使用Python对GTA学习研究

EPIC送了GTA5，最近考完试和朋友一起玩了下，由于刚开始，等级低，朋友带我打任务的时候，完全就打不过，我的甲没几下就爆了，刚开始没什么。

但是今天去打末日3的时候，由于只有两个人，玩过的都知道，末日3是需要一个人去玩小游戏，然后其他人保护玩小游戏那个队友，末日3的NPC是会一直刷，怎么打都打不完，有一瞬间就变成了CSGO练爆头模式，完全没得打（打不过就充钱，没得充钱就变强）。后面搜了搜，发现别人歪瓜的截图，有锁血功能，就想去了解一下。

打开GTAV，进入故事模式。GTAV官方在故事模式中，有给出作弊代码，其中有一个无敌五分钟的命令。从这个命令入手，查找他的基址，没准能用。

作弊代码：PAINKILLER

搜索思路
👇
开启无敌时候，可能会有数值增加，可能有一个数值或者开关，会变为1。这时搜索增加的数值
关闭无敌时候，可能会有数值减少，可能有一个数值或者开关，会变为0。这时搜索减少的数值

开启无敌时候，可能会有数值减少，可能有一个数值或者开关，某个数值减少。这时搜索减少的数值
关闭无敌时候，可能会有数值减少，可能有一个数值或者开关，某个数值增加。这时搜索增加的数值
👆

搜索基址

CE加载GTA5，先通过常规思路，无敌搜增加，关闭搜减少。

即使这游戏是64位的，但是依然扫4字节就够了。首先先扫一次未知的初始值。

进入GTA,按~键，输入作弊代码PAINKILLER

输入成功时候，右下角会有无敌时间，正常为五分钟。

这时候去CE搜索增加的数值

由于游戏很大，所以第一次搜增加的时候，会很卡，而且会扫很久，我的电脑要扫大概两分半钟，而且内存会被吃满

而且扫的次数多了，会产生很多临时文件

像我这样，C盘直接没位置了，所以建议备一个清理C盘的软件。时不时清理临时文件

看会小说或者刷会短视频，等扫描结果出来以后，就再次输入作弊代码，就可以将无敌关闭(我一开始不知道，傻傻得等了五分钟)。

如何查看是否关闭，看右下角的倒计时是否存在。如果没了，那就是关闭了。

这时候搜索减少的数值。

步骤循环，等结果少于5000的时候。就可以通过搜索未变动的数值，来开始查找最终的基址。

快捷键，CTRL+D，可以快速查看该地址反汇编地址。

因为我搜索过很多次，所以认得特征，当反汇编窗口的代码，是以下这串时候，我就知道找到了

or [rax],al

为什么了，因为这个al在线上模式时候，他是0或者1，0就是关闭无敌，1就是开启无敌。

一开始我怎么找到这个的了，我当时扫了很多次，发现有一次，他的值不是al，而是0，然后当我开启无敌时候，他就变为1了。我就把它认住了。发现有的时候在线下模式，他就是会这样，抽风。

关闭无敌的默认初始值是：4194316

当你把他的数值改为这个初始值时，他这个al就会变为0

但是即使你把它改了，他还是会变，有时候会变为12，有时候会变很大的数，但是你测试一下，将00改为01时候，在去做一些扣血的行为时候，是不会扣血的，达到了无敌的效果。

基址找到了，那就开始找他的静态基址。

一开始尝试过一步一步找，然后发现，扫出来的基址过多，比较麻烦，所以后面决定使用指针搜索

我这里没调参数，直接确定了。

最后扫出来的结果，有9419539个，观察他的值，值等于初始值4194316或等于基址目前的值的时候，就把它双击，添加到地址表中。

一定要选多几个，因为进入线上模式时候，值会变，有的会变成?号，有的是不知道啥值，所以要选多几个加以观察，或者不关闭指针扫描结果窗口。

最终我找出来的基址

"GTA5.exe"+02D06110 +28+298+c8+a8+188五层偏移。

---

代码编写

游戏是64位的，所以要用64位的函数。

WOW64 函数

ZwWow64QueryInformationProcess64
ZwWow64ReadVirtualMemory64
ZwWow64WriteVirtualMemory64
ZwWow64CallFunction64
32位程序几乎可以获取64位程序的全部函数调用功能。

首先导入函数

基本操作都没啥不同的。

# -*- coding:utf-8 -*-
"""
@author: 
@file: GTA.py
@time: 2020-06-21 13:49
@desc: KeyboArd
"""
import win32process#进程模块
import win32api#主要用来注册热键
import ctypes#C语言类型
from win32gui import FindWindow#界面
from ctypes import c_long , c_int , c_void_p, windll, WinDLL, c_ulonglong, byref

初始化

ntdll = WinDLL("ntdll.dll")#调用ntdll库
kernel32 = ctypes.windll.LoadLibrary("kernel32.dll")#调用kernel32库
GetLastError = kernel32.GetLastError#调用GetLastError函数
GTA = 0x7FF79B5D0000#GTA.EXE的基址，原本是打算通过模块名字获取的，但是不知道为什么返回-1.可能是64位游戏，涉及到一些权限问题，后面在研究一下，目前主要是为了达到目的。
STANDARD_RIGHTS_REQUIRED = 0x000F0000#这两个的值，是在C++那里获取过来的。
SYNCHRONIZE = 0x00100000#看图
PROCESS_ALL_ACCESS = (STANDARD_RIGHTS_REQUIRED | SYNCHRONIZE | 0xFFF)#看图

class PROCESS_BASIC_INFORMATION(ctypes.Structure):
    _fields_ = [('ExitStatus', ctypes.c_ulonglong),     # 接收进程终止状态
                ('PebBaseAddress', ctypes.c_ulonglong),  # 接收进程环境块地址
                ('AffinityMask', ctypes.c_ulonglong),  # 接收进程关联掩码
                ('BasePriority', ctypes.c_ulonglong),  # 接收进程的优先级类
                ('UniqueProcessId', ctypes.c_ulonglong),  # 接收进程ID
                ('InheritedFromUniqueProcessId', cty