游戏外挂内存数据读取
源地址：http://hi.baidu.com/probill/blog/item/1d07d11efbd641f01ad576f3.html
网络游戏.每一个数据比如你的血值.MP值.怪的血值..在内存中是以16进制的形式存放的.而显示给我们看的是10进制的形式显示的,,[16进制转就是123456789ABCDEF,好比十进制的0123456789,逢16进1,十进制是逢十进1,不想算可以用windows自带的计算器,在附件中有]
网络游戏几乎全是动态内存存放[大话战国居然不是.那天写辅助工具时发现的],,就是每上线一次,数据在内存中分配位置会变,但是.数据间地址的差值是不变的.就是所谓的偏移量..我们要做的工作就是要让动态的,转换成静态的,只要找到一个就成了.别的根据偏移量可以知道.步骤如下:
1.我们进游戏.首先要做的就是找动态内存地址[我以HP值举例],找动态内存的工具软件很多,我推荐金山游侠,FPE,CE,GE等...软件用法很简单..就好比你现在的HP值是1000.你先定位好程序.输入1000搜索,会搜到一串地址..然后让自己的血值变(比如穿件加HP的装备,比如是加了50血),再搜1050,这样试几次就找到了唯一的动态内存地址.[虽然唯一,但一下线就会变的],第一步工作完全了...
2.然后我们要用到调试工具设断点,调试工具很多,比如OD或softice等,我以softice举例:
比如我们搜索到HP的动态地址是044321A7..我们按CRTL+D呼出SOFICE..下命令设断点BPM044321A7W然后按F5退出进游戏..只要HP值一变.就会跳出调试的界面.比如说位置跳到了001B:0047EB17moveax,[edx+000000fc]处..其中..edx是基值[也可以是esi等等],000000fc是一个固定的地址偏移量,每次进游戏在变的就是基值中的数值.
3.到这..有多种方法可以求得静态地址..一种就是内存注入的方法.网上有很多这类的资料..主要是太麻烦..我就不写了.我讲我自己的方法.我是用到指针的指针的思想..就是.我们的HP值是存放在一个动态内存地址中..地址其实也是数据..地址也是存放在地址中的..当然.要基值的地址..所以我们要做的就是找存放基值地址的地址,可以用金山等软件搜索到..不过地址是16进制的..所以要转换成10进制.再找存放基值地址的地址..比如说找到011076EC.好了.我们的工作完成了...现在就到了怎么写读语句..用C语言写起来很简单..用VB也可以写..[别人说VB没指针.但并不代表不能用].因为按键是VBS语言.那我就用VB写..当然.我要调用WIN32API函数
VB调用API要申明,如下:DdeclareFunctionReadProcessMemoryLib"kernel32"(ByValhProcessAsLong,lpBaseAddressAsAny,lpBufferAsAny,ByValnSizeAsLong,lpNumberOfBytesWrittenAsLong)AsLong
dimedxaslong
dimhpaslong
ReadProcessMemorynOK,ByVal&H011076EC,edx,4,0
ReadProcessMemorynOK,ByValedx+000000fc,hp,4,0
就这样两条语句..hp中的数值就是我们的血值了..非常精准的可以得到..比如我血有1000点.我要在666点时加血..你就可以ifhp<666thenkeypress"加血的按键"
补充一点..搜索基址的地址是会搜到不少个的..但是一般来说..第一个就是...------------------------------------------------------------------------------------------------------------------------------
源地址：http://www.wgx4.com/article/html/257.html
从游戏中得到动态内存数据
作者：sbsummer
刚才我玩了几把疯狂坦克，输了好几盘，觉得无聊就搞搞这个，下面开始说说如何得到游戏中的动态数据（地址改变），以得到疯狂坦克中坦克X坐标为例
------------------------------------------------------------------------------
工具：
SoftICE动态调试程序，游戏修改工具（金山游侠），反汇编（W32Dasm），HexWorkshop
------------------------------------------------------------------------------
一、找到内存中坦克X坐标
用金山游侠搜索，方法如下（金山游侠的使用我就不说了）
把坦克往左移动一些，就搜索“减少”；坦克往右移动，就搜索“增大”
反复搜索将会找到一个地址（当然其他游戏可能不止一个），这里是08BFAACC
注：动态的内存分配就是下次你如果再次搜索，地址将不再是08BFAACC
二、找到那条代码修改了这个数据（X坐标）
加载SoftIce
在游戏状态Ctrl+D调出SoftIce，输入BPM08BFAACCW，这里的W表示如果这个地址被写将中断
回到游戏，移动坦克，左移一下，程序中断，SoftIce指向的上面一句是
004640B3MOVDWORDPTR[ESI+000001A4],EAX
这句就是修改坦克坐标的代码，当然右移也能找到一句，这里就不重复了
三、修改程序使动态的数据变成静态
这里说点题外话，修改程序包括两种，一种是直接修改程序，一种是修改内存中的程序（内存补丁），这里由于我懒，所以用了第一种
修改程序：
疯狂坦克程序存在Fortress2.dat当中，如果你把这个文件改名为EXE文件一样可以运行，这里我们就把他修改成Fortress2.exe
打开W32Dasm反汇编，SHIFT+F12跳到004046B3，你看到这几行
004046B38986A4010000MOVDWORDPTR[ESI+000001A4],EAX
004046B98B8644020000MOVEAX,DWORDPTR[ESI+00000244]
004046BFC744241001000000MOV[ESP+10],00000001
刚才我们说了004046B3是修改X坐标的那条语句，现在我们要让他每次修改完程序就能够把X坐标存储到一个固定的地址
现在要让它运行到这里就JMP到一个我们自己的代码的地方，于是在程序的尾部我们找到一段空白的区域00465A52，于是我修改004046BF为代码JMP00465A52，机器码为E98E130600，因为这句的长度不够以前的那句长，所以要加入几个NOP，机器码为90，所以我们打开HEXWorkshop修改程序，CTRL+G跳到位移为000046BF的地方，看到了C744241001000000，我们把它修改为E98E130600909090，现在程序将一运行到这里就跳到00465A52运行我们的代码。
四、实现我们自己的代码，然后跳回
我们的代码要做的是把动态变成静态，
PUSHEAX
MOVEAX,[ESI+000001A4]
MOV[00470000],EAX
POPEAX
JMP004046C7
这样这个数值无论运行多少次，只要你移动（当然右移也要修改）就能在00470000中找到X坐标，这段机器码为508B86A4010000
A30000470058E95BECF9FF
忘了说刚才我们把004046BF替换掉的那句MOV[ESP+10],00000001也必须加上，所以打开HEX
Workshop,CTRL+G跳到00465A52，修改加入
C744241001000000508B86A4010000A30000470058E95BECF9FF
这样动态数据就变成了静态
------------------------------------------------------------------------------
现在回顾一下
首先搜索坐标地址
找到改变这个地址的代码
修改代码让他跳到自己的代码中运行
在程序的空白段加入自己的代码，当然要补上被替换了的那句，还有修改了寄存器，必须先PUSH,再POP
下面的工作就是写一个程序读取这个地址了，我用VC写了一个，顺便贴一下关键代码
------------------------------------------------------------------------------
CProcessm_process;
boolm_ret=m_process.FindProcess("FortressII");
if(m_ret)
{
BYTEtank1xL=m_process.ReadByte(0x00470000);
BYTEtank1xR=m_process.ReadByte(0x00470001);
WORDtank1x=tank1xL+tank1xR*256;
temp=tank1x;
str.Format("%d",temp);
m_tank1x=str;
UpdateData(FALSE);
returnTRUE;
}
elsereturnFALSE;
-----------------------------------------------------------------------------
CProcess是一个我编写的游戏修改类，以下是部分函数代码：
HANDLECProcess::OpenProcess(char*p_ClassName,char*p_WindowTitle)
{
HWNDhWindow;
DWORDpid;
hWindow=FindWindow(p_ClassName,p_WindowTitle);
if(hWindow){
GetWindowThreadProcessId(hWindow,&pid);
return::OpenProcess(PROCESS_ALL_ACCESS,false,pid);
}
returnNULL;
}
boolCProcess::FindProcess(char*p_WindowTitle)
{
if(m_hProcess==NULL){
m_hProcess=this->OpenProcess(NULL,p_WindowTitle);
if(m_hProcess)
m_bGameRunning=true;
returnm_bGameRunning;
}
else
returnfalse;
}
BYTECProcess::ReadByte(DWORDp_Address)
{
DWORDbytes;
BYTEtmpValue;
if(m_bGameRunning){
if(ReadProcessMemory(m_hProcess,(void*)p_Address,
(void*)&tmpValue,1,&bytes)==0)
return0;
else
returntmpValue;
}
return0;
}
-----------------------------------------------------------------------------