经验给出逆向分析的路线推荐，最后给出吕布传游戏逆向案例。 数学基础也非常重要，但我们逆向以应用为主，数学简单了解就好。 (5) 实践项目 这里给出一些推荐的开发项目和逆向项目供大家学习，感觉难度都不小！ ---- 三.吕布传游戏逆向分析 下面以老游戏《新吕布传》为例，这是非常老的一款游戏。 我们在玩这个游戏的时候会遇到一个问题，就是NPC说话太慢，在不断地过剧情，我们想逆向分析让它迅速完成对话，加快我们游戏的进程。 第一步，通过OllyDbg软件打开吕布传游戏“Ekd5.exe”。 但是该游戏的说明书并没有讲述这个按键的情况，相当于一个隐藏功能，这里大家也可以进一步修改制作游戏辅助器。这里主要是带领大家来学习下游戏逆向的过程，尤其是OD工具的基础用法。
1.8K11发布于 2021-02-17 - 来自专栏二爷记
【JS逆向】某麻将游戏数据生成JS加密逆向分析探索！
某游戏站麻将数据逆向，该页面数据在网页源码中无法找到，源码上没有，网页调试是存在数据的，数据是js文件驱动生成，需要JS加密逆向分析，逆向思路和方法知道借鉴和参考，可以说本篇是步步踩坑！ 建议：JS逆向，JS基础是关键，JS基础语法学习一定不要落下！ 踩坑的根本原因在于：仅仅扣取JS代码是不行的，得会调试代码，能够修改代码，对于JS代码运行报错能够进行基本的处理和修改，使其正常运行！ 网址： aHR0cHM6Ly9ob3RlbC5iZXN0d2Vob3RlbC5jb20vTmV3TG9naW4vP2dvPWh0dHBzJTNBJTJGJTJGaG90ZWwuYmVzdHdlaG90ZWwuY29tJTJG fcecddad2b6d926771ba73e82af70880 以下为踩坑过程： 打开网页查看数据 2.查看需要获取的数据html代码片段 3.python 爬取效果，无数据 4.数据对比，大概率可以确定是1008js文件生成页面数据 5.
94610编辑于 2024-01-12 - 来自专栏韩曙亮的移动开发专栏
【Android 逆向】逆向修改游戏应用 ( APK 解析工具 | 解包 -＞ 分析 -＞ 重打包 -＞ 签名 流程 )
文章目录 一、APK 解析工具 二、解包 -> 分析 -> 重打包 -> 签名 流程 一、APK 解析工具 ---- 使用 【Android 逆向】使用 Python 编写 APK 批处理分析工具 博客中的 Python 编写的 APK 处理分析工具 , 分析一个游戏应用 ; 上述工具中 , 使用到了一个核心的 Python 脚本 ApkTool.py , 在 【Android 逆向】ApkTool 工具使用 /Game.apk 处 , 该文件可以直接执行 ; Game.txt 中的内容展示 : 应用名称 , 包名 , 程序版本号 , 编译时使用的 SDK 版本 , 重打包 / 签名 状态 , 当前使用的游戏引擎
3.9K10编辑于 2023-03-29 - 来自专栏极安御信安全研究院
游戏辅助丨手把手简单实现射击游戏逆向（2）
接下来时代码部分子弹无后座，我们只要nop第一层的调用call即可地址是GameAssembly.dll +0x148bbe1一共填充5个nopBYTE旧的后坐力硬编码[5] = {};void主窗口: if (子弹无后座.GetCheck()) { memcpy_s(旧的后坐力硬编码, 5, 后坐力地址, 5); //改变一下内存的读写权限 //用nop填充 DWORD后坐力地址读写权限 memset(后坐力地址, 0x90, 5); VirtualProtectEx(GetCurrentProcess(), 后坐力地址, 5, 后坐力地址读写权限, 0); } else &后坐力地址读写权限); memcpy_s(后坐力地址, 5, 旧的后坐力硬编码, 5); VirtualProtectEx(GetCurrentProcess(), 后坐力地址 .left, 游戏窗口参数.top, 1024, 768, 0,0,0,0); MARGINS m = { 游戏窗口参数.left, 游戏窗口参数
2.1K20编辑于 2022-06-08 - 来自专栏信数据得永生
安卓逆向系列教程 4.7 修改游戏金币
4.7 修改游戏金币 作者：飞龙 软件下载：http://www.xuepojie.com/thread-24343-1-1.html 进入游戏之后会有个“每日登录奖励”弹窗： ? 我们搜索“您获得”，定位到了bu.smali： new-instance v0, Ljava/lang/StringBuilder; const-string v1, "\u60a8\u83b7\u5f97 StringBuilder;->append(I)Ljava/lang/StringBuilder; move-result-object v0 const-string v1, " \u91d1\u5e01 另外这个游戏中还是有内购，具体破解方法不再赘述了，请参见“糖果星星达人”一节。
2.1K30发布于 2019-02-15 - 来自专栏极安御信安全研究院
游戏辅助丨手把手简单实现射击游戏逆向（1）
{ public: 游戏(); 人物* 人物的地址; }; 游戏::游戏() { 人物的地址 = new人物; } int main() { 游戏* 一把新的游戏 = new游戏; 子弹硬编码地址, 6); //改变一下内存的读写权限 DWORD子弹地址读写权限 = 0; VirtualProtectEx(GetCurrentProcess(), 子弹硬编码地址, 5, 子弹地址读写权限); memset(子弹硬编码地址, 0x90, 6); VirtualProtectEx(GetCurrentProcess(), 子弹硬编码地址, 5, ; } else { //还原硬编码 DWORD后坐力地址读写权限 = 0; VirtualProtectEx(GetCurrentProcess(), 子弹硬编码地址, 5, ); memcpy_s(子弹硬编码地址, 6, 旧的子弹硬编码, 6); VirtualProtectEx(GetCurrentProcess(), 子弹硬编码地址, 5,
3.7K50编辑于 2022-06-02 - 来自专栏Lan小站
JS逆向之MD5加密
这两天碰到了两个MD5加密的js逆向，一个是猿人学第一题，还有一个就是在工作中。 然后发现了些规律，一般MD5加密之后的字符串是32位,也有16位，这基本都知道 但是在MD5加密的js代码中也有一些规律。 binl2hex(core_md5(str2binl(a), a.length * chrsz)) } function b64_md5(a) { return binl2b64(core_md5 hmac_md5(a, b) { return binl2b64(core_hmac_md5(a, b)) } function str_hmac_md5(a, b) { return 20, -373897302); o = md5_gg(o, n, m, l, p[g + 5], 5, -701558691); l = md5_gg(l, o, n
5K01编辑于 2022-07-13 - 来自专栏Creator星球游戏开发社区
独立游戏开发，如何逆向超级马里奥？
逆向工程是一种编程学习方法。阅读源代码是学习编程最快速和有效的方法。看懂源代码，又知道运行代码后的效果，这样也就基本学会了这些代码的使用方法。 分步骤展示的像素画教程也可以看作像素画的逆向工程。 游戏逆向工程 游戏开发也可以使用逆向工程这种方法来学习。Doom启示录一书中记载，1990 年 9 月，PC机的性能还没有任天堂FC强大，PC游戏的开发者无法在PC上实现超级马里奥这样的游戏。 我认为这也是一种逆向工程。有点类似使用另一种语言来实现相同的功能。 将超级马里奥的玩法、剧情、关卡场景、界面菜单和角色动画分析透彻，这样就完成了游戏的逆向工程。 ? 除了游戏的流程设计，还有游戏画面中所有的UI元素，包括文字，按钮，界面菜单，数字。 ? 综合以上，将超级马里奥逆向以后，就有能力设计自己的横版冒险游戏。 横版冒险游戏在独立游戏中的占比是最高的，竞争异常激烈，因此要将横版冒险游戏做的有特色有意思，难度还是非常大的。 试试使用同样的方法逆向其他游戏。
1.1K10发布于 2019-10-16 【验证码逆向专栏】V5验证码逆向分析
前言 最近有粉丝反馈关于 v5 验证的相关问题，不知道 wss 协议的滑块应该如何下手，该网站通过 wss 协议传输进行验证码的校验，本文就来针对这个demo站进行逆向研究。 逆向目标目标：V5 验证Demo，滑块逆向分析地址：aHR0cHM6Ly93d3cudmVyaWZ5NS5jb20vZGVtbw==逆向过程抓包分析打开 demo 地址，发现有智能和滑块俩种形式。 逆向分析三段上传包分析看过往期 WS 协议文章的话，我们肯定知道 WS 首先找onopen ，我们从堆栈第一个进入。 ,"j":"ES5","tl":5,"o":{"spm":"c225b29****","v5lid":"OrOeKo62lbu*******","userAgent":"Mozilla/5.0 (Windows },"exfp":{"fpa":"902f0fe98719b779ea*******","fphc":"e1547d5eeb5c6506*******","fphg":"164641c74*****",
86310编辑于 2025-06-04- 来自专栏Seebug漏洞平台
简单 Unity3D 安卓游戏逆向思路
所以我最后的解决办法是，逆向这些apk，修改游戏逻辑。让我在玩的时候，可以快速度过缓慢的前期。 逆向了几个玩过的游戏，发现这类游戏使用Unity3D开发的居多。 因此本文将介绍简单Unity3D类安卓游戏的逆向修改思路。 注： Unity3D开发的安卓游戏，其核心代码都在这个 dll 文件中，所以逆向/修改这个 dll 文件就可以了。这也是 Unity3D 和 其它安卓逆向不同的地方。 [1551149148000-click_il2.png-w331s] 5.修改关键逻辑后，通过重新编译 dll 文件、apk 文件、签名修改后的 apk 就可以在手机上安装运行了。 游戏修改之后，很容易丧失原本的乐趣，变成纯粹的数字游戏。谨慎修改! 0x05 参考链接 Apktool ILSpy .NET IL 指令速查表 Unity3d类安卓游戏逆向分析初探
6.7K01发布于 2019-02-26 - 来自专栏Python 爬虫
京东h5st4.7逆向分析
前言最近某东也是在不断的维护升级 h5st 参数， 原因就是逐渐 VMP 化，现在已经到了 4.7 版本了，也相对稳定下来了，那我们就来分析分析。 逆向目标目标：某东 h5st 4.7 参数逆向分析网站：aHR0cHM6Ly93d3cuamQuY29tLw==流程分析我们先抓包分析一下，随便找个有 h5st 参数的接口，我们可以直接看到它的版本：还有个 x-api-eid-token 这是一个风控参数，生成位置如下：也是接口返回，a，d 参数由大量的浏览器环境以及指纹信息生成，这边就不具体分析了，可以先写死，我们具体来看看 h5st 参数。 逆向分析定位 h5st 参数的生成，可以直接通过搜索大法，或者找堆栈都能快速定位到生成的位置：跟栈进去：可以发现他将 colorParamSign 传入 window.PSign.sign 这个异步函数 ，返回的结果就有了 h5st 参数：取了前面的查询参数，然后 colorParamSign 的 body 就是将前面查询参数的 body 经过 SHA256 加密，测试没有魔改，我们直接套库就行。
3K30编辑于 2024-05-13 - 来自专栏爬虫逆向案例
js逆向-猿人学(5)乱码混淆增强
任务5：抓取全部5页直播间热度，计算前5名直播间热度的加和。 ---- 抓包分析下请求流程。 接口： http://match.yuanrenxue.com/api/match/5?
4.7K30发布于 2021-11-22 - 来自专栏逆向技术
通过游戏外挂.学习逆向技术指超级马里奥.
一丶前言 1.什么是逆向. 逆向就是在没有源代码的情况下.通过汇编.反汇编来逆向一个成品的Exe(也可以是别的.举例是EXE)这样叫做逆向. 2.逆向的用途 逆向技术可以用于 反病毒.反外挂. 破解. ...... 才可以进行.所以逆向的高度取决于开发的水平. 3.这篇博客的作用. 这篇博客不是教授外挂的.而是以外挂为切入点.讲解逆向技术.并了解逆向技术可以做什么. 三丶逆向工具准备 我们要做外挂的前提需要有逆向工具. Cheat_Engine 简称CE 一款可以搜索内存的工具. 也可以看反汇编. 当然我们可以关掉游戏.重新启动.然后看看地址还是不是这个.如果是这个.(0x00428292) 那么这个地址就是个静态地址.我们可以认为这个地址是不变的了. 3.下拉到下面.CTRL +B 键观察附近内存
2.7K10发布于 2018-08-30 - 来自专栏游戏开发之旅
H5游戏开发：游戏引擎入门推荐
H5游戏开发：游戏引擎入门推荐 前言 很多刚刚接触到游戏开发，准备大展拳脚的小鲜肉们，往往在技术选型这第一关就栽了跟头。 这与游戏引擎能够支持的渲染方式直接挂钩。现在的 H5 游戏渲染方式一般有 2D 渲染、3D 渲染、VR 渲染三种。 而 2D 渲染一般也有三种：Dom 渲染、Canvas 渲染、WebGL 渲染。 此外，CreateJS 还支持用 flash CC 开发导出由 CreateJS 渲染的 H5 游戏。 如果对「H5游戏开发」感兴趣，欢迎关注我们的专栏。 参考资料 目前有哪些比较成熟的 HTML5 游戏引擎？ HTML5游戏引擎深度测评 转自：https://zhuanlan.zhihu.com/p/32392153 学习：https://aotu.io/
8.2K20发布于 2019-12-02 - 来自专栏FreeBuf
初探Android逆向：通过游戏APP破解引发的安全思考
（本人纯小白，初次接触安卓逆向一星期，略有体验，在这里分享一下） 本次破解的安卓APP是某款射击类游戏，我们发现在游戏里面有购买补给的功能，那么我们就针对这个功能进行破解，旨在达到免费购买。 首先，对该游戏进行还原，即反编译。反编译后可以查看该APP的配置文档、算法逻辑等，方便我们对其进行分析。在这里，我们使用工具AndroidKiller来对其进行反编译。 ? 关于APP逆向的安全机制，一般有以下几种： 1、 代码混淆：对发布出去的程序进行重新组织和处理，使得处理后的代码与处理前代码完成相同的功能，而混淆后的代码很难被反编译，即使反编译成功也很难得出程序的真正语义
1.7K30发布于 2018-07-30 - 来自专栏Sign
关于h5游戏
换言之，h5游戏和传统游戏最大的区别在于『h5游戏可以直接玩到』。 然而现实似乎并不是这样。 1、h5游戏并不容易分享 2、很多h5游戏并不有趣 首先。 h5游戏并不容易分享，这一点对于很多人来说是很难理解的。h5游戏就是一条链接而已，发送出去就是分享啦。 是的，单点分享的成本的确很低，但是在这个数据量化的时代，h5游戏的渠道却很少。 目前常见的h5渠道之一，在于微信里的传播，然而微信却在某个潜规则下，阻断h5游戏的流通。 原因很简单，h5游戏的破坏力太强了。如果不控制，微信构建起来的生态可能会在瞬间崩塌。 既然微信这里不待见h5游戏，此处不留爷，自有留爷处，处处不留爷，爷在家里住。 但是，h5游戏约等于没地方住了。 h5游戏的本质是个h5，也就是说它比较依赖于体量巨大的web渠道。 然而回想一下最初选择h5游戏的理由。仅仅是因为身边的人不愿意下载我做的5m的客户端游戏。 无关于冷热之门。 其实只是想做个有趣的游戏。
1.5K70发布于 2018-04-18
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号