C++实现获取DOTA玩家名称（反汇编查找指针地址和跨进程读取war3内存）

               C++实现获取DOTA玩家名称（反汇编查找指针地址和跨进程读取war3内存）

   大学时做了一个类似11小秘书的工具，就是一键查看当前玩家的11天梯积分。其中，获取DOTA玩家名称是其中一个模块，这部分代码之前没公布，现在发出来共享给各位编程爱好者。

  其中的思路是，先用反汇编技术把DOTA玩家名称的内存地址找出来，然后用C++实现跨进程内存读取。记得当时，找内存地址找了很久，因为当时不懂反汇编，就瞎搞。主要思路是，一次次在DOTA游戏打开查看玩家名称那个窗口，这时候用CE跟踪WAR3的内存访问（窗口显示玩家名称，肯定访问了对应的地址），就这样一次次，跟踪了很久，终于被我找到了。这是当时的截图。
  

这是当时打电脑的玩家名称的截图。

找到内存地址就好办了，直接上代码。

/*
author:linger
blog:linger.devhub.com
*/
#include<windows.h>
#include <iostream>
#include<vector>
using namespace std;
void EnableDebugPriv(); 
void coutName(DWORD id,HANDLE hProc);
int main()
{
   SetConsoleTitle("预言帝linger");
   DWORD PID = 0;
   puts("正在检验Warcraft 3是否已启动");
   HWND hw = FindWindowA("Warcraft III", NULL); 
   while(hw == NULL)
   {
    Sleep(1000); 
    puts("Warcraft 3未启动，请启动");
    hw = FindWindowA("Warcraft III", NULL);
   }
   puts("Warcraft 3已启动");
   LPDWORD lp = NULL;
   lp = &PID;
   GetWindowThreadProcessId(hw,lp);
   
   EnableDebugPriv(); 
   
   HANDLE hProc = OpenProcess(PROCESS_ALL_ACCESS, false, PID);
   if(hProc)
   {
    puts("打开进程成功");
   }
   else 
   {
   puts("打开进程失败");
  
   } 
   int id[]={1,2,3,4,5,7,8,9,10,11};
   int i;
   for(i=0;i<10;i++)
   coutName(id[i],hProc);

    system("PAUSE");
    return 0;
}
void coutName(DWORD id,HANDLE hProc)
{
     
   DWORD byread;
   
   LPCVOID pbase1=(LPCVOID)0x6facd44c; 
   DWORD base2;
   ReadProcessMemory(hProc,pbase1,&base2,4,&byread);
   //printf("第一次读取%d字节数据\n",byread);

   DWORD first =0x58;
   first = first + 4*id;
   LPCVOID pbase2=(LPCVOID)(base2+first);    
   DWORD base3;
   ReadProcessMemory(hProc,pbase2,&base3,4,&byread);
   //printf("第二次读取%d字节数据\n",byread);   

   LPCVOID pbase3=(LPCVOID)(base3+0x2c);     
   DWORD base4;
   ReadProcessMemory(hProc,pbase3,&base4,4,&byread);
   //printf("第三次读取%d字节数据\n",byread);   
    
   LPCVOID pbase4=(LPCVOID)(base4+0x1c);     
   DWORD base5;
   ReadProcessMemory(hProc,pbase4,&base5,4,&byread);
  // printf("第四次读取%d字节数据\n",byread);    
    
  // printf("最后的地址是%x\n",base5); 
   
   CHAR name[50]={0};


   LPCVOID pbase5 = (LPCVOID)base5;
   ReadProcessMemory(hProc,pbase5,name,50,&byread);
    //printf("第五次读取%d字节数据\n",byread);

   

    int len = MultiByteToWideChar(CP_UTF8, 0, name, -1, NULL, 0);
    wchar_t unicode[50];
    MultiByteToWideChar(CP_UTF8, 0, name, -1, &unicode[0], 50);
    setlocale(LC_CTYPE, "");    
    //setlocale(LC_CTYPE, "chs");  
    //ut<<" "<<endl;
    printf("玩家%ld:",id); 
    wprintf(L"%ls\n",unicode);
    printf("字符个数：");
    cout<<wcslen(unicode)<<endl;//wcslen返回宽字符的个数
    //strlen返回ANSI字符的个数
}
// enable the privilege necessary to patch the process
void EnableDebugPriv()
{

  //puts("提高dubug权限");

  HANDLE hToken;

  LUID sedebugnameValue;

  TOKEN_PRIVILEGES tkp;

  if (!OpenProcessToken(GetCurrentProcess(), TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, &hToken))
  puts("获取进程访问令牌失败!");



  if (!LookupPrivilegeValue(NULL, SE_DEBUG_NAME, &sedebugnameValue))
  {
    CloseHandle(hToken);
  }

  tkp.PrivilegeCount = 1;

  tkp.Privileges[0].Luid = sedebugnameValue;

  tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;

  if (!AdjustTokenPrivileges(hToken, FALSE, &tkp, sizeof tkp, NULL, NULL))

  {

  CloseHandle( hToken );

  }


}

本文作者：linger

本文连接：http://blog.csdn.net/lingerlanlan/article/details/53933133