【外挂分析】《天涯明月刀》外挂之技能冷却

重发协议虽然有可能实现一些游戏漏洞，但是往往也会对外挂造成不可挽回的影响。再服务器有重发协议验证的情况下，频繁发送不可能连续出现的协议，可能使游戏封号或者掉线。对于《天涯明月刀》这样一款注重PK的游戏来说，技能的冷却时间也设计的非常平衡。那么当技能没有冷却的时候，频繁的去发送技能协议，就很可能造成不良的后果。为了让外挂中的技能释放更加的流畅，工作效率更高，技能的冷却时间就成了不可或缺的数据。

分析技能冷却的突破口有很多，每款游戏也不尽相同，常见的查找有一下几种

1.通过技能冷却标志位查找，常见的有搜索0和1,0和-1   FFFFFFFF

2.通过技能冷却时间查找，常见的有从冷却开始时间增加和从冷却开始时间减少

3.通过找到技能CALL并到附近观察跳转，找到判断技能是否冷却的方式

因为我们无法确定技能冷却在内存的表现形式，所以在搜索时往往要用未知初始值。如果要找标志位可以用DWORD型，查找冷却时间，可以用FLOAT型。

我们在《天涯明月刀》游戏中找一个冷却时间适中的技能开始分析，通过搜索DWORD型，我们发现0和1为技能冷却的标志位，1代表冷却中，0代表已经冷却。（如图）

图中箭头指向的是我们过滤后得到的冷却标志位，通过OD下访问断点，可以得到2C偏移（如图）

继续分析得到了数组和一个+2C偏移（如图）

继续分析得到了一个基地址（如图）

这样我们就可以得到完整的公式，如果我们在标志位附近观察，还可以得到技能的冷却时间，整体的公式如下

[[基地址]]+2C      数组起始地址

[[基地址]]+30      数组起始地址

[[[基地址]+2C]+edi*4]+24   技能最大冷却时间

[[[[基地址]]+2C]+edi*4]+28   技能当前冷却时间

[[[基地址]]+2C]+edi*4]+2C   技能冷却标志   

[[[[基地址]]+2C]+edi*4]+3C   技能ID  

然后我们可以通过技能ID和技能名字进行关联，在代码中对技能的冷却做判断，使智能战斗的效率得到有效的提高，同时也避免了重发协议带来的负面影响。

来源：公众号《任鸟飞逆向》-投稿

*转载请注明来自游戏安全实验室（GSLAB.QQ.COM）