游戏多开的分析与实现

大部分游戏为了防止工作室通过多开游戏牟利，都会采取各种手段来防止游戏被多次打开。检测窗口标题，创建互斥体，创建内存映射这些都是防止游戏多开的常用手段。
主要内容
游戏运行后，无非执行两步操作

• 若已经存在，退出游戏
  检测是否存在已经启动的游戏---- 或
• 若不存在，正常运行

在很多情况下，我们并不知道游戏采用的是什么手段来防止多开，这个时候我们可以通过游戏的这两步操作来找到游戏检测的代码，通过修改该代码来实现多开。
就拿龙之谷的单机版作为本文的例子。
先打开一个游戏，再运行一个游戏

然后发现第二次打开的游戏自动结束了进程。
把游戏文件拖入OD，下退出断点后，运行游戏

断下后往上返回

来到游戏调用退出的地方

00893CBE是游戏结束的CALL，我们发现无论上面的跳转是跳还是不跳都会执行退出CALL，

所以如果游戏要正常运行就不会运行到这段代码，我们试着往上找，看看有没有跳转跳过这段代码，一直往上，来到段首

发现游戏调用了GetStartupInfo 这是个获取启动信息的API

也就是说游戏启动后会运行到这里的代码，因为后面有游戏退出的CALL，且没有跳过这个CALL的跳转，所以我们可以了解到游戏运行的过程

因此，我们在段首下断，找到游戏运行call，进到call里找到检测多开的部分就可以实现多开。

段首下断，重载文件后运行

断下后，我们先关闭第一次打开的游戏，让游戏正常走，从而找到正常运行的CALL

F8往下走。

来到这个位置，我们发现游戏跑起来了，F7进入call，往下翻就可以看到游戏创建互斥体的过程

创建互斥体后下面有个跳转，若eax=0xB7 跳转不执行然后JMP

这个jmp是跳到CALL的末尾的，从前面过程可知，出了这个CALL就是程序退出了，所以我们必须要让这个JNZ跳转，把jnz改成jmp后保存

然后先开启一个游戏，在开启一个游戏

这时候我们就实现游戏多开了。

小结0x2：

本文主要讲述了对于一般游戏实现多开的通用方法，不同游戏可能会遇到不同的问题，需要结合具体情况进行分析。