外挂技术-调试游戏久了为何异常的原因

外挂辅助研究中常遇到的问题
1、游戏异常的原因
2、用C++代码模拟游戏中异常冲突

   
  为何游戏运行时间短不出问题 但一运行久了就出现未知异常错误！
  很多时候这是由于多线程访问共享数据造成的。
  

// MultiThreadDlg.h : 头文件
//

#pragma once


// CMultiThreadDlg 对话框
class CMultiThreadDlg : public CDialogEx
{
// 构造
public:
    CMultiThreadDlg(CWnd* pParent = NULL);    // 标准构造函数

// 对话框数据
    enum { IDD = IDD_MULTITHREAD_DIALOG };

    protected:
    virtual void DoDataExchange(CDataExchange* pDX);    // DDX/DDV 支持


// 实现
protected:
    HICON m_hIcon;

    // 生成的消息映射函数
    virtual BOOL OnInitDialog();
    afx_msg void OnSysCommand(UINT nID, LPARAM lParam);
    afx_msg void OnPaint();
    afx_msg HCURSOR OnQueryDragIcon();
    DECLARE_MESSAGE_MAP()
public:
    afx_msg void OnBnClickedButton1();
    afx_msg void OnBnClickedButton2();
    afx_msg void OnBnClickedButton3();
};




// MultiThreadDlg.cpp : 实现文件
//

#include "stdafx.h"
#include "MultiThread.h"
#include "MultiThreadDlg.h"
#include "afxdialogex.h"

#ifdef _DEBUG
#define new DEBUG_NEW
#endif


// 用于应用程序“关于”菜单项的 CAboutDlg 对话框

class CAboutDlg : public CDialogEx
{
public:
    CAboutDlg();

// 对话框数据
    enum { IDD = IDD_ABOUTBOX };

    protected:
    virtual void DoDataExchange(CDataExchange* pDX);    // DDX/DDV 支持

// 实现
protected:
    DECLARE_MESSAGE_MAP()
};

CAboutDlg::CAboutDlg() : CDialogEx(CAboutDlg::IDD)
{
}

void CAboutDlg::DoDataExchange(CDataExchange* pDX)
{
    CDialogEx::DoDataExchange(pDX);
}

BEGIN_MESSAGE_MAP(CAboutDlg, CDialogEx)
END_MESSAGE_MAP()


// CMultiThreadDlg 对话框




CMultiThreadDlg::CMultiThreadDlg(CWnd* pParent /*=NULL*/)
    : CDialogEx(CMultiThreadDlg::IDD, pParent)
{
    m_hIcon = AfxGetApp()->LoadIcon(IDR_MAINFRAME);
}

void CMultiThreadDlg::DoDataExchange(CDataExchange* pDX)
{
    CDialogEx::DoDataExchange(pDX);
}

BEGIN_MESSAGE_MAP(CMultiThreadDlg, CDialogEx)
    ON_WM_SYSCOMMAND()
    ON_WM_PAINT()
    ON_WM_QUERYDRAGICON()
    ON_BN_CLICKED(IDC_BUTTON1, &CMultiThreadDlg::OnBnClickedButton1)
    ON_BN_CLICKED(IDC_BUTTON2, &CMultiThreadDlg::OnBnClickedButton2)
    ON_BN_CLICKED(IDC_BUTTON3, &CMultiThreadDlg::OnBnClickedButton3)
END_MESSAGE_MAP()


// CMultiThreadDlg 消息处理程序

BOOL CMultiThreadDlg::OnInitDialog()
{
    CDialogEx::OnInitDialog();

    // 将“关于...”菜单项添加到系统菜单中。

    // IDM_ABOUTBOX 必须在系统命令范围内。
    ASSERT((IDM_ABOUTBOX & 0xFFF0) == IDM_ABOUTBOX);
    ASSERT(IDM_ABOUTBOX < 0xF000);

    CMenu* pSysMenu = GetSystemMenu(FALSE);
    if (pSysMenu != NULL)
    {
        BOOL bNameValid;
        CString strAboutMenu;
        bNameValid = strAboutMenu.LoadString(IDS_ABOUTBOX);
        ASSERT(bNameValid);
        if (!strAboutMenu.IsEmpty())
        {
            pSysMenu->AppendMenu(MF_SEPARATOR);
            pSysMenu->AppendMenu(MF_STRING, IDM_ABOUTBOX, strAboutMenu);
        }
    }

    // 设置此对话框的图标。当应用程序主窗口不是对话框时，框架将自动
    //  执行此操作
    SetIcon(m_hIcon, TRUE);            // 设置大图标
    SetIcon(m_hIcon, FALSE);        // 设置小图标

    // TODO: 在此添加额外的初始化代码

    return TRUE;  // 除非将焦点设置到控件，否则返回 TRUE
}

void CMultiThreadDlg::OnSysCommand(UINT nID, LPARAM lParam)
{
    if ((nID & 0xFFF0) == IDM_ABOUTBOX)
    {
        CAboutDlg dlgAbout;
        dlgAbout.DoModal();
    }
    else
    {
        CDialogEx::OnSysCommand(nID, lParam);
    }
}

// 如果向对话框添加最小化按钮，则需要下面的代码
//  来绘制该图标。对于使用文档/视图模型的 MFC 应用程序，
//  这将由框架自动完成。

void CMultiThreadDlg::OnPaint()
{
    if (IsIconic())
    {
        CPaintDC dc(this); // 用于绘制的设备上下文

        SendMessage(WM_ICONERASEBKGND, reinterpret_cast<WPARAM>(dc.GetSafeHdc()), 0);

        // 使图标在工作区矩形中居中
        int cxIcon = GetSystemMetrics(SM_CXICON);
        int cyIcon = GetSystemMetrics(SM_CYICON);
        CRect rect;
        GetClientRect(&rect);
        int x = (rect.Width() - cxIcon + 1) / 2;
        int y = (rect.Height() - cyIcon + 1) / 2;

        // 绘制图标
        dc.DrawIcon(x, y, m_hIcon);
    }
    else
    {
        CDialogEx::OnPaint();
    }
}

//当用户拖动最小化窗口时系统调用此函数取得光标
//显示。
HCURSOR CMultiThreadDlg::OnQueryDragIcon()
{
    return static_cast<HCURSOR>(m_hIcon);
}
#include <Windows.h>
void DbgPrintf_Mine(char*pszFormat,...)
{
#ifdef _DEBUG
    char szbufFormat[0x1000];
    char szBufFormat_Game[0x1008]="Game:";
    va_list argList;
    va_start(argList,pszFormat);//参数列表初始化
    //int i=va_arg(argList,int);
    //int j=va_arg(argList,int);
    //char*s=va_arg(argList,char*);
    //int k=va_arg(argList,int);
    vsprintf_s(szbufFormat,pszFormat,argList);
    //printf("%d,%d,%s %d \r\n",i,j,s,k);
    //printf(szbufFormat);
    strcat_s(szBufFormat_Game,szbufFormat);
    OutputDebugStringA(szBufFormat_Game);
    va_end(argList);
#endif

}
CRITICAL_SECTION my_section;
DWORD g_ndGameData[10]={111,222,333,444,555,666,777,888,999,000};
DWORD *g_pndGameData[10];
void  UseGoods(char* szGoodName)
{
    EnterCriticalSection(&my_section);
    for (int i=0;i<10;i++)
    {
        DbgPrintf_Mine("%s ,,%d \r\n",szGoodName,*g_pndGameData );
        Sleep(200);
    }
    LeaveCriticalSection(&my_section);
    return ;
}
DWORD WINAPI GameMainThreadProc(LPVOID lpData)
{
    while(1)
    {
        EnterCriticalSection(&my_section);
        memset(g_pndGameData,NULL,sizeof(g_pndGameData));
        for (int i=0;i<10;i++)
        {
          g_pndGameData=g_ndGameData+i; //&g_ndGameData; 赋值
          Sleep(800);
        }
        //物品使用CALL
        LeaveCriticalSection(&my_section);
        Sleep(2000);
        UseGoods("游戏主线程:");
    }
}

DWORD WINAPI MyThreadProc(LPVOID lpData)
{
    while(1)
    {
     
        UseGoods("外挂线程222:");
        Sleep(1000);
    }
}
void CMultiThreadDlg::OnBnClickedButton1()
{
    // TODO: 在此添加控件通知处理程序代码
    CreateThread(NULL,NULL,GameMainThreadProc,NULL,0,NULL);
}


void CMultiThreadDlg::OnBnClickedButton2()
{
    // TODO: 在此添加控件通知处理程序代码
    CreateThread(NULL,NULL,MyThreadProc,NULL,0,NULL);
}


void CMultiThreadDlg::OnBnClickedButton3()
{
    // TODO: 在此添加控件通知处理程序代码
    InitializeCriticalSection(&my_section);
}