免责声明：内容仅供学习参考，请合法利用知识，禁止进行违法犯罪活动！

本次游戏没法给

内容参考于：微尘网络安全

上一个内容：43.第二阶段x64游戏实战-封包-代码实现获取包裹物品

之前的内容找到了掉落物的物品id，然后想实现自动捡包，还需要一个东西，就是打开掉落物列表，之前说掉落物列表id在遍历周围里可以找到，但是有一个问题，游戏中点击掉落的物品然后打开掉落列表，打开的动作发送了数据包，这里就有一个问题，光有数据包不行，打开的时候游戏会把当前打开的掉落物列表的id放到一个内存地址（当前掉落物列表），如果我们光发送数据包没有给这个内存地址写东西，游戏就可能会崩溃，所以还要解决这个问题，这个问题从拾取的封包往上找，就是说捡物品的时候会有掉落物列表id，然后我找这个id的值在哪来的就可以了

下方是抓的最新打开掉落物列表和捡包的数据包（后面要用它）

3400040000 E9 92260000

AC000C0000 EB 92260000 271E00002900EF4E

AC000C0000 EC 92260000 271E00002A00EF4E

AC000C0000 ED 92260000 271E00002B00EF4E

AC000C0000 EE 92260000 271E00002C00EF4E

AC000C0000 EF 92260000 271E00002D00EF4E

然后打开x64dbg，如下图来着之前找的捡包函数

下图红框位置是掉落物列表id，下图红框位置怎么就是掉落物列表id了？因为它前面是1E27，上方271E00002D00EF4E，然后271E由于小端序问题在内存中的样子是1E27，然后271E00002D00EF4E的前面也就是 92260000 是掉落物列表id，这个之前确定的，所以下图红框位置就是掉落物品列表id，注意这个掉落物列表id在偏移0x18位置，然后就看rdx的值哪来的