作者:任鸟飞

在FPS游戏中,射击函数是调用非常频繁的,如果要对每一颗子弹的射击情况进行服务器验证的话,对服务器的压力是非常大的。尤其是CS这种局域网游戏,对于早些年的低配置电脑来说,这种压力更加难以承受。所以射击函数的很多重要信息都是在本地进行验证的。下面我们通过篡改游戏代码的方式来达到无限子弹,无后坐力,快速射击三种功能。

我们用CS创建一个awp房间,玩家可以在这个地图上拾取到狙击枪,我们要在这个地图中实现AK的无后座速射。

首先用CE对AK的子弹数量进行扫描,可以得到将近200个结果(如图)

分别对这些结果进行修改,发现其中的一个地址可以改变子弹的数量(如图)

用OD加载游戏,并在地址上下硬件写入断点,再次射击时游戏断下(如图)

我们可以看到子弹的数量是来源于eax的,而eax在上面来源于一个dec eax,也就是说每次代码经过这里,eax自减1。我们将这条dec改成nop就可以让子弹数量不变,如果将其改为inc的话,就可以让子弹越用越多,不过当子弹多到一个临界值就会归零,并从新递增。

我们返回到外层来观察一下这个射击函数(如图)

这个函数有3个参数,而且只有AK射击时会断下,这说明每一种枪的射击函数是独立的。对三个参数进行分析,可以得出前面两个参数是浮点数,而第三个参数为0。这里我们先记录一下前两个参数的数值分别为0.009624999和0.09549999。

下面我们用同样的方法得到狙击枪的射击函数(如图)

得出前两个参数为0.001和1.45,第三个参数也是0。第一个参数我们无法判断是什么,我们把两把枪对比后可以发现第二个参数很有可能是枪的射击间隔,也就是射击速度,因为这两个数值和两把枪实际情况是匹配的。为了验证这一点,我们将AK的第二个参数改为0.001(如图)(如图)

这是我们进行射击可以看到射击速度明显变得快了很多,但是枪的抖动也变得更加厉害。那么在解决了射击速度和子弹数量之后,我们的最后一个任务就是将窗口抖动解决掉。

为了验证抖动代码所在的位置,我们对AK的射击函数进行调用,发现单独调用这个函数窗口也会抖动,也就是说这个抖动代码是在函数内部的。

窗口抖动如果用代码去实现,其实就是对人物朝向的一种改变,在射击的同时对朝向值进行微调就可以达到抖动的效果。而这个朝向值往往是用浮点数存放的,所以我们在函数内部对浮点数写入代码进行分析。

在函数头部下断后,按F8逐条向下走,在1D901574处的函数的参数中有一些是对浮点数赋值的,我们观察下发现这些数值看起来都比较大,并不太适合做为一个朝向(如图)

于是我们继续向下分析,在1D901697 处可以看到一条浮点数写入代码,但是观察后发现这里写入的是射击间隔0.0099(如图)

继续向下看,我们发现函数马上就结束了,而结束前只剩下一个子函数没有进行分析(如图)

这个函数的参数都是浮点数,我们猜测这个函数就是窗口的抖动函数。这里有两种办法,第一种是到函数内部继续分析,找到抖动的精确代码,第二种是直接将函数NOP掉,那么同样不会经过抖动代码。我们选择简单粗暴的第二种,当然在nop函数前还要观察平栈情况。函数共有7个函数,而函数内部会retn 1C,正好是平衡的,所以我们要讲7个参数和CALL都NOP掉(如图)

之后我们再次进行射击,发现枪口非常平稳,这说明我们修改成功了。

但是当我们移动或者是跳跃,下坡时,发现这些改动都失效了,说明在不同的情况下射击经过的代码是不同的,为了能让人物在任何情况下都能无后座力速射,我们又改动了以下代码(如图)(如图)

这样我们就完成了对AK47的修改,大家可以尝试用同样的方法找到其他枪的无后座速射。

1.《「逆向」CS外挂制作》援引自互联网,旨在传递更多网络信息知识,仅代表作者本人观点,与本网站无关,侵删请联系页脚下方联系方式。

2.《「逆向」CS外挂制作》仅供读者参考,本网站未对该内容进行证实,对其原创性、真实性、完整性、及时性不作任何保证。

3.文章转载时请保留本站内容来源地址,https://www.lu-xu.com/keji/3209362.html