C++编写红警3 1.12版本修改器

C++编写红警3 1.12版本修改器

首先准备好游戏和工具,工具包括Cheat engine,OllyDbg,VisualStudio,版本无所谓。然后观察游戏目录结构,因为我这里是安装版的,游戏网站对游戏文件做了一点改动,把RA3.exe给我隐藏了,有的游戏网站会把游戏的exe文件改成dll文件,就是改了个后缀名,然后强制让你用网站的下载器或者登录器开启游戏,特别流氓。

修改器制作过程如下:

  • 查找真正的游戏进程

  • CE配合OD查找基址

  • 使用MFC创建基本对话框并编写代码

  • 测试


查找真正的游戏进程

我们直接使用CE修改游戏数据的时候,发现有两个游戏进程,修改带版本号的那个才会管用。为什么会有两个进程呢,因为我们用RA3.exe启动的游戏,它的功能是显示splash窗口,然后创建真正的游戏进程。如果用RA3.exe启动游戏的话,我发现OD没办法附加到游戏进程进行分析,所以我才去找真的游戏进程对应的exe文件。
这里写图片描述
图片中第二个才是真正的游戏进程,因为忘了原版游戏是不是带exe后缀名了,反正我这个是不带的,我找到后自己加上的。如何找到它并自己启动它呢?当然是OD分析RA3.exe了。也很简单,RA3.exe的作用就是创建游戏进程啊,所以下断CreateProcess函数就好了。为啥要这么麻烦?在任务管理器里面找到相应的进程,然后打开文件位置不是马上就定位了吗?事实是,理论可行,我这样做了只是定位到Data文件夹,没有定位到ra3_1.12.game文件,而且直接加上exe后缀启动游戏会崩溃。崩溃是因为没有传启动参数。好了,bp CreateProcessA下断。发现根本断不下来,好吧,换bp CreateProcessW,这次断了。
这里写图片描述
好了,我们知道它是如何启动的了,知道参数了,直接新建快捷方式加上参数启动试试~~记得把ra3.exe的参数去了,我们不需它。
这里写图片描述
双击启动…..不出所料的成功! 然后我们也知道了根目录下那么多SkuDef文件是怎么用的了~
到这里我们知道了红警3的真正的游戏进程了。

CE配合OD查找基址

接下来就是查找基址了。千篇一律的CE反复查找工作,应该没啥难度,找吧~
我们以金钱为例说明吧~ (写博客好累~我比较懒~我想我可爱的小女朋友了~ ) :(
这里写图片描述

好了,打开游戏创建一个对局,我是随便创建的,起始资金10000都懒的改,CE慢慢定位金钱的当前地址吧~ 初次搜索10000,花点钱,在搜索,在花点钱,在搜索,剩下5个,然后不好筛选了,那就改改试试,发现就一个管用 (我这里是倒数第二个,估计大家的也是~)那就是它了 too easy~
这里写图片描述

然后当然是查找是谁访问了它啊
这里写图片描述


然后找到了第一级偏移(以后我简称一偏)
这里写图片描述


在搜索十六进制的05795910,看看出啥
这里写图片描述
就一个,然后在看看谁访问了它~~


查看问
出了数组,形如 mov eax,[ecx+eax*4] 这样的都是数组,偏移查找也是一样的。不过这里要说明白,偏移应该是eax*4,但是明显eax的值是那么大的数,它是mov之后的结果,我们这里没办法知道mov之前eax的值,所以没办法,上OD吧,难受的不是上OD,而是我们已经用CE的调试器附加了游戏,OD无法附加了,一切还得重来~~哭瞎了 我本来就懒,还得重来 :(


没办法,来吧,注意看mov eax,[ecx+eax*4] 的地址是0083BE32,好吧,关了游戏,关了CE,然后OD启动游戏,ctrl+G来到0083BE32
这里写图片描述
和CE显示的东西一样,说明找对对方了。这个函数很小啊,大家猜猜它是干啥的 :)
然后在函数头部下断,为啥是头部呢?事实上只要是mov eax,dword ptr ds:[ecx+eax*4]一句前面就行,但是 我们发现了jb 关键字,不知道它是不是会跳转,(仔细观察分析会发现跳转了确实会影响eax的值,但是就不会执行下面的了,所以在mov eax,dword ptr ds:[ecx+eax*4]上一句下断就行)所以在头部走一边吧。F2,回游戏,结果马上断了,F8跟进,到地方
这里写图片描述
eax为0,早知道就直接猜了,费这么大劲干啥,呃呃呃,我真的很懒。。。。
好了,二级偏移有了,0 也就是mov eax,dword ptr ds:[ecx+0],三级偏移应该找ecx的值,开游戏,上CE,重复来一次。。。


第二次来到这里
这里写图片描述
eax*4为0,忽略,ecx为3ED2E40,就找它。
找到很多地址访问3ED2E40,然后随便再找一个,发现只有第一个是不变的,后面的都错了
这里写图片描述
好了,找第一个发现三偏是E4。再找


这里写图片描述
这里发现访问的太多了,每个跟进发现偏移都不同,这时候我们要大胆的猜,因为之前的地址都是03多少,这里我们也大胆的认为这里也是03开头的地址。。。。然后就找到了四偏,28


再找,发现基址
这里写图片描述

然后加个指针验证一下
这里写图片描述
完全正确
不容易啊,折腾好几次啊

使用MFC创建基本对话框并编写代码

终于可以写代码了。
MFC创建个对话框,随便托几个控件,写写提示,我就不管好看不好看了。
这里写图片描述


加上定时器实时判断游戏是否开启,并实时读取各种数值
这里写图片描述
我在OnInitDialog()中写的。

头文件的变量声明,包括函数和控件的成员变量。
这里写图片描述

OnTimer函数,不截图了,太长。

“`C++

void CRA3CheatDlg::OnTimer(UINT_PTR nIDEvent)
{
hWinmine = FindWindowA(NULL, “命令与征服:红色警戒3”);
GetWindowThreadProcessId(hWinmine, &dwPID); //获取进程标识
if (dwPID == 0)
{
m_Status = “获取PID失败”;
UpdateData(FALSE);
return;
}

hProcess = OpenProcess(PROCESS_ALL_ACCESS, false, dwPID);
if (hProcess == NULL)
{
    m_Status = "进程打开失败";
    UpdateData(FALSE);
    return;
}

m_Status = "进程打开成功";
GetDlgItem(IDC_STATIC1)->SetWindowTextW(m_Status);

switch (nIDEvent)
{
case GAME_PROCESS_STATUS:


case READ_FINANCING:
    if (0 == ReadProcessMemory(hProcess, (LPVOID)(FinancingBaseAddress), &FinancingBaseAddressValue, sizeof(DWORD), &dwSize))
    {
        return;
    }
    ReadProcessMemory(hProcess, (LPVOID)(FinancingBaseAddressValue + FirstOffset), &FirstOffsetValue, sizeof(DWORD), &dwSize);
    ReadProcessMemory(hProcess, (LPVOID)(FirstOffsetValue + SecondOffset), &SeconfOffsetValue, sizeof(DWORD), &dwSize);
    ReadProcessMemory(hProcess, (LPVOID)(SeconfOffsetValue + ThirdOffset), &ThirdOffsetValue, sizeof(DWORD), &dwSize);
    ReadProcessMemory(hProcess, (LPVOID)(ThirdOffsetValue + ForthOffset), &ForthOffsetValue, sizeof(DWORD), &dwSize);
    m_CurrentFinancing.Format(_T("%d"), ForthOffsetValue);
    GetDlgItem(IDC_STATIC2)->SetWindowTextW(m_CurrentFinancing);

case READ_POWER:

default:
    break;
}
}

好了,到此金钱的代码写完了。测试
这里写图片描述
游戏数值变了,成功~~~
这是资金,电力道理一样。有了c++版本的,其他各个语言的就没问题了。我在新浪微博上写了植物大战僵尸的易语言的源码,想看易语言版本的搜索TC王者就能找到。


写了一下午的博客,希望大家会觉得有用,我偷懒不写电力的了。真的好懒。。。
吐槽表弟,我都写完教程了,你咋还没写出外挂。。。。
然后,大家要是想看视频教程的话,下方留言,人多了我就出视频。
最后。。。我把代码传到csdn了,然后是用vs2017写的,很多同学可能不可直接打开。。代码还是可以看的。http://download.csdn.net/download/tc00tc/9930994
四季更迭衷情秋,三生缘定我心彤

评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值