最近传奇永恒更新X64位游戏了，人气还挺不错，所以咱们也去探索了下 首先分析下他的人物结构

用ce x64 搜索血量值，经过被怪物攻击筛选剩下2个

修改两值，发现第一个的值跟随第二个值变化，我们打开xdbg64,附加游戏

下硬件断点，跳到

得到[rcx+1ac],追rcx

得到[[rdi+56c]+1ac],追rdi

来自于rax，来自于call，

rax来自与数组[[[0x7ff7e064d018]+rcx*8]+0x56c]+1ac 体力值；本来以为很简单 没想到还是比较复杂的

那就静下心来好好分析！

rcx=[[[0x7ff7e0ffd2ac]]+1c] (取dword)值

[[[0x7ff7e064d018]+         [[[0x7ff7e0ffd2ac]]+1c] (取dword)值     *8]+0x56c]+1ac

当然这里有一个二叉数结构遍历周围，周围怪物都在里面，要仔细分析

由于这里分析挺费劲的，那我们先换别的路线

我们可以重下硬件断点，这里有多个地方可以断，寻找一个简单的结构

向上追rsi

向上追rdx，下断点ctrl+f9 ctrl+f8

来自这个call

直接追rcx，这个结构没发现什么有用的东西

[[[rcx+0x71c]+0x248]+0x65c]+1ac

进入这个call，找rax来源

这找到了基地址

[[[0x7ff7e0ffcb50+0x71c]+0x248]+0x65c]+1ac

3c是16进制，十进制是60就是血量，这个偏移只能偏移到自己 没有周围结构，我们还要继续寻找结构，回头看来

相当的复杂，我们这篇就先说到这里，下一篇在揭晓答案

了解更多游戏逆向 网络安全外挂与反外挂 X64游戏辅助汇编封包 反调试 内存脚本 微信尽在公众号微尘游戏逆向 

如有侵权 请联系删除