在FPS游戏中，射击函数是调用非常频繁的，如果要对每一颗子弹的射击情况进行服务器验证的话，对服务器的压力是非常大的。尤其是CS这种局域网游戏，对于早些年的低配置电脑来说，这种压力更加难以承受。所以射击函数的很多重要信息都是在本地进行验证的。下面我们通过篡改游戏代码的方式来达到无限子弹，无后坐力，快速射击三种功能。
我们用CS创建一个awp房间，玩家可以在这个地图上拾取到狙击木仓，我们要在这个地图中实现AK的无后座速射。
首先用CE对AK的子弹数量进行扫描，可以得到将近200个结果（如图）

[attachment=10279808]



分别对这些结果进行修改，发现其中的一个地址可以改变子弹的数量（如图）


[attachment=10279811]


用OD加载游戏，并在地址上下硬件写入断点，再次射击时游戏断下（如图）




[attachment=10279820]


我们可以看到子弹的数量是来源于eax的，而eax在上面来源于一个dec eax，也就是说每次代码经过这里，eax自减1。我们将这条dec改成nop就可以让子弹数量不变，如果将其改为inc的话，就可以让子弹越用越多，不过当子弹多到一个临界值就会归零，并从新递增。
我们返回到外层来观察一下这个射击函数（如图）




[attachment=10279821]



这个函数有3个参数，而且只有AK射击时会断下，这说明每一种木仓的射击函数是独立的。对三个参数进行分析，可以得出前面两个参数是浮点数，而第三个参数为0。这里我们先记录一下前两个参数的数值分别为0.009624999和0.09549999。
下面我们用同样的方法得到狙击木仓的射击函数（如图）


[attachment=10279823]



得出前两个参数为0.001和1.45，第三个参数也是0。第一个参数我们无法判断是什么，我们把两把木仓对比后可以发现第二个参数很有可能是木仓的射击间隔，也就是射击速度，因为这两个数值和两把木仓实际情况是匹配的。为了验证这一点，我们将AK的第二个参数改为0.001（如图）（如图）


[attachment=10279824][attachment=10279825]




这是我们进行射击可以看到射击速度明显变得快了很多，但是木仓的抖动也变得更加厉害。那么在解决了射击速度和子弹数量之后，我们的最后一个任务就是将窗口抖动解决掉。
为了验证抖动代码所在的位置，我们对AK的射击函数进行调用，发现单独调用这个函数窗口也会抖动，也就是说这个抖动代码是在函数内部的。
窗口抖动如果用代码去实现，其实就是对人物朝向的一种改变，在射击的同时对朝向值进行微调就可以达到抖动的效果。而这个朝向值往往是用浮点数存放的，所以我们在函数内部对浮点数写入代码进行分析。
在函数头部下断后，按F8逐条向下走，在1D901574处的函数的参数中有一些是对浮点数赋值的，我们观察下发现这些数值看起来都比较大，并不太适合做为一个朝向（如图）


[attachment=10279826]




于是我们继续向下分析，在1D901697 处可以看到一条浮点数写入代码，但是观察后发现这里写入的是射击间隔0.0099（如图）


[attachment=10279827]


继续向下看，我们发现函数马上就结束了，而结束前只剩下一个子函数没有进行分析（如图）


[attachment=10279828]


这个函数的参数都是浮点数，我们猜测这个函数就是窗口的抖动函数。这里有两种办法，第一种是到函数内部继续分析，找到抖动的精确代码，第二种是直接将函数NOP掉，那么同样不会经过抖动代码。我们选择简单粗暴的第二种，当然在nop函数前还要观察平栈情况。函数共有7个函数，而函数内部会retn 1C，正好是平衡的，所以我们要讲7个参数和CALL都NOP掉（如图）



[attachment=10279829]


之后我们再次进行射击，发现木仓口非常平稳，这说明我们修改成功了。
但是当我们移动或者是跳跃，下坡时，发现这些改动都失效了，说明在不同的情况下射击经过的代码是不同的，为了能让人物在任何情况下都能无后座力速射，我们又改动了以下代码（如图）（如图）
[attachment=10279830]
[attachment=10279831]


这样我们就完成了对AK47的修改，大家可以尝试用同样的方法找到其他木仓的无后座速射。


[attachment=10279832]



飞郁网络培训：[url]www.feiyuol.com[/url]
微信公众号：任鸟飞逆向
腾讯课堂：feiyuol.ke.qq.com