c语言特征码思路来破植物大战僵尸

程序员文章站 2024-01-01 16:41:58

...

原理介绍：先用CE分析出特征码（不讲），然后利用上次博客分享的C++特征码遍历的方式查询到特征码对应的地址。

然后进行简单的读写地址操作来实现 ①植物不死

①植物不死

自己CE先找到坚强果血量，这个简单（就是根据僵尸咬植物进行血量减少的判断）就不讲了。

c语言特征码思路来破植物大战僵尸

然后查看是什么改写了这个地址，然后调试追踪到这里

c语言特征码思路来破植物大战僵尸

记录此处的特征码 83 46 40 FC 8B 4E 40 C7 86 B4

上代码

#include <stdio.h>
#include <windows.h>
#include <iostream>
using namespace std;
//参数分别为：进程句柄、特征码、偏移、读取长度、开始扫描位地置、扫描结束位置
uintptr_t hanshu_dizhi; //记录特征码对应的地址
uintptr_t ScanAddress(HANDLE process, char *markCode, int nOffset, unsigned long dwReadLen = 4, uintptr_t StartAddr = 0x400000, uintptr_t EndAddr = 0x7FFFFFFF, int InstructionLen = 0)
{
	//************处理特征码，转化成字节*****************
	if (strlen(markCode) % 2 != 0) return 0;
	//特征码长度
	int len = strlen(markCode) / 2;  //获取代码的字节数
 
									 //将特征码转换成byte型 保存在m_code 中
	BYTE *m_code = new BYTE[len];
	for (int i = 0; i < len; i++)
	{
		//定义可容纳单个字符的一种基本数据类型。
		char c[] = { markCode[i * 2], markCode[i * 2 + 1], '\0' };
		//将参数nptr字符串根据参数base来转换成长整型数
		m_code[i] = (BYTE)::strtol(c, NULL, 16);
	}
	//每次读取游戏内存数目的大小
	const DWORD pageSize = 4096;
 
	//查找特征码
	//每页读取4096个字节
	BYTE *page = new BYTE[pageSize];
	uintptr_t tmpAddr = StartAddr;
	//定义和特征码一样长度的标识
	int compare_one = 0;
 
	while (tmpAddr <= EndAddr)
	{
		::ReadProcessMemory(process, (LPCVOID)tmpAddr, page, pageSize, 0); //读取0x400000的内存数据，保存在page，长度为pageSize
 
																		   //在该页中查找特征码
		for (int i = 0; i < pageSize; i++)
		{
			if (m_code[0] == page[i])//有一个字节与特征码的第一个字节相同，则搜索
			{
				for (int j = 0; j<len - 1; j++)
				{
					if (m_code[j + 1] == page[i + j + 1])//比较每一个字节的大小，不相同则退出
					{
						compare_one++;
					}
					else
					{
						compare_one = 0;
						break;
					}//如果下个对比的字节不相等，则退出，减少资源被利用
				}
 
				if ((compare_one + 1) == len)
				{
					// 找到特征码处理
					//赋值时要给初始值，避免冲突
					uintptr_t dwAddr = tmpAddr + i + nOffset;
					uintptr_t ullRet = 0;
					::ReadProcessMemory(process, (void*)dwAddr, &ullRet, dwReadLen, 0);
					//cout<<dwAddr<<endl;
					//这里的dwAddr已经对应的是搜索到的地址
					//地址输出的也是10进制    需要转化为16进制 
					hanshu_dizhi=dwAddr;//记录地址
					if (InstructionLen)
					{
						ullRet += dwAddr + dwReadLen;
					}
					 
					return ullRet;
				}
			}
		}
 
		tmpAddr = tmpAddr + pageSize - len;//下一页搜索要在前一页最后长度len 开始查找，避免两页交接中间有特征码搜索不出来
	}
 
	return 0;
}
 
int main(){
	HWND hWnd;
	hWnd=FindWindow(NULL,"植物大战僵尸中文版");
	
	DWORD PID;
	GetWindowThreadProcessId(hWnd,&PID);
	
	HANDLE lsProcess;
	lsProcess=OpenProcess(PROCESS_ALL_ACCESS,FALSE,PID);
	
	
	cout<<ScanAddress(lsProcess,"834640FC8B4E40C786B4",0)<<endl;

	cout<<hanshu_dizhi<<endl;
	DWORD ss=0x90909090;//90对应nop  无操作
	WriteProcessMemory(lsProcess,(LPVOID)hanshu_dizhi,&ss,4,NULL);
	cout<<"植物不死开启" <<endl;
	
	
	return 0;
}