记录LostArk真实超级加速实现原理

于 2023-03-04 11:06:21 发布
阅读量232 收藏
点赞数
分类专栏： c++游戏辅助 游戏逆向 x64游戏逆向 文章标签： c++
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/icanda10ge/article/details/129332011
版权
文章揭示了LostArk游戏中存在的人物坐标验证漏洞，允许玩家通过瞬移技巧在服务器容错范围内加速移动，详细解释了瞬移原理，并提到在特定操作下可避免被服务器检测到。作者提出该想法作为原理思路，并邀请读者在微信公众号微尘网络安全中进一步讨论代码实现和效果。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

LostArk 国服即将上线，近期去了毛子服看了看这个游戏 发现了一个非常有意思的BUG，可以实现超级加速

这个游戏对人物坐标的验证是有容错的，在一定范围里修改坐标数据可以实现瞬移的，但是不能连续瞬移的。由于只能放图片，展示的效果不是很好

比如 0-300的范围内，我瞬移到300，然后紧接着瞬移同样距离，因为没有发包给服务器，服务器不知道你的位置有变化，这样两次瞬移，这和直接瞬移600距离没有任何区别，会超过服务器容错范围，下一次移动必定回到原来的位置。 但是如果我瞬移到300的范围内，我在发个走路包，是不是就是告诉服务器，我走到了这个地方，然后在瞬移，瞬移距离一直在服务器容错值之内，是不是服务器也不知道我在瞬移，在没人举报的情况下，是不是可以进行加速瞬移

当然这只是一个原理思路，具体的代码实现和效果展示可以一起在微信公众号：微尘网络安全里面交流

博客
诛仙世界线程发包分析公共明文call
04-02 266
这是一个memcpy 其中参数为rdx 复制给rcx,r8是大小，如果要追来源肯定是追rdx,这时候要看我们是否已跳出线程，如果已跳出我们返回几层一定会找到明文的内容和单独功能call 的，很遗憾，这里还是线程内，这时候我们还是老方法，向上追rdx,找到固定的地址，下写入断点。确定是线程发包，我们要通过包内容下写入找到外层或者线程外的综合写入的地方，首先我们要确定rdx是否变动，这个游戏rdx是固定不变的，那我们下写入断点，操作游戏发包，会断在memcpy里面，直接返回，rdx来自于[rsp+0x20]
博客
诛仙世界游戏逆向UE5飞天功能如何实现的
03-24 745
在Unreal Engine 5（UE5）中，PhysicsSettings是项目设置中的一个重要部分，它允许开发者对游戏中的物理模拟进行各种配置和优化。通过合理调整这些设置，开发者不仅能够实现预期的物理效果，还能在性能和效果之间找到平衡，提升游戏的整体质量和运行效率。UE游戏引擎源码是开源的,所以咱们可以在UE5源码里面翻一番相关游戏世界物理引擎相关的类,找一找和物理重力相关的变量 修改世界全局重力从而实现飞天。也是4字节，是否使用取决于开发者设置。8+4+4+8+8+8 +8 +8=0x28 个字节。
博客
2024DXF修改3S评分的数据分析
04-12 420
来自于[rcx+0xedb4],仔细观察rcx就是人物对象，那么现在只要追rbx,rbx来自于上一层的rcx。，这样我就找到了全部内容了，公式为[ [sss基地址]+[人物对象+0xedb4]*0x94+0x88]三条数据，通过修改这三条数据，最后发现其中一条数据可以影响评分大小，复制其地址，在xdbg里下硬件，会。ce搜索当前评分，会搜索出多条数据，我们将通过打击怪物增加评分，ce进行搜索增加的数值最后筛选。断在这里，在这里分析发现，rbx是一个数组地址，rax是个0，同时在。
博客
3.13PUBG SDK DUMP 基地址
03-13 759
【代码】
博客
3.6pubg sdk dump基址
03-06 686
【代码】3.6pubg sdk dump基址。
博客
处理PUBG过CE窗口最小化检测
03-05 937
游戏逆向辅助开发教学
博客
探索X86和X64调试和数据分析时的差别
04-10 304
我们调试32位程序的时候，遇到call xxxxxxx,参数都以push 的方式传进堆栈，然后在ret的时候，ret 字节 平栈回到call的下一行，或者 add 字节 外平栈，64位就不一样了，他通过rcx,rdx,r8,r9 来传参，修改[rsp+0x20]（以此+8）来扩展参数， 这样就解决了堆栈平衡的问题了。64位的寄存器 rax,rcx,rdx,rbx, rsp,rbp,rsi,rdi,r8,r9,r10,r11,r12,r13,r14,r15。理论上32位的游戏最大寻址空间只有4 gb，
博客
【驱动逆向开发之驱动开发编译环境搭建】
10-10 714
驱动环境搭建其实是有点麻烦的，理解了就还好了，步骤已经罗利完整了
博客
项目中常用的D3D黑屏优化讲解和源码分享,DX系列的游戏都可以用
12-28 3678
诸多工作室在项目测试功能稳定后，为了更高效率的 榨干电脑性能 尽可能的多开会选择将画面黑屏，零渲染！！今天我们来拆解分析实现原理和方案 大部分游戏画面渲染基本用的都是DX系列 除了DX9 现在很多游戏也用到了DX11 他们版本有差异 在逆向程序员眼里区别不大。通过OD就可以查看游戏加载 了哪些模块，很多游戏都有加载d3d9.dll或者d3d11.dll 这也说明了 他们在正向开发过程中用到了 D3D进行了渲染。所以 也就可以在这些模块 里HOOK 劫持修改他的渲染函数 在...
博客
微尘网络安全之---LXL角色信息详细分析
12-10 2981
今天 我们来分析下LXL的角色信息， 首先我们以攻击力下手，对游戏稍有了解也能知道 大概率是浮点。附加ce,搜索浮点型，两者之间的数值买件加攻击力的装备，再次搜索得到攻击力地址双击地址拖入下面区域，选中地址按f5,ce下个访问断点出现这个窗口，打开od附加程序，进入程序空间，在代码区域，ctrl+g搜索上图的00aac421我们找到了一个数组，esi是下标索引，我们只能追edi,edi来自ecx,ecx来自上一层，下个f2断点，ctrl+f9返回上一...
博客
游戏逆向攻防---LXL无限视距分析
11-17 4205
今天 我们来分析下LXL的视距，首先来理解下什么叫做视距。可以理解成视角高度，咱们也叫视野距离。就是咱们在玩游戏的时候，按鼠标滚轮的时候视野距离的改变。 咱们在找数据的时候 第一要素：变化！！ 改变这个值用CE去搜，首先呢是类型既然是距离 肯定是大概率是浮点了 然后通过鼠标滚轮的改变 多次搜索，可以找到 2个满足条件的值改变鼠标中键最大和最小的视距 分别是1000-2250，然后呢 我们尝试修改这2个地址发现如下：1 第一个数值我们改了之后会被修正，第二个改了之后 游戏里..
博客
注入专题二:远线程注入CreateRemoteThread--论注入的多种方式
11-10 542
01远线程注入 今天 咱们来聊聊远线程注入，这种注入方式也是最常见 最方便的一种方式，他的原理是通过 使用 API CreateRemoteThread 这个函数来实现往某个程序里面注入一个线程。成功后 咱们就可以把被注入程序当成自己家了。但是也是有缺点的，有可能检测你代码段的地址位置，你是自己独立启动的线程，和正常走的流程肯定是不一样的。02实现代码HANDLEWINAPICreateRemoteThread( _In_ HANDLE hPro...
博客
注入专题一:钩子注入SetWindowsHookEx--论注入的多种方式
10-28 1102
01DLL注入方式外挂的注入方式有很多种，针对不同场景需求使用不同方式，咱们就来搞个专题 探讨下。dll一旦成功注入进目标进程，就可以随意读写 目标进程的内存（比如读取血量或者修改某些值或者地址从而实现某些变态功能或者HOOK）还可以调用call 注入自己的代码等等 。消息钩子、远程进程注入、入口点注入等等。注入方式可谓十几种，大家感兴趣的话支持一下。下此继续更新此系列02钩子注入今天我们讲的是钩子注入，算是比较简单的一种了。但是网上看了一遍 都有很多错误的写法 而且基本..
博客
逆向入门噩梦之堆栈
10-13 428
什么是堆栈 其实 堆 和 栈是2个概念 ，在内存中 堆是在有一段存放的空间的 x86当中 大概占1M左右。而栈呢是 每次准备进入call 之前在内存中开辟的一段地址空间。我们说的堆栈其实指得是栈 ，就像我们说土狗 他是狗 ，说老婆饼 他是饼 一样的意思 在计算机领域，堆栈是一个不容忽视的概念，堆栈是一种数据结构。堆栈都是一种数据项按序排列的数据结构为什么要学习堆栈 经常有学员来问咱们这个问题 ，这个这么复杂这么难，我为啥要学他！！ 可以跳过嘛咱们在实战当中 经...
博客
C++游戏辅助开发实战x64游戏逆向汇编封包游戏安全攻防反调试
10-07 2681
学习x64游戏逆向汇编封包游戏安全攻防外挂和反外挂反调试需要掌握的知识体系还是比较复杂的，逆向的知识体系确实是太多了 涉及到汇编 C语言 c++ win32 hook call 封包 内存 lua 注入 等等，下面给大家帖2张图从x86到x64 从RPG类到FPS类游戏全部都有完整的实战课程，学完可以完整独立的做出项目想要系统的学习或者理解可以去关注下可以领逆向相关的电子书 逆向工具 还有每周更新技术文章...
博客
理解FPS游戏中的矩阵方框透视自瞄
10-04 2979
​初识矩阵 其实矩阵是线性代数里面的说法矩阵（Matrix）是一个按照长方阵列排列的复数或实数集合[1]，最早来自于方程组的系数及常数所构成的方阵。这一概念由19世纪英国数学家凯利首先提出。类似：矩阵的乘法：向量搞清楚FPS里的矩阵 首先要先理解向量1 向量是表述一个点的运动方向和大小的这其实是向量转为矩阵的一个过程相机FOV咱们看到的是一个二维的屏幕，而游戏里面是一个真实的 三维立体的世界，那游戏是怎么做到的呢？那就有...
博客
传奇永恒 X64游戏辅助汇编封包 反调试人物结构分析1
09-15 1902
最近传奇永恒更新X64位游戏了，人气还挺不错，所以咱们也去探索了下 首先分析下他的人物结构用ce x64 搜索血量值，经过被怪物攻击筛选剩下2个修改两值，发现第一个的值跟随第二个值变化，我们打开xdbg64,附加游戏下硬件断点，跳到得到[rcx+1ac],追rcx得到[[rdi+56c]+1ac],追rdi来自于rax，来自于call，rax来自与数组[[[0x7ff7e064d018]+rcx*8]+0x56c]+1ac 体力值；本来以为很简单.
博客
魔兽怀旧 核心数据人物基本数据分析，待续
03-01 1127
魔兽怀旧是当下相当热门的游戏，下个月即将开放70版本，作为90后的回忆，其热度可想而知下面 咱们就从外挂和反外挂的角度去分析下这个游戏的数据尝试血量下断 容易崩溃，用ce搜索蓝量值，通过放技能确定蓝量地址用xdbg64下访问断点放个技能蓝量断点的位置48 8B CF E8 B0 08 FE FF 83 F8 FF 74 34 48 63 C8 48 8B 87 88 01 00 00 8B 94 88 E8 00 00 00 EB 24 40 80 FE FE 7..
博客
天龙hJ线程发包处理方法如何跳出线程发包
02-23 1699
谈到封包，大家第一就想要去找明文包，因为 有了明文包 基本所有的功能call全部都可以找到和实现了，但是现在很多端游都是线程发包的，遇到这个问题 很多人都不知道怎么解决了那今天就说下这个问题，如何跳出线程找到明文包 以天龙hj为例:首先OD 加载游戏，CTRL+G 跳转到ws2_32.send 如下图然后 send 头部下断，观察堆栈窗口第二个参数 就是 即将send出去的数据，既然知道了他是线程发包 那首先观察发现 这个数据地址是一直不变 那说明什么 ？ 说明 是别的线..
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值