明确目标

这次的目标是一个小游戏【Crimsonland】，虽然是小游戏，但我也打不过呀，所以只能寻求游戏之外的工具来进行降维打击了。

查看文件目录，看上去Resource路径下都是资源文件，不包含可以执行的东西。

所以游戏的主体可执行文件就跟普通App一样存放在MacOS目录下，是一个4MB左右的文件，看来真的是小游戏。

对于这种不知道用什么框架编写的游戏，直接开IDA来分析是不明智的，没有符号表的逆向分析通常是一头雾水。

于是决定从动态分析的角度出发，又一次拿出Cheat Engine大杀四方。这就是x86平台的好处。

动态分析

修改游戏也不希望改得太过变态，无敌秒杀什么的比较没意思，从无限弹药入手吧。

思路嘛就是在CE的加持下，打一枪搜一个数值。

打枪：

搜数值：

再打一枪：

再搜数值：

打两枪：

再再搜数值：

居然搜不到了！！

于是尝试使用其他的数据类型进行搜索，例如使用8 Byte长（64位long类型）进行搜索，也没有结果！

难道这一个小游戏还对数值做了加密么？

尝试使用模糊搜索，就是不再查找精确数值，而只是追踪数值是否变大变小。

子弹的数量当然是打一枪就少一个的，所以追踪减小的数据：

追踪减小的数据

也找不到！

这让幼小的心灵蒙上了一层阴影。

直到又完了会游戏，发现虽然弹夹都是整数显示，但有些武器的弹药明显是细分到更小单位的，比如这个连续喷射的打火机：

打火机

所以再次通过查找float类型数据来定位，可终于是找到了！

于是通过硬件断点对数据进行监控，得到了对该数据进行写入的汇编代码：

这条代码就是【movss * *】，把寄存器xmm1写入内存。

从底下的信息来看，该汇编代码位于Crimsonlan主程序的0x1A0740偏移处。

这样才可以打开IDA开启愉快的静态分析。

静态分析

定位到0x1A0740处的代码：

简单看看汇编，可以看出，在写入内存之前，xmm1进行了一次减法，这不就是子弹消耗么？

所以修改游戏的具体思路就有了，把这条减法屏蔽掉，自然就实现了无限弹药嘛。

一条subss语句长度是4字节，所以可以通过4个NOP进行替换：

直接通过修改汇编代码然后重新打包二进制就可以完成。
或者也可以通过写个python来实现：

with open('/Users/wc/Desktop/Crimsonland', 'wb+') as f:
    f.seek(0x1A073C, 0)
    for i in range(0, 4):
        f.write('\x90')
    f.close()

后记

最后把修改好的二进制文件替换到游戏目录下就可以了，从而真正实现无脑突突突：