使用Python对FPS游戏读写操作

最近发现可以用Python 对FPS游戏进行操作，实现人物发光透视效果。所以就拿一块单机游戏来测试了一下。

搜索步骤

1.进入观战模式按 X

开启后的效果，可以看到全部人都在发光，并且实现了透视效果

在按一次X就是关闭

这样子啥都看不到了

2.打开CE，开始搜索

步骤：

发光搜1

不发光搜0

重复上述步骤，到最后就会剩下10几条，把它全部添加到代码表，从第一条开始查找访问


就会看到有箭头所指的代码访问，选择这串代码，显示反汇编程序，观察汇编代码。

mov [ecx+edx*8+24],bl 这条语句，若bl为1，则开启人物发光，为0则关闭，所以
这里搜索ecx，可以找到指向ecx的指针，我这里就叫做发光基址吧。。
edx是一个人物的类似ID的玩意儿，向上看，可以知道 lea edx,[esi*8+00000000]
sub edx,esi
而esi是在这里赋值的mov esi,[edi+0000a428] ，这个edi其实就是人物基址。
👇
发光地址 = 发光对象地址+[人物基址 + 0xa428]*0x38+0x24

快捷键F5下断，接着点击箭头所指ECX，将其值复制。

搜索框中，选择4字节，勾选十六进制，将ECX的值粘贴进去，点击搜索，会出来两个绿色的基址，就是静态基址，两个选其一，添加到基址表中

dll + xxxx里 的xxx 这个就是发光基址

开关找到了，接下来就是处理颜色
颜色的ARGB分别是这3条代码：

3EC7A0F7 - F3 0F11 44 C8 04      - movss [eax+ecx*8+04],xmm0
3EC7A0FD - F3 0F10 45 D0         - movss xmm0,[ebp-30]
3EC7A102 - F3 0F11 44 C8 08      - movss [eax+ecx*8+08],xmm0
3EC7A108 - F3 0F10 45 D4         - movss xmm0,[ebp-2C]
3EC7A10D - F3 0F11 44 C8 0C      - movss [eax+ecx*8+0C],xmm0
3EC7A1D1 - F3 0F11 44 C8 10