手札 OllyDbg调热血江湖写屏

最近玩热血江湖，想在游戏屏幕上显示自已的字符串。比如我做的江湖MM，想让她按F12时在屏幕上显示：“技能开启”字样。一般来说，在游戏中写屏是可以通过OD跟踪程序找到写屏函数的。不过，偶刚学OD啦，跟了头大也找不到。。。。。呵呵，那位大哥知道技巧告诉我啊。

只好换个容易的，利用屏幕上本身就有的字符串加入自已的东东。分析屏幕，发现显示地图坐标的字符串可以利用，嘿嘿，就拿它开刀。

我们知道，屏幕上坐标的显示格式是 [ x . y ] ，因为x、y是数值型。在内存中的调用就是[%d.%d] 。OK，废话不说，下回进入正题。

用OllyDb加载游戏执行文件，Client.exe。点插件莱单的Ultra String Refernce ，选Find ASCII 功能。开始搜索字符串（没有这个插件，请去下载）。。。。。

搜索完毕，出现一大堆字符串地址，按Ctrl + F ,填入[%d.%d] 。呵呵，一下就找到啦。


双击这行，返回到反汇编窗口。呵呵，这行就是把地图坐标字符压入堆栈的命令地址啦。记录一下：

005186F0     push  00915DAC

现在我们只要把00915DAC这个地址给替按成自已的字符串地址，就能让写屏函数显示咱们的字符啦。下面开始用VC写实现代码：

新建一DLG工程，在窗口上放个按钮，双击进入按钮事件。
void CTestDlg::OnButton1()
{
 DWORD hProcId;
 HWND hwnd = ::FindWindow( NULL , "YB_OnlineClient" ); //获取热血江湖窗口句柄
 if(hwnd)
 {

  GetWindowThreadProcessId(hwnd,&hProcId);  //获取进程ID
  HANDLE ghd = OpenProcess( PROCESS_ALL_ACCESS,FALSE,hProcId);    //打开进程读写权

  if(ghd)
  {
   DWORD* lpString;    //保存自定义字符串地址
   char myString[20];
   ZeroMemory( &myString , sizeof(myString) );
   strcat( myString , "我爱江湖[%d.%d]");        //注意%d.%d还是要保留，要不没坐标显示了。。。
   lpString =(DWORD*)VirtualAllocEx( ghd, 0, sizeof(myString), MEM_COMMIT, PAGE_READWRITE); //在游戏进程中申请一块内存
   WriteProcessMemory( ghd , (LPVOID)lpString , (LPVOID)&myString[0] , sizeof(myString) , NULL ); //把自定义的字符写入游戏内存

   DWORD lpadr = 0x005186F1;  //这里0x005186F0是OD找到的代码段地址，这里跳过1位，从push命令后开始改写
   DWORD dwString  = 0x00915DAC; //原来的值是00915DAC
   DWORD dwBuff;
   DWORD dw;
   ReadProcessMemory( ghd , (void *)lpadr , (void *)&dwBuff , 4 , &dw ); //读出lpadr地址段的值
   if( dwBuff != dwString ) //判断一下要改的值是否正确
   {
    MessageBox( "要改写的值不对" , "ERROR" , MB_OK);
    return;
   }

   //开始改写
   WriteProcessMemory( ghd , (LPVOID)lpadr , (LPVOID)&lpString , 4 , NULL );//替换成我们的字符串地址
   MessageBox( "写屏成功" , "OK" , MB_OK);

  }
  CloseHandle(ghd);
   
 }
 else
  MessageBox("没有找到窗口","ERROR",MB_OK);
}