Counter Strike Source -遊戲結構分析

Xtutlab
5 min readOct 15, 2020

--

此篇是介紹分析射擊遊戲(Counter Strike Source)的結構資訊,因為想要撰寫AimBot(自動瞄準)相關的外掛,或者是添加自己的AI(Artificial Intelligence)讓它自動去尋找獵物,這些免不了需要知道自己和敵人的坐標、血量以及相關的地圖資訊,那麼我們就能利用這些資訊來達成我們的目的。

一、獲取血量資訊

由於在每款遊戲中,人物的血量是自己能控制的,而且又是直接顯示在介面上給玩家知道,因此我們就能利用這點來簡單找到人物的資料結構。

[edi+34]對應到的記憶體位址是0x10CFA7BC,此4 Bytes記憶體位址,就是表示血量的資訊,我們知道人物的滿血狀態是0x64(十進制100),那我們可以扣一些血量,然後在搜尋扣完之後的血量值,這樣就能很輕易的找到血量的資訊,因此我們在0x10CFA7BC的位址裡,就是扣完的血量值0x32(十進制50)。

二、獲取隊伍資訊

蒐集隊伍資訊也是非常重要的,這樣才能知道哪些人物是敵人還是隊友,那麼之前我們有獲取到血量的資訊,因此我們可以猜測,在遊戲中,只要是相關連的資訊,這些資訊都會在同個結構,所以我們就能非常容易的找到這些資訊,不用在重新搜尋這些數值。

[ecx+30]對應到的記憶體位址是0x10CFA7B8,這邊的記憶體位址是不是很熟悉,沒錯它跟血量值只差4 Bytes,那麼我們還需要知道數值的代表意義,這邊的2代表是Terrorists (恐怖份子)角色,另外3代表是Counter-Terrorists (反恐部隊)角色。

三、獲取人物坐標

此款遊戲是屬於3D的環境,因此坐標會分為X、Y、Z,X對應橫向移動、Y對應縱向移動,Z對應深淺的空間移動,因此我們能透過Y值來找出坐標,因為Y是縱向移動,我們能控制人物在不同的高度,它就能明確的增加數值或減少數值來找到它在記憶體中的資訊。

不過當我們找到人物所在的結構,因此坐標數值就是在此結構中,所以也能輕易的找到[eax+38](5666.5)是代表X、[eax+3C] (3739.41)是代表Z、[eax+40](-543.969)是代表Y,這裡需要注意的是,數值為浮點數(Float),因此要將記憶體顯示改成Float,才能正確的觀察此數值。

四、物件搜尋架構

我們不僅需要自己在記憶體上的資訊,也要知道關於敵人的資訊,因此我們必然要知道程式是如何搜尋出其它人物的物件呢 ?

add edi, 140,代表者每個人物的結構大小為0x140,只要物件位址加上0x140,就是其他人物的結構起始位址。

cmp eax, 40,代表人物的最大數量,所以每次都會使用迴圈來找出這些人物的資訊。

由於程式會迴圈0x40個的人物物件,因此需要判斷是否為已初始畫人物,所以它會透過人物的坐標來確認是否為初始畫過的物件,如果X([ecx])、Z(ecx+4)、

Y([ecx+8])都為0,就代表者此物件是還沒運作的人物,就不需要繼續處理此物件。

五、獲取資料結果

綠色線標示為自己的物件資訊,紅色為其他人物的物件資訊,不過要達到不同的外掛功能,還是一樣需要從記憶體上獲取相關的資訊,這樣才能讓自己的外掛有更有趣的功能(不同版本的Counter Strike Source可能資料結構或程式邏輯可能會有所不同,不過分析方法都一樣)。

更多技術文章

https://xtutlab.blogspot.com

https://www.facebook.com/Xtutlab-%E6%95%99%E5%AD%B8%E5%AF%A6%E9%A9%97%E5%AE%A4-345668095840741/

--

--

Xtutlab

大家好,我是Shin,曾任職於行政院國家資通安全會報技術服務中心(NCCST),參與106金盾獎決賽出題以及在HoneyCon 2015、2016擔任Workshop講師,熱愛駭客技術、程式設計以及電腦科學,並且會不定期發表駭客技術教學文章,希望大家會喜歡!