c语言游戏call调用,C语言-植物大战僵尸-刷僵尸call；fps游戏CS-方框透视（矩阵+传统）...

最新推荐文章于 2024-05-16 07:06:58 发布
最新推荐文章于 2024-05-16 07:06:58 发布
阅读量1.4k 收藏 4
点赞数
文章标签： c语言游戏call调用

C语言-植物大战僵尸-刷僵尸call；fps游戏CS-方框透视(矩阵+传统)前言：大家好，我是向上先生,嘿嘿~最近在学习逆向、反汇编等等，首先我在非常感谢52pojie这个平台，差不多很多学习资源都是在这个平台得到的，也学到了非常多的知识；才申请会员通过，这是第一篇帖子。

一、植物大战僵尸辅助(远程线程注入)

主要讲解一个刷僵尸call，其他的功能自行学习，不懂的联评论后解答，首先通过CE和OD分析，通过搜索场上僵尸数量，作为突破口

thread-1123569-1-1.html

我们来到OD通过CTRL+G来到41de07这里，首先我们分析一下，刷僵尸这个call应该需要哪些参数，应该会有刷在哪里，刷什么僵尸，也许不会有参数，直接在call里通过代码随机生成等等情况;然后下断点，找到上一层调用的地方，观察堆栈变化根据返回地址找到调用的call；

thread-1123569-1-1.html

thread-1123569-1-1.html

由于栈是先进后出，调用关系就是由上到下，我们找的时候就应该由上往下跟随

thread-1123569-1-1.html

thread-1123569-1-1.html

thread-1123569-1-1.html

thread-1123569-1-1.html

将原来的eax==1 esi == 0  改为 eax == 2  esi == 1,后面又来了两次改为eax == 2  esi == 3,得出eax为行数，esi为类型

thread-1123569-1-1.html

接下来就简单了，我们需要edi的值，去CE中直接直接搜索edi的值，下访问断点是要保证od必须脱钩，否则不可以。结果edi的值为 [[6a9ec0 ]+ 0x768]。

代码讲解：

1、dll代码：

DWORD WINAPI readCount(LPVOIDlParam)是自己dll里创建线程的回调函数

BOOL APIENTRY DllMain(HANDLE hModule,，DWORD ul_reason_for_call,，LPVOID lpReserved) 是Dll的入口

thread-1123569-1-1.html

thread-1123569-1-1.html

功能代码讲解：

getProcessHandleByName(char* name);根据进程名获取PID

thread-1123569-1-1.html

injectDll(HANDDLE handle,char* key,int address);通过远程线程注入Dll

thread-1123569-1-1.html

种植无CD线程函数

thread-1123569-1-1.html

刷僵尸功能

thread-1123569-1-1.html

主函数，入口

thread-1123569-1-1.html

thread-1123569-1-1.html

Dll完整代码：

7475c8e25616fa82a2fe85bc6ac87ac9.gif

dll.txt

(1.35 KB, 下载次数: 125)

2020-3-5 14:36 上传

点击文件名下载附件

下载积分: 吾爱币 -1 CB

(编译后会得到一个TestDll.dll)

功能控制完整代码：

7475c8e25616fa82a2fe85bc6ac87ac9.gif

功能.txt

(3.32 KB, 下载次数: 117)

2020-3-5 14:37 上传

点击文件名下载附件

下载积分: 吾爱币 -1 CB

测试代码结果如图：

thread-1123569-1-1.html

二、fps游戏 CS方框透视原理(矩阵+传统坐标转换)

我采用的是GDI窗口绘制，需要干的事就是创建一个窗口，这个窗口透明并且具有穿透效果和置于顶层等特点。然后就是根据敌人和自己坐标点绘制方框。

第一种方式：传统型转换坐标原理：

thread-1123569-1-1.html

CE搜索自己和敌人坐标标的基址，我喜欢找z坐标，然后x、y坐标就是z坐标地址 -8、-4；x、y、z坐标不会东一个西一个，因为在3d游戏中坐标都是通过向量Vector3存储，我们找的很多都是游戏引擎规定好了的东西。就不带着大家去找了，给大家说一下方法就行了，掌握方法；

自己坐标：

CE搜索方法：通过搜索z坐标，CE选择未知的初始值，改变Z坐标，然后改变了或者增加了或者减少了，不动时未改变不断过滤；说的迷迷糊糊~~哈哈

自己坐标基址：0x223d24d4

Z坐标：+ 0x350

X坐标：+ 0x348

Y坐标：+ 0x34c

敌人坐标：

CE搜索方法：通过自己坐标位置，然后搜索值大于，值小于，改变，未改变，不断过滤。

第一个敌人基址：0x223d24e4

Z坐标：+ 0x350

X坐标：+ 0x348

Y坐标：+ 0x34c

鼠标：

CE搜索方法：通过移动鼠标，搜索改变了，未改变，不断过滤。

鼠标X: 0x20326ec0

鼠标Y: 0x20326ebc

传统坐标换算关键代码：

[C] 纯文本查看 复制代码// 线程函数 透视

DWORD WINAPI ThreadProc(LPVOID lpParam)

{

DWORD addr;

while(F1_Statue)

{

// 读取自己信息

ReadProcessMemory(handle,(void*)(0x223d24d4),&addr,sizeof(DWORD),NULL);

ReadProcessMemory(handle,(void*)(addr+0x348),&selfBody.x,sizeof(DWORD),NULL);

ReadProcessMemory(handle,(void*)(addr+0x34c),&selfBody.y,sizeof(DWORD),NULL);

ReadProcessMemory(handle,(void*)(addr+0x350),&selfBody.z,sizeof(DWORD),NULL);

ReadProcessMemory(handle,(void*)(addr+0x22c),&selfBody.ct,sizeof(DWORD),NULL);

ReadProcessMemory(handle,(void*)(addr+0x9C),&selfBody.hp,sizeof(DWORD),NULL);

for(int i = 1;i

{

// 获取敌人坐标

ReadProcessMemory(handle,(void*)(0x223d24d4 + i * 0x10),&addr,sizeof(DWORD),NULL);

ReadProcessMemory(handle,(void*)(addr+0x348),&emBox[i-1].x,sizeof(DWORD),NULL);

ReadProcessMemory(handle,(void*)(addr+0x34c),&emBox[i-1].y,sizeof(DWORD),NULL);

ReadProcessMemory(handle,(void*)(addr+0x350),&emBox[i-1].z,sizeof(DWORD),NULL);

ReadProcessMemory(handle,(void*)(addr+0x22c),&emBox[i-1].ct,sizeof(DWORD),NULL);

// 血量

ReadProcessMemory(handle,(void*)(addr+0x9C),&emBox[i-1].hp,sizeof(DWORD),NULL);

// 计算方框坐标tan(a-b) = [tan(a)-tan(b)]/[1+tan(a)tan(b)]

ReadProcessMemory(handle,(void*)0x20326ec0,&mousePoint.x,sizeof(DWORD),NULL);

ReadProcessMemory(handle,(void*)0x20326ebc,&mousePoint.y,sizeof(DWORD),NULL);

//tan(b)

//判断象限

if((emBox[i-1].x - selfBody.x) > 0)

{

// 一四象限

if((emBox[i-1].y - selfBody.y) > 0)

{

// 一 坐标转换代码

float tanA = tan((mousePoint.x*3.1415/180.0));

float tanB = (emBox[i-1].y - selfBody.y)/(emBox[i-1].x - selfBody.x);

emBox[i-1].cx = (box.width/2) + (box.width/2)*((tanA - tanB)/(1+tanA*tanB)) -10;

float sqrtX = sqrt((emBox[i-1].x - selfBody.x)*(emBox[i-1].x - selfBody.x) + (emBox[i-1].y - selfBody.y)*(emBox[i-1].y - selfBody.y));

tanA = tan((-mousePoint.y*3.1415/180.0));

tanB = (emBox[i-1].z - 68 - selfBody.z)/sqrtX;

emBox[i-1].cy = (box.height/2) + (box.height/2)*((tanA - tanB)/(1+tanA*tanB)) + 50*tanA;

tanB = (emBox[i-1].z - selfBody.z)/sqrtX;

emBox[i-1].ch = (box.height/2) + (box.height/2)*((tanA - tanB)/(1+tanA*tanB)) + 50*tanA;

}

}

}

InvalidateRect(hwnd,NULL,true);

Sleep(150);

}

return 0;

}

传统方式效果图：

thread-1123569-1-1.html

thread-1123569-1-1.html

第二种方式：矩阵转换坐标

原理：

所谓矩阵就是关于游戏摄像机的一组数据，一般都是4*4和4*3，这是游戏引擎决定的；然后根据这组数据套用公式直接可以得到屏幕坐标，至于公式怎么来的，这里一下子也说不清，感兴趣的可以自己去学习一下，有点复杂，就是一些列的矩阵计算。

公式：

Temp = 矩阵[2][0] * 敌人X坐标 + 矩阵[2][1] * 敌人Y坐标 + 矩阵[2][2] * 敌人Z坐标 + 矩阵[2][3];

计算比例 = 1 / Temp;

屏幕X坐标 = 屏幕/2  + (屏幕/2 )* 计算比例 *  (矩阵[0][0] * 敌人X坐标 + 矩阵[0][1] *  敌人Y坐标 + 矩阵[0][2] * 敌人Z坐标  + 矩阵[0][3]);

屏幕Y坐标 = 屏幕/2  + (屏幕/2 )* 计算比例 *  (矩阵[1][0] * 敌人X坐标 + 矩阵[1][1] *  敌人Y坐标 + 矩阵[1][2] * 敌人Z坐标  + 矩阵[1][3]);

CE搜索方法：

通过一把狙，不要也行~~，未知初始值，移动鼠标改变，不动未改变，开镜改变，收镜改变，不断过滤~~哈哈也是迷迷糊糊。主要我描述不清楚，还是要通过视频，自己在网上找一些

CS矩阵图：

55fd2b2273b5a8b4531f72773c469d6e.gif

矩阵CE.png (960.39 KB, 下载次数: 4)

2020-3-5 15:32 上传

红色的就是矩阵，矩阵特点：第一个值在不开镜的情况下，一般不会超过2不会小于-2且开局不动都是0；第一行第三个值不会变；有一行或列是比较大的数值。满足这几个条件一般都是矩阵~~

[C] 纯文本查看 复制代码// 线程函数 透视

DWORD WINAPI ThreadProc(LPVOID lpParam)

{

float matrixData[4][4] = {0};

DWORD addr;

while(F1_Statue)

{

int temp = 0;

for(int k = 0;k < 4;k++)

{

for(int j = 0; j < 4;j++)

{

ReadProcessMemory(handle,(void*)(0x2048BC9C + temp * 0x4),&matrixData[k][j],sizeof(DWORD),NULL);

temp++;

}

}

// 读取自己信息

ReadProcessMemory(handle,(void*)(0x223d24d4),&addr,sizeof(DWORD),NULL);

ReadProcessMemory(handle,(void*)(addr+0x348),&selfBody.x,sizeof(DWORD),NULL);

ReadProcessMemory(handle,(void*)(addr+0x34c),&selfBody.y,sizeof(DWORD),NULL);

ReadProcessMemory(handle,(void*)(addr+0x350),&selfBody.z,sizeof(DWORD),NULL);

ReadProcessMemory(handle,(void*)(addr+0x22c),&selfBody.ct,sizeof(DWORD),NULL);

ReadProcessMemory(handle,(void*)(addr+0x9C),&selfBody.hp,sizeof(DWORD),NULL);

for(int i = 1;i

{

// 获取敌人坐标

ReadProcessMemory(handle,(void*)(0x223d24d4 + i * 0x10),&addr,sizeof(DWORD),NULL);

ReadProcessMemory(handle,(void*)(addr+0x348),&emBox[i].x,sizeof(DWORD),NULL);

ReadProcessMemory(handle,(void*)(addr+0x34c),&emBox[i].y,sizeof(DWORD),NULL);

ReadProcessMemory(handle,(void*)(addr+0x350),&emBox[i].z,sizeof(DWORD),NULL);

ReadProcessMemory(handle,(void*)(addr+0x22c),&emBox[i].ct,sizeof(DWORD),NULL);

// 血量

ReadProcessMemory(handle,(void*)(addr+0x9C),&emBox[i].hp,sizeof(DWORD),NULL);

// 屏幕坐标

emBox[i].cz = matrixData[2][0] * emBox[i].x + matrixData[2][1] * emBox[i].y + matrixData[2][2] * emBox[i].z + matrixData[2][3];

emBox[i].cz = 1 / emBox[i].cz;

// 通过矩阵数据转换为屏幕坐标

emBox[i].cx = (box.width/2) + (box.width/2) * emBox[i].cz * (matrixData[0][0] * emBox[i].x + matrixData[0][1] * emBox[i].y + matrixData[0][2] * emBox[i].z + matrixData[0][3]);

emBox[i].cy = (box.height/2) - (box.height/2) * emBox[i].cz * (matrixData[1][0] * emBox[i].x + matrixData[1][1] * emBox[i].y + matrixData[1][2] * emBox[i].z + matrixData[1][3]);

emBox[i].ch = (box.height/2) - (box.height/2) * emBox[i].cz * (matrixData[1][0] * emBox[i].x + matrixData[1][1] * emBox[i].y + matrixData[1][2] * (emBox[i].z + 68) + matrixData[1][3]);

}

InvalidateRect(hwnd,NULL,true);

Sleep(150);

}

return 0;

}

矩阵方式效果图：

thread-1123569-1-1.html

thread-1123569-1-1.html

向天再借十厘米
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
c语言方框透视原理,FPS游戏的方框透视+自瞄原理
weixin_42512096的博客
05-23 4082
目录一，自瞄准备工作：计算工作：准备工作：计算工作：一，自瞄基于所有的FPS游戏，都有一个人物结构，包含人物在地图上的三维坐标，人物的准心数据。而实现内存自瞄就是通过查找自己和敌人之前的三维坐标数据，将三维坐标数据转换为二维的准心数据。准备工作：1.查找人物的三维坐标数据：以CS为例子，进入游戏搜索未知的初始值，一般找一个有箱子或者地势有高低差的位置，先查找Z坐标数据(在游戏中一般X,Y,Z坐标是...
游戏辅助制作核心--植物大战僵尸逆向之阳光修改(一)-附件资源
03-05
游戏辅助制作核心--植物大战僵尸逆向之阳光修改(一)-附件资源
最全C语言实现植物大战僵尸(完整版）_简易的植物大战僵尸c语言代码，2024年最新C C++程序员面试必备的知识点
2401_84976395的博客
05-16 2539
void _putimagePNG(int picture_x, int picture_y, IMAGE* picture) //x为载入图片的X坐标，y为Y坐标。void _putimagePNG(int picture_x, int picture_y, IMAGE* picture) //x为载入图片的X坐标，y为Y坐标。else if (msg.message == WM_MOUSEMOVE&&status==1)//WM_MOUSEMOVE鼠标移动。//获取绘图区的宽度，EASYX自带。
【植物大战僵尸】调用降落阳光Call
叁滴水 的博客
03-05 712
思路 根据当前界面的阳光数量，寻找到降落阳光Call. 1.通过CE寻找当前界面阳光地址 1.1当前页面有1个阳光，搜索0-10 2.不点击阳光，等第二个阳光降落，依次类推。搜索增加了1 3.得出当前阳光数量基址为006A7C64 4.右击选中，点击找出什么访问了这个地址 5.等待阳光再次掉落。注意，阳光回收和掉落都会访问这个地址，所以分清楚，尽量卡阳光掉落的时候的有动态的指令。 EAX=006A7C58 EBX=00000000 ECX=0000000E EDX=0000000C ESI=006
植物大战僵尸：寻找召唤僵尸关键CALL
热门推荐
CSDN
07-21 1万+
实验目标：通过遍历寻找召唤僵尸的CALL，通过调用CALL出现自定义的僵尸，加速僵尸的出现。 僵尸CALL的遍历技巧： 我们可以通过僵尸出现在屏幕中的个数来遍历寻找僵尸出现的CALL 首先打开CE->进入游戏开始新的游戏-> 直接搜索未知初始化数据 等待出现第一个僵尸 ->CE搜索-增加的数值 -> 回到游戏中 等待出现第二个僵尸 -> CE搜索增加的数值 -&gt...
游戏辅助制作核心--植物大战僵尸逆向之召唤僵尸call(九)
Harlan的博客
09-22 4019
一.效果 二.思路 我们通过在场上的僵尸的数量来定位记录僵尸数量的一个地址，因为召唤僵尸或者结束战场肯定是需要这个变量来进行判断的，由此就可以定位到召唤僵尸call 三.实现 (1)获得僵尸数量的地址. 首先搜索未知的值，然后等待僵尸出现搜索增加的值，僵尸死了 可以搜索减少的值，如果数量没有变化,可以搜索未变动的值。然后几番搜索完成之后会出现和我这个图差不多的 会有很多相似的 ...
游戏辅助制作核心--植物大战僵尸逆向之植物种植call(七)
Harlan的博客
09-15 4907
一.效果 二.思路 使用鼠标点击时会在一个地址写入一个值，当换一个植物会换一个值，这样如此反复就会找到这个地址，当种植的时候肯定要访问这个地址，这样就可以精确的定位到种植call了 三.实现 (1)搜索地址. 这个不是特别好截图 照着文字做 效果一样 首先搜索未知的值，进入游戏选择一个植物，但是不要种，点击改变的值搜索。可以回到游戏再换一个植物，再点击改变的植物。也可以回头游戏什么都...
基于c语言实现-对对碰小游戏源码.zip
05-30
基于c语言实现-对对碰小游戏源码，对对碰是一款经典的消除类游戏，玩家只要通过点击砖块来使砖块之间互相还位，连成3个以上的砖块来消除得分。支持四种道具。背景音乐和图片可以自定义，但是注意不要改名。图片都是....
C语言课程设计项目-植物大战僵尸.zip
03-17
C语言课程设计项目——植物大战僵尸.zipC语言课程设计项目——植物大战僵尸.zipC语言课程设计项目——植物大战僵尸.zipC语言课程设计项目——植物大战僵尸.zipC语言课程设计项目——植物大战僵尸.zipC语言课程设计...
基于C语言设计的植物大战僵尸小游戏.zip
10-15
资源包含文件：设计报告word+源码 基于C语言设计的植物大战僵尸小游戏 详细介绍参考：https://biyezuopin.blog.csdn.net/article/details/126829365
SCU CCS C语言课程设计项目-植物大战僵尸.zip
11-17
SCU CCS C语言课程设计项目——植物大战僵尸.zip 大学生课程设计毕业设计项目、系统开发，供计算机等专业同学参考，提供说明材料+源代码 大学生课程设计毕业设计项目、系统开发，供计算机等专业同学参考，提供说明...
C语言课程设计大作业 - 马里奥游戏.zip
最新发布
06-12
c语言课程设计大作业 - 马里奥游戏.zip本资源中的源码都是经过本地编译过可运行的，评审分达到95分以上。资源项目的难度比较适中，内容都是经过助教老师审定过的能够满足学习、使用需求，如果有需要的话可以放心下载...
植物大战僵尸（cocos2dx 4.0 - cpp - pc）- 游戏加载画面
Wj_12345_的博客
02-18 554
有cocos2dx 4.0 库实现的植物大战僵尸加载界面
BNU 29139 PvZ once again(概率+矩阵)
weixin_34101784的博客
01-08 98
题目链接：http://www.bnuoj.com/bnuoj/problem_show.php?pid=29139 题意：如下图，一个n*m的矩阵放满了大蒜。每个大蒜被僵尸咬K口后会消失。每咬一口大蒜，等价于该列的大蒜都被咬了一口。现在只有一个僵尸，初始时在第S行。已知对于2&lt;=i&lt;=n-1行的大蒜咬一口后僵尸换到相邻行的概率均为0.5，第1行只能换到第2行概率为1，第n行换到n-...
植物大战僵尸分析
南宫封清的博客
08-09 1398
查找产生僵尸的CALL 使用CE搜索地图上僵尸的数量，找到保存僵尸数量的地址，然后CE附件找到增加僵尸数量的语句，因为产生僵尸后一定会增加僵尸的数量。 CE附加找访问该地址的代码 使用OD在 0043678F - 01 46 10 - add [esi+10],eax 下断点 产生僵尸时，断下，查看栈 在反汇编窗口中查看第一个CALL，返回这个CALL没有参数，产生僵尸的CA...
C语言 游戏远程call调用,游戏自动寻路call调用开源脚本写法可用
weixin_42507411的博客
05-20 758
基址 ＝ 读内存整数型 (进程ID, 十六到十 (“B33100”))一级基址 ＝ 读内存整数型 (进程ID, 基址 ＋ 十六到十 (“c”))id ＝ 十到十六 (读内存整数型 (进程ID, 一级基址 ＋ 十六到十 (“138”)))ebx ＝ 十到十六 (读内存整数型 (进程ID, 一级基址 ＋ 十六到十 (“2c0”)))十六进制Y ＝ 十到十六 (到数值 (y) × 100)十六进制X ＝...
游戏辅助制作核心----植物大战僵尸逆向之加速出僵尸(十)
Harlan的博客
09-22 3045
一.效果 二.思路 我们在上一篇中实现了召唤僵尸，但是在测试的时候需要等一段时间，并不是一直调用的，那么我们猜想他肯定是有定时器，会一直在判断，只有这个定时器置0或者最大值的时候才会进入。所以找到这个定时器就可以实现加速出僵尸。 三.实现 来到上一篇召唤僵尸的call的地址   我们上下看下 发现有很多跳转 因为不知道哪个是 那最暴力 也是最简单的办法是头部下断 然后回到游戏...
fps透视基础-3分钟快速定位矩阵基址-附3D坐标转屏幕坐标算法
陈子青的博客
08-17 1799
三维变换矩阵是一个4X4的矩阵，关于为什么是4x4的而不是3x3的矩阵，以及平移、旋转、缩放矩阵的证明可以看这篇文章。三维场景中所有的线性变换，都是由平移、旋转和缩放组成。4x4的矩阵（列为主）的前三列表示的是，旋转后i帽、j帽、z帽的坐标，即线性变换矩阵的每一列表示的都是变换后的坐标系的x、y、z轴的单位向量的表示。上图中表示的是旋转后的i帽，是j帽，是z帽，至于为什么可以看这篇文章。假设有如下场景，点在世界坐标系中的坐标为，在局部坐标系中的坐标为。那么肯定存在一个矩阵。...
C语言求+1-2+3-4+...+49-50+的和
11-14
以下是C语言求+1-2+3-4+...+49-50+的和的程序代码： ```c #include <stdio.h> int main() { int sum = 0; int i; for (i = 1; i ; i++) { if (i % 2 == 0) { sum -= i; } else { sum += i; } } printf(...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值