传奇私服从主号向英雄背包转物品

Agoni

一． 设想的几种方案：

1.找四个相关信息，打开主号背包，点背包中的物品粘在光标上，打开英雄背包，放物品到英雄背包

2.先打开两个包，然后下bp send,然后在主号背包中按ctrl+点选物品

3.首先打开两个包，然后将光标移到主号包中，点物品，首先让物品粘在光标上，然后下bp send，然后到游戏中将物品放入英雄包中，此时会断下。

经过测试，第三种方案是最合理的，看堆栈，不过这个有点特殊，需要一步步测试堆栈中的地址，在10层以上，然后，分析发现有两个地方有可能是，于是分别一一测试，

私服有可能是：

0044A89A    51              PUSH ECX                                 ; 0

0044A89B    8B4D 0C         MOV ECX,DWORD PTR SS:[EBP+C]

0044A89E    51              PUSH ECX                                 ; f0 244     110 26F

0044A89F    8B4D 08         MOV ECX,DWORD PTR SS:[EBP+8]

0044A8A2    51              PUSH ECX                                 ; f1 12e       ed   166

0044A8A3    8BD8            MOV EBX,EAX                              ; 00E950A0

0044A8A5    8BCA            MOV ECX,EDX                              ; 0

0044A8A7    8BD0            MOV EDX,EAX                              ; 00E950A0

0044A8A9    8B83 D4000000   MOV EAX,DWORD PTR DS:[EBX+D4]            ; 00E96C20

0044A8AF    FF93 D0000000   CALL DWORD PTR DS:[EBX+D0]               ; 4d6d8c

也有可能是

0048B631    8B45 F0         MOV EAX,DWORD PTR SS:[EBP-10]

0048B634    50              PUSH EAX                                 ; 0

0048B635    8A45 FA         MOV AL,BYTE PTR SS:[EBP-6]

0048B638    50              PUSH EAX                                 ; 0

0048B639    8B5D FC         MOV EBX,DWORD PTR SS:[EBP-4]             ; 02213E60  02215D50

0048B63C    8B4D F4         MOV ECX,DWORD PTR SS:[EBP-C]             ; 0  1

0048B63F    8B55 FC         MOV EDX,DWORD PTR SS:[EBP-4]             ; 02213E60  02215D50

0048B642    8B83 24030000   MOV EAX,DWORD PTR DS:[EBX+324]           ; 022230D0

0048B648    FF93 20030000   CALL DWORD PTR DS:[EBX+320]              ; 54a354 00563C24

二．注入后测试，发现第二个call是正确的

注入测试一下

push 0

push 0

mov ebx,02213E60

mov ecx,1     //这个指主号物品中的位置

mov edx,02213E60

mov eax,022230D0

call 54a354

push 0

push 0

mov ebx,02215D50

mov ecx,2//与guan方不一样，私服这个参数任意设

mov edx,02215D50

mov eax,022230D0

call 00563C24

0048B64E 0044A8B5

如上是在名车传奇中直接注入成功的代码

反之，同理得出：

从英雄包向主号背包转物品call

方法类似，直接注入测试,

ok，均已测试成功

本人QQ:1026165915,技术交流可加我

老黄

楼主，我太崇拜你了！我想我是一天也不能离开天野学院。