VC编程——XP扫雷外挂

最新推荐文章于 2021-08-19 10:28:02 发布

无边1

最新推荐文章于 2021-08-19 10:28:02 发布

阅读量4k

点赞数

文章标签：编程 xp 游戏 null token 杀毒软件

本文链接：https://blog.csdn.net/songly1/article/details/6060813

版权

以下内容转载至本人QQ空间。如有雷同，纯属巧合。

前段时间，应魏小子之邀请开始学习编写外挂，后来他自己找到了按键精灵解决他的问题，于是我开始了自己的研究。最近研究了windows扫雷，QQ连连看两款游戏的外挂，下面先介绍扫雷外挂。

为什么先研究这两款呢？主要是网上能查得到相关信息，功力不够只能由浅入深，也算是依葫芦画瓢。

先看看扫雷效果：（由于游戏时间只需要1秒，因此可以称之为“秒杀”）

下面是编程方法：

一：可能需要的技能：

1.了解VC或其他编程语言（本例为VC）

2.熟悉CE（Cheat Engine）的使用方法

3.熟悉OD（Ollydbg）的使用方法

4.熟悉VC的spy++的使用方法

如果不了解VC，需要下很大的功夫；如果不了解CE和OD可以在网上搜索相关教程，别指望我能教会你。

如果不了解spy++和Findwindow等函数的用法也可以网上搜索。

二：参考资料

1) 豆丁网——基于CE和OD开发扫雷外挂详细步骤 http://www.docin.com/p-49471470.html

2）看雪学院——CARY写的【原创】打造扫雷终极外挂 http://bbs.pediy.com/showthread.php?t=48517

三：方法分析

1. 首先是CARY说的猜测这个游戏要用到随机函数rand，最后真的发现游戏使用了该函数，于是用OD进行反汇编调试，找到了游戏构建雷所需数组的基地址，通过读取基地址的信息判断各个区域是否有雷。（如果游戏没有使用rand而是使用了编程者自己写的随机函数，那么该方法就不行，就只有想其他的办法，简单点说外挂制作就是要猜测编程者的编程方法，然后逆向思维，看是否有机可趁）

2. 找雷就是要找出有雷和无雷时该数值的对应值，比如该游戏中有雷就是8F，无雷时是0F。

3.CARY里面介绍的秒杀方法是可行，但是却不完美，他是通过直接修改“雷区”内存地址实现扫雷。

这有两个缺点：1）就是很容易被杀毒软件杀掉，因为你要直接写内存很多杀毒软件不允许的。

　　　　　　　2）由于游戏会记时还有英雄榜，直接写内存只能秒杀，不能让时间启动和停止，更不能让你登上英雄榜。除非找到写入英雄榜和停止时间的相关代码并进行信息传递，但是我一时也没找到。

4.本例采用模拟鼠标点击的方式，当读取内存发现有雷就右键单击，如果无雷就左键单击，速度很快，实现秒杀。

四：外挂代码

1. 主函数

DWORD addr = 0x1005361; //windowsXP下的雷区基址，如果是其他操作系统需要自己重新找
DWORD x = 0x10056A8;
DWORD y = 0x10056AC;
RECT r1;
POINT p;

bEnableDebugPriv(); //提升权限函数，由于OpenProcess需要管理员权限
//保存当前鼠标指针
//取得当前鼠标位置
GetCursorPos(&p);

HWND hwnd = ::FindWindow(NULL, _T("扫雷")); 　　//查找应用程序窗口
DWORD hProcessId;

::GetWindowThreadProcessId(hwnd, &hProcessId);   //得到窗口进程
::GetWindowRect(hwnd,&r1); //得到窗口大小
HANDLE Process = ::OpenProcess(PROCESS_ALL_ACCESS, FALSE, hProcessId);    //打开进程
int b = 0 , s = 0, nx = 0, ny = 0;
::ReadProcessMemory(Process, (LPCVOID)x, &nx, 1, NULL);    //获取横向方格长度
::ReadProcessMemory(Process, (LPCVOID)y, &ny, 1, NULL);    //获取纵向方格长度

for(int i = 0; i < nx * 32; i += 32)
{
  for(int j = 0; j < ny; j++)
  {
   ::ReadProcessMemory(Process, (LPCVOID)(addr + i+j), &b, 1, NULL);
   if (b == 0x8F || b == 0x8E)       //判断是否有雷
   {

　　SetCursorPos(22+j*16+r1.left,115+i/32*16+r1.top);

//移动鼠标位置，以下位置是很重要的，22和115是第一个雷相对应窗口的x，y坐标的大至距离，可以不是很精确，只要鼠标点击能实现就行，可以多根据抓图工具查看像素值，并且实践中多试一下。

    mouse_event(MOUSEEVENTF_RIGHTDOWN,0,0,0,0);
    mouse_event(MOUSEEVENTF_RIGHTUP,0,0,0,0);
   }
   else
   {
    SetCursorPos(22+j*16+r1.left,115+i/32*16+r1.top);
    mouse_event(MOUSEEVENTF_LEFTDOWN,0,0,0,0);
    mouse_event(MOUSEEVENTF_LEFTUP,0,0,0,0);
   }

  }
}
::InvalidateRect(hwnd, NULL, TRUE);

SetCursorPos(p.x,p.y);
::CloseHandle(Process);

2. 提升权限函数 bool bEnableDebugPriv()

HANDLE hToken;
LUID sedebugnameValue;
TOKEN_PRIVILEGES tkp;

if (!OpenProcessToken(GetCurrentProcess(),
  TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, &hToken)) {
   return false;
}
if (!LookupPrivilegeValue(NULL, SE_DEBUG_NAME, &sedebugnameValue)) {
  CloseHandle(hToken);
  return false;
}
tkp.PrivilegeCount = 1;
tkp.Privileges[0].Luid = sedebugnameValue;
tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
if (!AdjustTokenPrivileges(hToken, FALSE, &tkp, sizeof(tkp), NULL, NULL)) {
  CloseHandle(hToken);
  return false;
}
return true;