所谓 External Trainer, 就是我们的工具和游戏不在一个进程,必要举行跨进程修改。
Windows为我们提供了一系列的 External 类 API,我们可以在MSDN中搜索带有Ex的API:
我们可以看到许多External 跨进程的函数。这些我们都可以举行利用,举行跨进程创建,访问,或者读写。
还有几个比力经典的 跨进程 External 访问内存的函数是 CreateRemoteThread, ReadMemoryProcess, WriteMemoryProcess .....
下面以 寻找 太吾绘卷 的基址 作为例子
我已经找到天数的偏移为:
std::vector daysOffset = { 0x004A2308, 0x210, 0x170, 0x60, 0x38, 0x8, 0x10, 0x8EC};模块为: mono-2.0-bdwgc.dll
首先我们必要找到模块地址
ULONGLONG getModuleBaseAddr(TCHAR* name, DWORD pid) { HANDLE hSnap = CreateToolhelp32Snapshot(TH32CS_SNAPMODULE | TH32CS_SNAPMODULE32, pid); //扫描游戏进程的所有模块 if (hSnap == INVALID_HANDLE_VALUE) //扫描失败,退出 { DWORD error = GetLastError(); return NULL; } MODULEENTRY32 me; me.dwSize = sizeof(MODULEENTRY32); if (Module32First(hSnap, &me)) { do { if (_tcscmp(me.szModule, name) == 0) // 如果找到了我们必要的模块 { CloseHandle(hSnap); return (ULONGLONG)(me.modBaseAddr); // 返回此模块地址 } } while (Module32Next(hSnap, &me)); }}接着我们必要通过找到的模块地址和偏移找到天数的地址:
ULONGLONG getFinalAddddy(std::vector offsetVector, ULONGLONG BaseAddr, HANDLE hProcess){ DWORD offsetNum = offsetVector.size(); // 获取偏移的数量 ULONGLONG myAddy = BaseAddr; for (int i = 0; i < offsetNum - 1; i++) { ReadProcessMemory(hProcess, LPCVOID(myAddy + offsetVector), &myAddy, sizeof(ULONGLONG), NULL); // 遍历偏移地址 } myAddy += offsetVector[offsetNum - 1]; return myAddy;}寻找天数最终的地址:
std::vector daysOffset = { 0x004A2308, 0x210, 0x170, 0x60, 0x38, 0x8, 0x10, 0x8EC}; // 天数偏移ULONGLONG bdwgcModuleBaseAddr = getModuleBaseAddr((TCHAR*)(TEXT("mono-2.0-bdwgc.dll")), processId); // 模块地址ULONGLONG dayAddress = getFinalAddddy(daysOffset, bdwgcModuleBaseAddr, hProcess); // 天数最终地址寻找到最终天数地址我们就可以使用WriteMemoryProcess(),ReadMemoryProcess()举行读写
External Trainer 修改游戏进程的流程如下:
工具雏形:
源码地址:
https://github.com/absolutelycold/TaiWuWarrior
proc.h 解释
DWORD getPIDByName(TCHAR* name); // 通过进程名获取Process IDHANDLE getProcessHandle(DWORD pid); // 通过 pid 获取进程句柄ULONGLONG getModuleBaseAddr(TCHAR* name, DWORD pid); // 获取模块地址ULONGLONG getFinalAddddy(std::vector offsetVector, ULONGLONG BaseAddr, HANDLE hProcess); // 通过偏移寻找地址BOOL writeToMemoryInt(HANDLE hProcess, ULONGLONG addr, DWORD value); // 写入目标进程指定地址 4 字节巨细的数据DWORD readMemoryInt(HANDLE hProcess, ULONGLONG addr); // 读取目标进程指定地址 4 字节巨细地址
来源:http://www.12558.net
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作! |