記錄一些學習小事

Work hard

隨筆檔案

統(tǒng)計

隨筆 - 7
文章 - 0
評論 - 14
引用 - 0

留言簿

閱讀排行榜

評論排行榜

spy++和游戲修改器

這幾天做了兩個東西，spy++ 和游戲修改器。 spy++ 就是模仿 vs的那個工具spy++ 。游戲修改器，就是暴力搜索內存，找到我們關心的數(shù)據(jù)，然后進行更改。
總之這些東西做過之后感覺就是都不難，但是在做的時候多少會感覺點吃力。唉，功力不夠啊。繼續(xù)修煉……
閑下來無事，記錄下它們的過程吧。
spy++ 分析（用vs2005做的——）
spy++ 需要拖動一個小圖標然后移動到別的窗口上（本窗口也可以），然后畫出窗口的矩形，得到窗口的一些信息。
拖動的這個小圖標，是一個picture conctrl控件，屬性的type改成icon 也就是加載一個icon圖標，在屬性imag里把圖標選上。
給這個控件添加一個類，在這個類里做這個控件的小圖標拖動操作，即 lbuttondown的時候把鼠標加載成小圖標，把picture里的icon換成空心的。
當鼠標抬起的時候把鼠標換回來原先的光標，然后再把picture里的icon換成有小圖標的那個圖標。
這里要主次要把鼠標設成全局有效，要不然的話，鼠標位置出了這個picture的范圍就失效了。函數(shù)是 SetCapture（）
然后再lbuttonup的時候記得要釋放。ReleaseCapture（）；

就是這幾個圖標。吼吼。
把這個小圖標托到窗口上的時候怎么在窗口上畫出矩形呢？
當然是先得到這個矩形了。我要先得到這個窗口的句柄，我們才能得到windowrect 然后才能畫。
所以各下一步就是WindowFromPoint（Point）傳一個鼠標點然后得到這個點的window的hWnd了哈，很強大的函數(shù)啊。
得到窗口句柄就好辦了。GetWindowRect得到矩形區(qū)域啊，然后用windowdc 畫，用windowdc的原因就是，我們要在整個桌面上都能畫。
這里畫這個矩形有個技巧，我們要畫出來，但是當我們不需要這個矩形的時候我們還要給這個顏色畫回原來的背景色。這里算是整個程序的一個難點，考驗畫圖工夫。
dc設備中默認選入的是一個黑色畫筆，一個白色畫刷，也就是說正常我們畫矩形的話會畫出黑邊白底得矩形，現(xiàn)在我們要透明的底，然后畫的黑邊還要可畫回原先的背景色。有一個函數(shù)通過dc調用 dc.SetROP2(R2_NOTXORPEN);參數(shù)傳這個同或運算，這個函數(shù)的意思就是，拿你設備中的畫筆畫刷去跟背景色運算，同或運算。
比如背景有個顏色是10010100011   你的畫刷顏色是白色也就是111111111111（比如就這么多位）白色因為是255,255,255所以都是1
然后進行同或運算得到的是什么？是10010100011（同或，同則1，不同則0）！也就說還是背景色，這就做到了畫刷透明。然后畫筆是黑色，0000000000
跟背景色同或運算的到得是01101011100 這個。然后這個就是真正畫到屏幕上顯示出來的顏色。怎么在把這個顏色畫沒呢？大家在用這個黑色的畫筆畫一下，在同或運算看看結果是什么？10010100011 看看是不是又變回去了?吼吼。等會下面貼代碼畫圖這里的。
這個畫圖就完事了。而且窗口句柄我們也通過windowfrompoint得到了。有了窗口句柄我們能得到很多東西了。
比如說窗口類名GetClassName
窗口標題GetWindowText
窗口矩形GetWindowRect
窗口id等信息GetWindowLong
進程id   GetWindowThreadProcessId
進程路徑 OpenProcess（）   GetModuleFileNameEx（）；
等
還可以向窗口中發(fā)消息 sendmessage（這個比較好玩，可以拿你的spy++去關閉別人的窗口。
然后把他設置到窗口上就可以了。
代碼貼一小段。

void CMyPic::OnTimer(UINT_PTR nIDEvent)

{

POINT p;

::GetCursorPos(&p);

hWnd=::WindowFromPoint(p);

CRect rect;

::GetWindowRect(hWnd,&rect);

CWindowDC dc(NULL);

CPen redpen(PS_SOLID,3,RGB(255,0,0));

dc.SelectObject(&redpen);

dc.SetROP2(R2_NOTXORPEN);

dc.Rectangle(rect);

//顯示回去就向沒畫一樣

Sleep(300);

dc.Rectangle(rect);

ReleaseDC(&dc);

CStatic::OnTimer(nIDEvent);

}

這個畫圖在timer里畫，能做到閃動的巨型。（我選的紅色畫筆，你可以把紅色跟背景同或算算，跟黑色是一樣的，在畫一次就能畫回來背景色）
下面的代碼是寫我的spy++的第一頁的代碼

void CMyspyDlg::UpdataWindowNormal(HANDLE hWnd)
{
CString str;
int state=((CButton *)GetDlgItem(IDC_CHECK1))->GetCheck();
//窗口句柄
if (state==BST_CHECKED)
{
  str.Format(_T("%p"),hWnd);
}
else
{
  str.Format(_T("%d"),hWnd);
}
m_TabCtrl.m_dlg[0].GetDlgItem(IDC_EDIT_HANDLE)->SetWindowText(str);
//窗口類名
TCHAR tempTC[50];
GetClassName((HWND)hWnd,tempTC,49);
m_TabCtrl.m_dlg[0].GetDlgItem(IDC_EDIT_CLASSNAME)->SetWindowText(tempTC);
//窗口標題
ZeroMemory(tempTC,100);
::GetWindowText((HWND)hWnd,tempTC,49);
if (*tempTC==_T('\0'))
{
  m_TabCtrl.m_dlg[0].GetDlgItem(IDC_EDIT_TITLE)->SetWindowText(_T("無"));
}
else
{
  m_TabCtrl.m_dlg[0].GetDlgItem(IDC_EDIT_TITLE)->SetWindowText(tempTC);
}
//窗口矩形
CRect rect;
::GetWindowRect((HWND)hWnd,&rect);
str.Empty();
if (state==BST_CHECKED)
{
  str.Format(_T("x=%x,y=%x,width=%x,hight=%x"),rect.left,rect.top,rect.Width(),rect.Height());
}
else
{
  str.Format(_T("x=%d,y=%d,width=%d,hight=%d"),rect.left,rect.top,rect.Width(),rect.Height());
}
m_TabCtrl.m_dlg[0].GetDlgItem(IDC_EDIT_WINRECT)->SetWindowText(str);
//窗口id
str.Empty();
LONG l=::GetWindowLong((HWND)hWnd,GWL_ID);
str.Format(_T("%ld"),l);
m_TabCtrl.m_dlg[0].GetDlgItem(IDC_EDIT_WINID)->SetWindowText(str);
//進程id
DWORD dword;
::GetWindowThreadProcessId((HWND)hWnd,&dword);
str.Empty();
if (state==BST_CHECKED)
{
  str.Format(_T("%p"),dword);
}
else
{
  str.Format(_T("%d"),dword);
}
m_TabCtrl.m_dlg[0].GetDlgItem(IDC_EDIT_PROCESSID)->SetWindowText(str);
//程序路徑
HANDLE hProcess=OpenProcess(PROCESS_ALL_ACCESS,FALSE,dword);
TCHAR src[200];
GetModuleFileNameEx(hProcess,NULL,src,199);
  m_TabCtrl.m_dlg[0].GetDlgItem(IDC_EDIT_PROSRC)->SetWindowText(src);
}

======================================================================
效果圖

======================================================================

好了下面記錄下游戲修改器
其實我用的方法很笨的，但是比較簡單。改成功了植物大戰(zhàn)僵尸中的太陽值。
=======================================================================
效果圖

=======================================================================
這個游戲修改就是讀內存，值進行比較，然后找到一些跟你輸入的值相同的地址，記錄在鏈表中，然后讓這個值變化，在對鏈表進行搜索
如果鏈表中的地址中的值也變化了，正確的地址就在這鏈表里，繼續(xù)變化值，之后最后地址確定下來為止，地址確定下來之后就可以修改了。
其中用到得函數(shù) 先是快照，（我在前面做任務管理器中寫到過）得到進程id 進程名等。
然后用openprocess打開方式用要可讀，可寫，或者獲得所有權PROCESS_ALL_ACCESS。得到進程的句柄。
然后通過進程的句柄讀進程中的數(shù)據(jù)ReadProcessMemory因為虛擬內存共有4gb 后2gb是系統(tǒng)用，還有前多少K（不同系統(tǒng)不一樣）也系統(tǒng)用。所以我們只搜索前兩gb ，但是前面那些系統(tǒng)的我們就忽略了，畢竟是小數(shù)，不在乎多讀那點了。
ReadProcessMemory這個函數(shù)第一個參數(shù)是進程handle，第二個參數(shù) 是基址（即從那個位置開始讀，是一個地址），第三個參數(shù)是讀出的buff 第四個是讀的大小。由于內存頁是4kb 我們?yōu)榱俗x的速度快所以我們每次就讀4kb。讀出這4kb 放入buff中然后拿我們要找的數(shù)值比如是100，（我們假定我們的數(shù)是2字節(jié)），在4kb中1字節(jié)1字節(jié)的向后走，兩字節(jié)兩字節(jié)的比較如果等于100則加入鏈表
DWORD dOneGB=1024*1024*1024;//1gb的地址
DWORD dBase=0;//基址是0
DWORD dOnePage=4*1024;//一個內存頁4kb
BYTE buffer[4*1024];//裝一個內存也
WORD value;
CString str;
int pos=0;
POSITION listpos;
//得到我們窗口上輸入的值 value
GetDlgItem(IDC_EDIT_INPUT)->GetWindowText(str);
value=_wtoi(str);
for (dBase;dBase<dOneGB*2;dBase+=dOnePage)//遍歷2gb每次加一頁 4kb
{
  if(ReadProcessMemory(hProcess,(LPCVOID)dBase,buffer,4*1024,NULL))//讀一個頁，因為這個讀取是不一定成功的所以加if（有的內存系統(tǒng)不讓你讀）
  {
//進行比較如果相同加入鏈表CList m_Data；
   for(DWORD b=0;b<dOnePage-1;b++)
   {
    WORD tempword=*((WORD *)(buffer+b));
    if (tempword==value)
    {
     if (pos==0)//如果是頭結點就加在頭上，之后就加在后邊
     {
      listpos = m_Data.AddHead(dBase+b);
      pos++;
     }
     else
     {
      listpos = m_Data.InsertAfter(listpos,dBase+b);
     }
    }
   }
  }
}

這樣這個第一次搜索就完成了。搜出了一堆等于100的值的地址，放入了鏈表
下次就是   改變100為150，然后再鏈表中搜索等于150的。
int dataCount=m_Data.GetCount();
pp=m_Data.GetHeadPosition();
  for (int i=0;i<dataCount;i++)
  {
   DWORD tempvalue=m_Data.GetNext(pp);
//根據(jù)基址讀出兩個字節(jié)的數(shù)，然后跟value比較
   ReadProcessMemory(hProcess,(LPCVOID)tempvalue,&buff,2,NULL);
   if(buff==value)
   {
   if (head)
   {
    li.AddHead(tempvalue);
    head=FALSE;
   }
   else
   {
    li.AddTail(tempvalue);
   }
   }
  }
哈哈，然后最后就搜到了那個值得地址，，然后根據(jù)這個地址改變其中的值就行了

WriteProcessMemory(hProcess,(LPVOID)address,&newValue,2,NULL);
思路倒是很簡單，寫的時候總會出錯誤，或是內存錯誤或是中斷的，要耐心調調。
為了植物大戰(zhàn)講師的無限陽光，吼吼。go

posted on 2011-08-09 15:06 陳曉閱讀(4096) 評論(8) 編輯收藏引用

# re: spy++和游戲修改器 2011-08-10 10:05 zuhd

# re: spy++和游戲修改器[未登錄] 2011-08-10 12:09 heroboy

# re: spy++和游戲修改器[未登錄] 2011-08-10 12:50 陳曉

# re: spy++和游戲修改器[未登錄] 2011-08-10 12:51 陳曉

# re: spy++和游戲修改器 2011-08-10 14:02 coolypf

# re: spy++和游戲修改器[未登錄] 2011-08-10 14:57 陳曉

# re: spy++和游戲修改器 2011-08-10 17:23 他她女鞋

# re: spy++和游戲修改器[未登錄] 2011-08-12 21:41 陳曉

青青草原综合久久大伊人导航_色综合久久天天综合_日日噜噜夜夜狠狠久久丁香五月_热久久这里只有精品