重楼游戏逆向分析11-20

这套资源是《重楼游戏逆向分析》系列的第 11～20 课，全系列共 30 课，本段以两个压缩包的形式提供。它的定位很明确：面向已经会用调试器、能看懂 x86/x64 汇编基本指令，但还没完整跟过一个真实游戏进程分析流程的开发者。如果你之前只看过零散的逆向视频，缺一条从「定位数据」到「还原结构」的完整链路，这段内容正好可以拿来对照练手。

技术栈与前置条件

课程的核心工具链是 Windows 平台下的调试与内存分析组合：OllyDbg / x64dbg 负责动态跟踪，CE（Cheat Engine）负责内存扫描与指针定位，配合 PE 工具查看导入表、区段和模块布局。汇编层面要求你能读懂函数序言、调用约定、栈帧结构，以及常见的寄存器传参方式。C/C++ 只需到能看懂结构体布局、指针偏移和多级指针解引用的程度，不要求手写完整项目。如果你对 Windows 内存管理（堆、虚拟地址空间、模块基址）有基本概念，理解课程里的地址计算会顺畅很多。

这 10 课在解决什么问题

11～20 课处在整个系列的中段，通常是从「单点验证」过渡到「结构化还原」的阶段。这个阶段的典型任务是：把前面靠特征码或反复扫描找到的临时地址，整理成可稳定复用的基址 + 偏移链；把散落在内存里的数值还原成一个有字段意义的对象结构，比如角色属性、物品条目、背包格子这类连续或半连续的数据块。相比前 10 课偏工具和基础定位，这一段更强调「数据怎么组织」和「访问路径怎么收敛」——也就是从能找到，到能解释清楚为什么这么找。

因此你会看到较多围绕指针链验证、结构体字段划分、数组与链表遍历方式的实操。这部分内容的价值不在于记住某个具体偏移（偏移会随版本变化），而在于掌握一套可迁移的分析顺序：先确定数据边界，再判定读写路径，最后用断点回溯源。

两个压缩包的结构与使用方式

资源按课次分卷打包，建议按顺序解压后逐课推进，不要跳着看。每节课通常包含讲解录屏和对应的章节笔记，笔记的作用是记录当节的地址推导过程和结论，便于课后复盘。比较务实的用法是：第一遍跟做，第二遍脱离视频自己重推一遍关键偏移链，卡住的地方再回看对应片段。两个包分别覆盖前半段和后半段的课次，下载后建议按课号重命名文件夹，避免后续检索混乱。

可复用的模块与自学路径

• 数据定位模块：特征码扫描、多级指针查找、基址偏移验证，这套流程可以直接迁移到其他单机或本地进程分析场景。
• 结构还原模块：基于内存布局推断字段类型与对齐方式，配合断点验证字段读写时机。
• 笔记复盘模块：每 2～3 课整理一份偏移推导小结，形成自己的分析记录，而不是只依赖视频。

自学节奏上，建议每节课后留出一次独立复现的时间，把当节的地址链从零重推一遍；到 20 课结束时，尝试脱离教程、对一个同类目标做一次完整的结构还原，把过程写成文档。这份资料更适合当作对照实践的参考，而不是被动看完就结束的视频合集——真正留下来的是你自己推导过的那几条偏移链和分析习惯。