连连看修改(golang)

本文作者分享了自己使用Golang实现连连看游戏修改器的过程,主要目的是练习Golang编程。通过分析游戏原理,寻找内存中洗牌次数的变量地址并进行修改。虽然Golang的垃圾收集可能影响地址稳定性,但在满足特定条件(如变量地址不变、无加密和校验)的情况下,依然可以实现。文章包括代码展示和存在的问题,指出利用Scanf进行输入可能存在的一次输入多次读取的处理方式并不适用于所有场景。
摘要由CSDN通过智能技术生成

标 题:连连看修改(golang)
作 者:dinger
时 间:2020-06-10
链 接:https://blog.csdn.net/man_45_start/article/details/106764981

背景

学习golang有一段时间了,找个事情来练一下,于是针对老婆常玩的连连看游戏做一个修改器。
游戏详情是:宠物连连看可爱版,图片是这样:
游戏图示意
其中最重要的是洗牌次数,没有洗牌次数就game over了。因此针对洗牌次数做一个修改器。
说明下:如果实现这个目的,使用golang并不是最佳选择,更好的选择比如用VC,因此这个程序主要用于golang练手。

原理

利用数值及变化找出变量所在的内存地址,修改之。
约束1:变量的地址不变,(像VC编写的程序可以,像golang这种语言编写的程序,不一定行,因为有垃圾收集,会移动变量)
约束2:不加密,(意思是,你在界面上看到的就是内部的值)
约束3:无校验,(意思是,你可以修改,如果有校验,你必须同时修改校验值,但这很难办到)

代码

//修改连连看的洗牌次数
//博客展示版本

package main

import (
	"fmt"
	"unsafe"
	"golang.org/x/sys/windows"
	"syscall"
	"strings"
)


func main() {
   
	fmt.Println("----start----")
	defer func() {
   
		fmt.Println("====end----")
	}()

	//打开连连看进程,获得进程句柄
	//建议使用IE浏览器,有些浏览器启动进程较多,不易判别是哪个进程
	//需要输入浏览器进程的PID(在任务管理器中查看)
	hp := inputPidOpenProcess()//输入PID,打开进程,得到进程句柄
	defer windows.CloseHandle(windows.Handle(hp))

	//多次输入数值,查找之,修改之
	var result []uintptr//保存含有指定数值的内存地址
	for {
   
		var val byte
		inputVal(&val, "input val:")

		//在进行内存中进行数值查找
		old := result
		result = memFindByte(hp, val)
		fmt.Printf("    find ok, count=%d\n", len(result))

		if len(old) > 0 {
   //不是第一次查找,进行相同地址的匹配
			result = getSame(old, result)//返回的result在执行后是一个新的地址,调用没问题
			fmt.Printf("    do getSame, count=%d\n", len(result))
		}
		
		if 1 == len(result) {
   //只有一个地址,修改一个字节的数值为99
			fmt.Printf("    only one addr:%X, %d\n", result[0], result[0])
			if !myWritePMOneByte(hp, result[0], 99) {
   
				myMsgBox(<
//官方网站:www.feiyuol.com //郁金香灬老师 //QQ 150330575 //个人网站:www.yjxsoft.com 跨进程调用CALL 跨进程调用带多个的参数CALL // myInject_dll.cpp : 定义控制台应用程序的入口点。 // #include "stdafx.h" #include #include"RWA.h" //PVOID 跨进程分配内存(WORD nSize ); //1、获取进程句柄 //2、读写 分配内存 创建线程 //3、跨进程分配内存 void mycall() { PVOID p1=跨进程分配内存(1000); printf("分配的内存地址=%p\n",p1); printf("按回车键 释放内存\n"); getchar(); 跨进程释放内存(p1,1000); printf("已经 释放内存\n"); } LPTHREAD_START_ROUTINE a; BOOL 跨进程调用CALL(PVOID pcall地址,PVOID plst参数 ); //LoadLibraryA(dll名字指针) //MessageBeep(1) void Test远程调用MessageBeep() { 跨进程调用CALL(MessageBeep,(PVOID)0x12768); } //注入my022MFC.dll到目标进程 void Test3() { char szDllName[]="my022MFC.dll"; //全路径 // char szDllName[]="C:\\Users\\yjxsoft\\Documents\\visual studio 2010\\Projects\\my022\\Debug\\my022MFC.dll"; PVOID p1=跨进程分配内存(1000); printf("分配的内存地址=%p\n",p1); WN((DWORD)p1,szDllName,sizeof(szDllName));//WriteProcessMemory /*跨进程调用CALL(LoadLibraryA,(PVOID)szDllName);*/ 跨进程调用CALL(LoadLibraryA,(PVOID)p1); } void Test4() { // char szDllName[]="my022MFC.dll"; //全路径 char szDllName[]="E:\\1905\\代码\\my022-24\\Debug\\my022MFC.dll"; PVOID p1=跨进程分配内存(1000); printf("分配的内存地址=%p\n",p1); WN((DWORD)p1,szDllName,sizeof(szDllName));//WriteProcessMemory /*跨进程调用CALL(LoadLibraryA,(PVOID)szDllName);*/ 跨进程调用CALL(LoadLibraryA,(PVOID)p1); } int _tmain(int argc, _TCHAR* argv[]) { //mycall(); Test3(); Test4(); return 0; } //作业 //1、练习跨进程注入DLL //2、跨进程分配的内存内存 使用完后 用VirtualFreeEx释放掉 //3、进程句柄使用完后用CloseHandle释放句柄资源
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值