前言:

在游戏中我们可以通过鼠标滑轮来对视距进行调整 今天就来逆向一下视距达到无限视距把。

工具：

CE

vs2019

思路：

首先我们需要猜测视距的实现思路 通常这种东西都是数值 鼠标滑轮滚动那么数值就增加或
者减少但是我们不知道他的具体数值所以需要使用CE来搜索。

数据查找:

首先使用CE附加游戏：


然后选择数值类型为浮点型 扫描类型为未知的初始值：


点击首次扫描后会有几千个值 这个我们再次选择未变动的数值 应该我们刚刚没有更改视距：


然后在游戏中把视距拉到最小 搜索减少的数值：


在把游戏中的视距拉到最大搜索增加的数值：


由此反复操作N次之后我们索引到两个值：


所以我们最大视距为2250 这两个值一个是当前视距一个是最大视距,判断代码大概是这样的：

所以我们想要实现无限视距的思路大概就是将最大视距改变或者将判断给过掉 这里把两个数据都拉下来：


然后右键找出是什么改写了这个值：


这里CE帮我们找到了一行汇编代码 选中这行代码后右键 在汇编程序中打开地址：


在程序中直接寻找进行比较的汇编代码 往上数9行就找到了：


把这行代码nop掉就可以实现无限视距了 但是这样不利于我们写代码 所以我们需要
进行分析汇编代码来找到最大视距进行更改：

从我们定位到的那行代码开始分析,[zxsq-anti-bbcode-esi+00000260]就是当前视距 更改的视距会放如
[zxsq-anti-bbcode-esi+00000260]里面 但是[zxsq-anti-bbcode-esi+00000260]是由xmm0赋值的：

翻译C++

所以我们需要去查找xmm0是从哪里来的：


在红框中任意代码位置下断点看下能不能断下:


这里已经被断下了 说明xmm0是由xmm1传过来的 但是上面有一行代码在进行比较：

经过刚才的分析我们知道了xmm1是要更改的视距 所以xmm0就应该是最大视距：

这里我们需要去追xmm0是从哪里来的：


此时xmm0 = [zxsq-anti-bbcode-eax+28]我们在追eax是哪里来的：

eax = [zxsq-anti-bbcode-esi+250]当前xmm0 = [zxsq-anti-bbcode-[esi+250]+28]在寻找esi是哪里来的：


esi=[zxsq-anti-bbcode-eax+0c]此时xmm0=[zxsq-anti-bbcode-[[eax+0c]+250]+28]在寻找eax是哪里来的：


eax的地址是一个基地址 这里解释下什么是基地址 基地址可以理解为web中的绝对路径 就是不会变的
那么基地址+偏移=虚拟地址。所以最终xmm0=[zxsq-anti-bbcode-[[[02067E14]]+0c]+250]+28]。

我们在CE中加入地址看看：


这里得到的值是2250 也就是我们的最大视距 将2250更改为9999：


到这里无限视距的数据就算找到了 接下来要做的就是把无限视距写成c++代码：

代码：

首先说下需要用到以下函数:

详细代码如下：