教你打造游戏修改器
东西:SoftICE、金山游侠2002、VC++7.0、PE检察器、SPY++
测试平台：Window2000 Professional SP2
大家好！我先给大家拜个暮年，时间过真快工，一年又过去了，我也和大家分开一年了，真是感慨万分呀，不知道大还记得不记得YY了，不过我是不会忘记大家的.
这一年真是太忙了，底子就没偶然间再像从前那样在深夜里一边听着音乐一边写文章了，今天就着假期，再给大家充充电：D
今天YY给大家带来些什么呢？呵呵，看标题就知道了，看起来很酷吧，“高级游戏黑客”,什么？你说你就游戏黑客？看好了，是“高级”的！什么是高级的？等你看完这篇文章就知道了：D
首先我介绍一下将会用到的东西：
1、 SoftICE（不用多说了吧，我想你应该会用）
2、 金山游侠2002（这个你也应该会用）
3、 VC++7.0(不要求你一定会用，但至多应该会一种编程东西)
4、 PE检察器(你可以随意找一个，没有也不要紧，我会教你用SoftICE检察)
5、 SPY++(VC里的一个检察步伐信息的东西，你可以和另外，好比Delphi和C++Builder的WinSight32)
然后就是你应该会的知识:
1、 汇编底子
2、 一些编程底子，至多应该看懂我介绍的几个API函数
3、 PE文件结构的底子，不会也不要紧，我会解释给你
以上几点你都具有了的话我们就可以开端了。
我来介绍一下我要教给你的东西。想必大家都玩过PC游吧，那么也一定用过一些公用的游戏修改器吧，好比暗黑，红警，豪富翁这些经典的游戏都有它们公用的修改器，注意，我说的不是FPE之类的通用修改东西。
你试没试过用金山游侠修改红警二的款项？如果有的话你应该知道每玩一次就要改一次，由于这个游戏是静态分配内存的，每次重新开端都会转变。所以你会选择到网上去下载一个公用的修改器，那么你有没有想过自己做一上呢？想过？那你为什么不做？什么不会？那就好办了，看了这篇教程你就会了：D费话少说，我来讲一下原理。
有一些经常修改游的朋友一定会知道，岂论游戏中“物品”的内存地址是否是静态的，物品与物品之间相隔的间隔都是稳定的，我拿“楚留香新传”为例，我先用金山游侠查找内力值的内存地址，找到的结果是:79F695C，再查找物品“金创药”的地址是：328D1DC，现在我用79F695C减去328D1DC，失掉：4769780，这个数就是内力值与金创药的偏移值，没看懂？接着看呀，我还没说完呢，现在重新再运行游戏，查找内力值的地址，失掉：798695C再查找金创药失掉的地址是：321D1DC，两个值的内存地址都转变了，但是用你内力值的地址减去金创药的地址失掉的结果是什么？没错，还是4769780，也就是说，无论这两个值的内存地址酿成多少，它们之间的间隔是永远稳定的，不光是这个游戏，一般的游戏都是，至多我没见过不是的：D
上面讲的东西总结出一个结论，那就是我们只需失掉这两个地址中的任何一个，就可以失掉另外一个，只需你知道它们之间的偏移量是多少。
我们第一步要做的就是失掉这个地址，但是内存中的地址是静态转变的，失掉也没有用，这里我请教你把它酿成静态的，叫它永远都稳定！我继续拿“楚留香新传”为例，如果你有这个游的话就跟我一同做，没有的也不要紧，只需看懂这几个步调就行了。开工！
首先辈入游戏，查找内值的地址，失掉的是：798695C（不知道为什么这下游并不是每次重起都转变内存地址），按Ctrl+D打开SoftICE，下命令：BPM 798695C W（写这个地址时则停止），回到游戏中，打开人物属性面板，游戏停止了，在SofitICE中你会看到这条指令:
0047EB17 MOV EAX [EDX+000003F4] 下命令：D EDX+3F4将看到内力值
0047EB1D PUSH EAX
………………………………
………………………………
从上面可看出0047EB17处的指令是将内力值的指针送到EAX存放器中，这是一个典型的寻址方法，假想一下，我们是到了EDX中的基址，那么无论什么时候只需用EDX+3F4就可以轻松的失掉内力值的地址，由于000003F4是一个常量，它是不会转变的，转变的只是EDX中的地址，所以只需有办法失掉EDX中的值就什么都好办了，你明确了没有？如果还是不懂，那么请再看一遍。现在要做的就是怎样失掉这个值，下面我教给你怎样做:
我的办法就是设计一段代码，把EDX中的值存放到一个地址中，然后运行这段代码，再前往游戏的原有指令继续实行，什么？补丁技术？SMC？随你怎么说啦，只需运行正常就统统OK啦：D
--------------------------------------------------------------------------------
实际操纵：
首先在步伐中找一段空白处来存放我们设计的代码，很简单，只需懂得一些PE文件结构的朋友都会知道，一般在EXE文件的数据段（.data段）的末端都会有一段缓冲区，我们可以在这段区域中写任何东西，当然你也可以用“90大法”找一段空白区，但我还是推荐你用我教给你的要领。上同我提到，如果你没有PE文件检察东西我可以教你用SoftICE检察，而且很简单，只需一个命令：MAP32 “模块名”，看一下我是怎么做的你就知道了。
Ctrl+D呼收出SoftICE，然后下命令：MAP32 CrhChs,这时你应该看到EXE各个段的信息，我们要注意的只是.data段，既然要找的是数据段的末端，那么我们就从下一个段开端向上找，如下：
.data 004FB000
.rsrc 00507000
.data的下一个段是.rsrc段，它是从00507000开端的，也就是说以00507000为底子向上一个字节就是数据段的末端，我所择从00506950处开端写代码，说了这么半天那么我们的代码到底是什么样子呢？修改后的指令又是什么样的呢？别急，请看下面:
修改0047EB17后代码：
0047EB17 JMP 00506950 //跳到我们的代码中去实行
0047EB1C NOP //由于这条指令原来的长度是6字节，而修改后的长度是5个字节，所以用一个空指令补上
0047EB1D PUSH EAX
//我们的代码：
00506950 MOV DWORD PTR EAX，[EDX+00003F4] //恢复我们破坏的指令
00506956 MOV DWORD PTR [00506961],EDX //把EDX生存以00506961中去
0050695C JMP 0047EB1D //前往原来的指令去实行
把上面的代码用SoftICE的A命令写入，OK！
现在我们试一下运行的结果，你现在用金山游侠搜刮一下内力址的地址，什么又变了？那就地啦，它要是稳定我们还用费这么大劲儿吗？记下这个地址前往到游戏中去，Ctrl+D呼出SoftICE，下命令 D *[00506961]+000003F4，在数据窗口看到什么了？呵呵，没错，看到了你刚才记住的那个地址，内里的数值正是内力的值，试着改一下，回到游戏中，呵呵，内力值变了吧：D
讲到这里，我们的工作已经完成了%90，但别高兴的太早，后面的%10要远比前的%90花的时间长，由于我们要用编程实现这统统，由于你不能每次都像刚才那样做一次吧！
现在我来说一下编程的步调：
首先用FindWindow函数失掉窗口句柄，然后用GetWindowThreadID函数从窗口句柄失掉这个历程的ID，接着用OpenProcess失掉历程的读写权限，最后用WriteProcessMemory和ReadProcessMemory读写内存，然后。。。。呵呵，你的修改器就做成啦:D
下面是我抄写曩昔写的修改器源步伐片断，第一部门是静态写入刚才的代码，第二部门是读取并修改内力值，由于我没偶然间整理和测试，所以不能保证没有错误，如果大家发明有脱漏的话，可以在QQ上给我留言或写信给我，代码如下:
有几点请大家注意：
1、 写呆板码时要一个字节一个字节的写
2、 注意要先写入自己的代码，然后再修改游中的指令(下面的代码没有这样做，由于不影响，但是你应该注意这个题目)
//////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
//静态写入代码
//0047EB17
#define MY_CODE1 0xE9
#define MY_CODE2 0x34
#define MY_CODE3 0x7E
#define MY_CODE4 0x08
#define MY_CODE5 0x00
#define MY_CODE6 0x90
//00506950
#define MY2_CODE1 0x8B
#define MY2_CODE2 0x82 //这部门是要写入的呆板码的常量定义
#define MY2_CODE3 0xF4
#define MY2_CODE4 0x03
#define MY2_CODE5 0x00
#define MY2_CODE6 0x00
#define MY3_CODE1 0x89
#define MY3_CODE2 0x15
#define MY3_CODE3 0x61
#define MY3_CODE4 0x69
#define MY3_CODE5 0x50
#define MY3_CODE6 0x00
#define MY4_CODE1 0xE9
#define MY4_CODE2 0xBC
#define MY4_CODE3 0x81
#define MY4_CODE4 0xF7
#define MY4_CODE5 0xFF
//-----------------------------------------------------------------------------//
DWORD A1 =MY_CODE1;
DWORD A2 =MY_CODE2;
DWORD A3 =MY_CODE3;
DWORD A4 =MY_CODE4;
DWORD A5 =MY_CODE5;
DWORD A6 =MY_CODE6;
DWORD B1 =MY2_CODE1;
DWORD B2 =MY2_CODE2;
DWORD B3 =MY2_CODE3; //这部门是变量的
- 文章作者: 福州军威计算机技术有限公司
军威网络是福州最专业的电脑维修公司,专业承接福州电脑维修、上门维修、IT外包、企业电脑包年维护、局域网网络布线、网吧承包等相关维修服务。
版权声明：原创作品，允许转载，转载时请务必以超链接形式标明文章原始出处 、作者信息和声明。否则将追究法律责任。
TAG:
|
评论加载中...
|
