最近玩热血江湖,想在游戏屏幕上显示自已的字符串。比如我做的江湖MM,想让她按F12时在屏幕上显示:“技能开启”字样。一般来说,在游戏中写屏是可以通过OD跟踪程序找到写屏函数的。不过,偶刚学OD啦,跟了头大也找不到。。。。。呵呵,那位大哥知道技巧告诉我啊。
只好换个容易的,利用屏幕上本身就有的字符串加入自已的东东。分析屏幕,发现显示地图坐标的字符串可以利用,嘿嘿,就拿它开刀。
我们知道,屏幕上坐标的显示格式是 [ x . y ] ,因为x、y是数值型。在内存中的调用就是[%d.%d] 。OK,废话不说,下回进入正题。
用OllyDb加载游戏执行文件,Client.exe。点插件莱单的Ultra String Refernce ,选Find ASCII 功能。开始搜索字符串(没有这个插件,请去下载)。。。。。
搜索完毕,出现一大堆字符串地址,按Ctrl + F ,填入[%d.%d] 。呵呵,一下就找到啦。
双击这行,返回到反汇编窗口。呵呵,这行就是把地图坐标字符压入堆栈的命令地址啦。记录一下:
005186F0 push 00915DAC
现在我们只要把00915DAC这个地址给替按成自已的字符串地址,就能让写屏函数显示咱们的字符啦。下面开始用VC写实现代码:
新建一DLG工程,在窗口上放个按钮,双击进入按钮事件。
void CTestDlg::OnButton1()
{
DWORD hProcId;
HWND hwnd = ::FindWindow( NULL , "YB_OnlineClient" ); //获取热血江湖窗口句柄
if(hwnd)
{
GetWindowThreadProcessId(hwnd,&hProcId); //获取进程ID
HANDLE ghd = OpenProcess( PROCESS_ALL_ACCESS,FALSE,hProcId); //打开进程读写权
if(ghd)
{
DWORD* lpString; //保存自定义字符串地址
char myString[20];
ZeroMemory( &myString , sizeof(myString) );
strcat( myString , "我爱江湖[%d.%d]"); //注意%d.%d还是要保留,要不没坐标显示了。。。
lpString =(DWORD*)VirtualAllocEx( ghd, 0, sizeof(myString), MEM_COMMIT, PAGE_READWRITE); //在游戏进程中申请一块内存
WriteProcessMemory( ghd , (LPVOID)lpString , (LPVOID)&myString[0] , sizeof(myString) , NULL ); //把自定义的字符写入游戏内存
DWORD lpadr = 0x005186F1; //这里0x005186F0是OD找到的代码段地址,这里跳过1位,从push命令后开始改写
DWORD dwString = 0x00915DAC; //原来的值是00915DAC
DWORD dwBuff;
DWORD dw;
ReadProcessMemory( ghd , (void *)lpadr , (void *)&dwBuff , 4 , &dw ); //读出lpadr地址段的值
if( dwBuff != dwString ) //判断一下要改的值是否正确
{
MessageBox( "要改写的值不对" , "ERROR" , MB_OK);
return;
}
//开始改写
WriteProcessMemory( ghd , (LPVOID)lpadr , (LPVOID)&lpString , 4 , NULL );//替换成我们的字符串地址
MessageBox( "写屏成功" , "OK" , MB_OK);
}
CloseHandle(ghd);
}
else
MessageBox("没有找到窗口","ERROR",MB_OK);
}