x86游戏逆向之实战游戏线程发包与普通发包的逆向_跳出线程发包

作者：IT小白 | 2024-04-12 09:34:27

踩

跳出线程发包

网游找Call的过程中难免会遇到不方便通过数据来找的或者仅仅查找数据根本找不到的东西，但是网游中一般的工程肯定要发给服务器，比如你打怪，如果都是在本地处理的话就特别容易产生变态功能，而且不方便与其他玩家通信，所以找到了游戏发包的地方，再找功能就易如反掌了。

在游戏逆向过程中，通常会遇到下面几种情况的发包。

1.在主线程直接发包

游戏某功能-->组包-->加密-->发送

2.在线程中发包

Thread1:游戏某功能-->组包-->加密-->写缓冲区

Thread1:死循环->读缓冲区是否有内容->发送

主线程发包的话伪代码大致如下：

bool GameFunc(...)

{

if(xxx)

{

......

send(x,x,x,x);

}

线程发包大致伪代码如下：

char g_szBuf[4096]={0};

bool GameFunc(...)

{

if(xxx)

{

......

//打开互斥

WriteProcessMemory(...,g_szBuf......);

}

DWORD WINAPI ThreadProc(LPVOID lpParameter)

{

char szTmpBuf[4096]={0};

while(1)

{

//打开互斥

if(strlen(g_szBuf)!=0)

{

memcpy(szTmpBuf,g_szBuf);

ZeroMemony(g_szBuf);

}

//关闭互斥

send(....,szTmpBuf....);

ZeroMemony(szTmpBuf);

Sleep(10);

}

当然。。以上代码肯定有错误，大概就是表达个意思，就是一个是直接组好包就发一个是在线程里面发

1.主线程发包

在游戏里面如何分辨是不是主线程发包？

首先肯定是跳转到3大发包函数，send , sendto ,WSASend 分别下段。如果下断点马上就断下，那么基本就是线程发包了。除此之外，是主线程发包的可能性比较大了。

这种情况下，bp ws2_32.send下好断点后，只要Crtr+f9多跳几层，每层都打好断点就很容易判断出功能函数了

2.线程发包

那么线程发包是什么情况呢？

就是在发包函数上下断点马上就断下，而且断的非常的频繁，基本就可以确定是线程发包了。

找线程发包的主要步骤如下：

找到真正的发包函数，找到包内容的位置。再跟包内容的写入位置，基本就可以找到正确的明文包了。

接下来具体分析线程发包，跳出线程发包有两种方法，如果游戏发包不频繁，建议使用第一种方法，如果游戏发包异常多，建议使用第二种方法

下面的演示以天龙八部私服和官服分别演示，因为天龙八部私服发包不频繁所以用来演示第一种方法，具体操作就是进游戏有下send断点，然后对数据包下硬件访问断点，我们去游戏选怪，硬件断点断下后，删除我们下的断点，然后Ctrl+f9一层一层返回，每次返回的CALL都下个断点，然后让游戏跑起来，跑起来后我们再选怪，对断下的地方进行分析