植物大戰(zhàn)僵尸程序

1、1制作制作“植物大戰(zhàn)僵尸植物大戰(zhàn)僵尸”無限陽光修改器無限陽光修改器1010270主講：姜學鋒，計算機學院主講：姜學鋒，計算機學院2IE課程設計計劃3IE課程設計計劃此修改器的目的是要實現(xiàn)修改陽光值（如上圖中的數(shù)值:1950），因此要找出游戲中存放“陽光”的內(nèi)存地址，然后使用API函數(shù)WriteProcessMemory進行內(nèi)存修改，但是每次運行游戲時這個內(nèi)存地址都會不一樣，所以要找出基址。使用的工具是Cheat Engine 5.4簡體中文版（以下簡稱CE）4IE課程設計計劃步驟如下：1、打開游戲并運行在窗口模式，再打開CE，點擊左上角電腦圖標-選中進程-確定，如下圖：5IE課程設計計劃2、在

2、數(shù)值框中輸入當前陽光數(shù)50，點擊首次掃描；切換到游戲中種一棵向日葵，使陽光數(shù)變成0；再切換回CE，在數(shù)值框中輸入0，點擊再次掃描；6IE課程設計計劃7IE課程設計計劃3、雙擊此地址添加到下方的地址列表中，在列表中雙擊“數(shù)值”下面對應的內(nèi)容可以修改此內(nèi)存值；我們將值改成1000試試看，如下圖：8IE課程設計計劃9IE課程設計計劃再看看游戲中的值，修改成功了，如下圖：10IE課程設計計劃如上圖所示，內(nèi)存地址“0CD29FB8”就是存放陽光的地址，我們可以隨意的修改此內(nèi)存中的數(shù)值。但是此地址是動態(tài)的，下次運行游戲時它存放的肯定就不是陽光了，我們要繼續(xù)查找不會變的靜態(tài)地址，看下一步。11IE課程設計計

3、劃4、在此地址上點右鍵-查找寫入該地址的代碼，會看到一個對話框“下列代碼更改選擇的地址”，里面是空白的；切換回游戲，隨便種一棵植物(目的是讓陽光變少，好找出哪些代碼修改了此內(nèi)存）；再回到CE，會看到剛才的空白對話框中已經(jīng)有內(nèi)容了，雙擊或點“更多信息”出現(xiàn)下圖內(nèi)容：12IE課程設計計劃13IE課程設計計劃注意看紅色匯編代碼 ：mov 是傳送指令，把esi的值傳送到EDI+5560，ESI的值是16進制的320，等于10進制的800，恰好就是陽光值，而EDI指向的地址0CD24A58偏移加5560剛好等于0CD9FB8，此地址保存著當前陽光值，很顯然這就是改變內(nèi)存的賦值代碼了，紅色代碼上面那行，很

4、顯然就是減法運算。記住EDI的值“0CD24A58“，下一步14IE課程設計計劃5、將上面的搜索框前的16進制勾選上將EDI的值填進去首次掃描，如下圖所示：15IE課程設計計劃6、將上一步搜索出的值添加到地址列表右鍵查找所有訪問此地址的代碼，稍等一下就出一大堆代碼出來了，如下圖：16IE課程設計計劃雙擊第一個mov 指令查看更多信息，如下圖：17IE課程設計計劃原來ESI的值是EDI+768得來的，EDI的值是010D7D78,我們繼續(xù)搜索010D7D78，如下圖：18IE課程設計計劃查找到了綠色內(nèi)存地址，綠色內(nèi)存地址表明該地址在游戲中是靜態(tài)的，它就是我們要找的基址了。7、下面我們試著把這些內(nèi)

5、存地址連接起來，內(nèi)存地址006a9ec0（值為010D7D78）+偏移 768 = 010D84E0，地址010D84E0（值為0CD24A58)+偏移5560=0CD9FB8（此地址就是我們第二步搜索出來的陽光地址）。好了，我們用CE測試一下是否正確，如下圖，手動填加地址進行測試：19IE課程設計計劃20IE課程設計計劃結果完全正確，最終地址指向的內(nèi)存值為800，繼續(xù)下一步。8、有了內(nèi)存基址，現(xiàn)在我們就可以寫程序了，相對于找基址，寫代碼就簡單得多。核心代碼如下：HWND hWnd = :FindWindow(NULL,植物大戰(zhàn)僵尸中文版植物大戰(zhàn)僵尸中文版); /查找窗口句柄查找窗口句柄if(

6、hWnd = 0) return;HANDLE hProc;DWORD proID;GetWindowThreadProcessId(hWnd,&proID); /取得進程取得進程IDhProc=OpenProcess(PROCESS_ALL_ACCESS, false,proID); /打開進程打開進程21IE課程設計計劃if(hProc=NULL) /m_sunny = (int)hWnd; /UpdateData(false); /MessageBox(cannot open process!); return;DWORD ads_ps=0 x006a9ec0; /讀取內(nèi)存地址讀

7、取內(nèi)存地址DWORD value;ReadProcessMemory(hProc,(void*)ads_ps,&value,4,NULL);ads_ps = value + 0 x768;ReadProcessMemory(hProc,(void*)ads_ps,&value,4,NULL);22IE課程設計計劃ads_ps = value + 0 x5560;UpdateData();value = m_sunny; /陽光值陽光值WriteProcessMemory(hProc,(void*)ads_ps,&value,4,NULL); /寫內(nèi)存寫內(nèi)存CloseHa

8、ndle(hProc);23IE課程設計計劃最終做出來的程序運行界面如下圖所示：24IE課程設計計劃剛開始只做了修改及鎖定，但后面覺得這樣太麻煩，干脆就做了“安放植物不減陽光，反而獲得陽光的功能”，這個功能更有意思，這個功能實現(xiàn)起來更簡單，還記得第4步的sub 減法指令嗎？只要將 sub 改成 add就行了。當然寫到我們的程序中是要用16進制的，這個16進制的獲得也在CE中獲得，如下圖：25IE課程設計計劃26IE課程設計計劃仔細看了，sub esi,ebx 對應的16進制代碼為 2b f3 ，改成add esi,ebx 后代碼為01 de，大家可以自己改改看了。不過在我們的程序要修改其它程序的代碼是要有權限才行的，直接拿上面的代碼來用是行不通的，在上面代碼基礎上加了個函數(shù)vrtualProtectEx27IE課程設計計劃代碼如下：DWORD ads_ps=0 x0041ba74; /程序內(nèi)存地址程序內(nèi)存地址WORD value;value = 0 xde01;VirtualProtectEx(hProc,(void*)ads_ps,2,PAGE_READWRITE,&oldFlag);Write