植物大战僵尸辅助

        孩子一直迷恋植物大战僵尸这款游戏，从一开始的水平不行，到后来经常看植物大战僵尸的过关视频来提升自己的游戏水平，到现在游戏是玩的越来越好了，至少感觉植物大战僵尸这个游戏水平比我强很多。

        后来为了能让孩子在游戏里学到些知识，拿出 ce 教孩子改阳光，他不但学会了改阳光，还自己修改了金币（关键是学会用百度了），玩的更 high 了。为了希望他能进一步的在游戏中能够学习到知识，我为他写了一个简单的修改阳光和种植植物后免冷却时间的辅助工具。

 

修改阳光

        阳光可以通过 ce 逐步的查找基址，首先通过 readprocessmemory 函数将 ce 获取到的阳光地址找到，然后通过 writeprocessmemory 函数将修改的阳光值写入即可。

 1 #define sun_value_address   0x007794f8  // 阳光基址
 2 
 3 // 通过窗口名查找句柄
 4 hwnd hgamewnd = null;
 5 hgamewnd = findwindow(null, _t("plants vs. zombies goty "))->getsafehwnd();
 6 
 7 // 根据窗口句柄获得进程id
 8 dword dwpid = 0;
 9 dword dwtid = 0;
10 dwtid = getwindowthreadprocessid(hgamewnd, &dwpid);
11 
12 // 打开进程
13 handle hprocess = openprocess(process_all_access, false, dwpid);
14 
15 dword dwsunvalue = 0;
16 dword dwaddr = 0;
17 dword dwreadwritebyte = 0;
18 
19 // 计算阳光地址
20 // [[[0x007794f8]+0x868]+0x5578]
21 readprocessmemory(hprocess, (lpcvoid)sun_value_address, &dwaddr, sizeof(dword), &dwreadwritebyte);
22 dwaddr = dwaddr + 0x868;
23 readprocessmemory(hprocess, (lpcvoid)dwaddr, &dwaddr, sizeof(dword), &dwreadwritebyte);
24 dwaddr = dwaddr + 0x5578;
25 
26 // 读取当前阳光
27 readprocessmemory(hprocess, (lpcvoid)dwaddr, &dwsunvalue, sizeof(dword), &dwreadwritebyte);
28 
29 // 获取修改的阳光值
30 dwsunvalue = getdlgitemint(idc_edit1);
31 writeprocessmemory(hprocess, (lpvoid)dwaddr, &dwsunvalue, sizeof(dword), &dwreadwritebyte);
32 
33 // 关闭进程
34 closehandle(hprocess);

 

种植植物免冷却时间
        种植植物免冷却的功能，可以通过 ce 找到格子所在的内存，然后找到修改该格子状态的代码，最后将该段代码用 nop 指令替换掉即可。

 1 #define cd_patch_address    0x004b4ca1  // 种植植物免冷却
 2 
 3 // 通过窗口名查找句柄
 4 hwnd hgamewnd = null;
 5 hgamewnd = findwindow(null, _t("plants vs. zombies goty "))->getsafehwnd();
 6 
 7 // 根据窗口句柄获得进程id
 8 dword dwpid = 0;
 9 dword dwtid = 0;
10 dwtid = getwindowthreadprocessid(hgamewnd, &dwpid);
11 
12 // 打开进程
13 handle hprocess = openprocess(process_all_access, false, dwpid);
14 
15 dword dwoldbyte = 0;
16 dword dwreadwritebyte = 0;
17 
18 // 读取免冷却代码
19 readprocessmemory(hprocess, (lpcvoid)cd_patch_address, &dwoldbyte, sizeof(dword), &dwreadwritebyte);
20 
21 // patch免冷却
22 dword dwpatchbyte = 0x90909090;
23 writeprocessmemory(hprocess, (lpvoid)cd_patch_address, &dwpatchbyte, sizeof(dword), &dwreadwritebyte);
24 
25 // 关闭进程
26 closehandle(hprocess);

 

想法是好的
        作为孩子的家长，我并没有限制孩子玩游戏，只是和孩子约定了玩游戏的时间，当然了如果他能从游戏中学到知识，那是最好的了。我满怀着兴奋给他演示了我摆弄出来的辅助工具，然而……他并没有如我所愿的去学习简单的编程知识，只是希望我能够在他爷爷的电脑上也装个辅助工具！

 

---

我的微信公众号：“码农up2u”