声明：本系列文章由网络转载，
转载来源未知，
版权属于原作者，特此声明。
通过 C 语言编写一个外挂，通过 API 函数获取游戏数据，从而实现作弊功能
对象分析
要用的 API 函数简单介绍
编写测试效果
总体评价
对象分析
本次游戏对象为 Plants vs. Zombies1.0.0.1051 汉化第一版
试玩发现主要数据有阳光、金钱，其中金钱最小以 10 为单位，因此数据应以 “显示钱数 / 10” 保存
通过 CE 确定阳光和金钱的基址计算公式
[[[006A9EC0]+768]+5560] = sun
[[[006A9F38]+82C]+28] = money
故所求基址为 006A9EC0 和 006A9F38，利用偏移即可得出数据
要用的 API 函数简单介绍
HWND ReadProcessMemory(HANDLE hProcess, LPCVOID lpBaseAddress, LPVOID lpBuffer, DWORD nSize, LPDWORD lpNumberOfBytesRead); 根据进程句柄读入该进程的某个内存空间 lpBaseAddress 的 nSize 字节，并写入缓冲区 lpBuffer，多次计算基址和偏移即可
编写测试效果
打开游戏
运行外挂 (截图前修改过钱数值) 成功读取出阳光和金钱的数据，如再使用写入内存将所想要的值写入即达到修改功能
修改成功
//
// 02从基址读取数据.cpp
// C/C++
//
#include <stdio.h>
#include <windows.h>
int main() {
HWND h = ::FindWindow(NULL, "植物大战僵尸中文版"); // 寻找并打开进程
DWORD processid;
GetWindowThreadProcessId(h, &processid);
HANDLE processh = 0;
processh = OpenProcess(PROCESS_ALL_ACCESS,FALSE,processid);
if (processh == 0) { // 对应处理
printf("打开进程失败!n");
return 1;
} else {
printf("打开进程成功!n");
int sun; // 用于存放阳光数据
LPCVOID mbase = (LPCVOID)0x006A9EC0; // [[[006A9EC0]+768]+5560] = sun
LPVOID mbuffer = (LPVOID)&sun;
::ReadProcessMemory(processh, mbase, mbuffer, 4, 0);
mbase = (LPCVOID)(sun + 0x768);
::ReadProcessMemory(processh, mbase, mbuffer, 4, 0);
mbase = (LPCVOID)(sun + 0x5560);
::ReadProcessMemory(processh, mbase, mbuffer, 4, 0);
printf("您有阳光:%dn", sun);
int money; // 用于存放钱数据
LPCVOID mbase2 = (LPCVOID)0x006A9F38; // [[[006A9F38]+82C]+28] = money
LPVOID mbuffer2 = (LPVOID)&money;
::ReadProcessMemory(processh, mbase2, mbuffer2, 4, 0);
mbase2 = (LPCVOID)(money + 0x82C);
::ReadProcessMemory(processh, mbase2, mbuffer2, 4, 0);
mbase2 = (LPCVOID)(money + 0x28);
::ReadProcessMemory(processh, mbase2, mbuffer2, 4, 0);
printf("您有钱:%d0n", sun);
/*
DWORD maxsun = 99999; // 写入内存修改游戏数据
DWORD maxmoney = 99999;
WriteProcessMemory(processh, (LPVOID)mbase, &maxsun, 4, 0);
WriteProcessMemory(processh, (LPVOID)mbase2, &maxmoney, 4, 0);
*/
}
return 0;
}
总体评价
简单读取游戏中的内存数据并显示修改
本文始发于微信公众号（inn0team）：C 语言游戏外挂 (二)：从基址读取数据
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论