笑傲江湖多开详细分析

wxr1224

先打开3个客户端，再开OD，打开笑傲江湖Online目录Bin里的xagh.exe

Ctrl + G 转到MessageBoxW下断

运行后断下，看堆栈

转到004B3A67

往上看

再往上，在函数头下断，重新加载游戏，并断下，然后跟踪看看

当跟踪到这里时出现

往下几行出现

所以此游戏还是使用Event来限制多开，

继续跟踪会发现

注意:"XAJHElementClient_Exist_Tag_Name"

注意:"XAJHElementClient_Multiple_Instance_Tag_Name_0"

注意:"XAJHElementClient_Multiple_Instance_Tag_Name_1"

注意:"XAJHElementClient_Multiple_Instance_Tag_Name_2"

在数据窗口内调整位UNICODE模式即可看出

所以可以采取随机化EventName字符串的方法,来达到多开的目的