win32asm写的红警2的修改器

from http://zerray.com/

 

由于红警2中保存金钱的位置每次载入都不一样，所以不能简单的 WriteProcessMemory 就行了。不过办法当然还是有的。查到一次的地址，然后在地址处下个断点，动态跟踪一下就会发现，代码中有一处 push eax 是用来给出保存金钱的地址的。在该处下断点，每次 eax 的值加 2E8h 刚好是保存金钱的地址。嘿嘿，那只要在这里做一些手脚不就搞定了？在进程的空间中找一处空闲的地方，例如地址A和其不远出的B，然后把push eax 的地方改成 jmp B 在B那里写上 mov A, eax 这样就把这个值保存在了一个固定的地方，然后再在B后面写上被破坏的几条指令，并最后jmp回原来的地址。OK了，现在我们只要去A处取地址，加上 2E8h 就能得到金钱的地址了，就又能改钱了，哈哈！至于改别的，我没有试，大概方法都差不多。

下面是代码，只适用于winxp，并且是针对尤里的复仇的。每次按下alt+1加50000的money。

.386
.model flat, stdcall
option casemap: none

include /masm32/include/windows.inc
include /masm32/include/kernel32.inc
include /masm32/include/user32.inc
include /masm32/include/shell32.inc
includelib /masm32/lib/kernel32.lib
includelib /masm32/lib/user32.lib
includelib /masm32/lib/shell32.lib

WinMain proto :DWORD, :DWORD, :DWORD, :DWORD

WM_SHELLNOTIFY equ WM_USER + 5
IDI_TRAY equ 0
YuriIcon equ 10000
HotKeyID equ 0ABC0h

.const
    AppMutex db 'FixYuriMutex', 0
    AlreadyRun db 'FixYuri is already running!', 0
    AppName db 'FixYuri', 0
    ClassName db 'FixYuriClass', 0
    TargetTitle db 'Yuri''s Revenge', 0
    HintText db 'press Alt+1 add 50000$', 0
    YuriNotFound db 'Yuri''s Revenge is not running!', 0
    Addr1 dd 004A2593h ; push eax 处的地址，别的机器上可能不同
    Addr2 dd 00B78F10h ; 保存代码的位置
    Addr3 dd 00B78F00h ; 保存地址的位置
    Data1 db 0E9h, 078h, 069h, 06Dh, 000h, 090h ; jmp 00B78F10h 的机器代码
    Data2 db 0A3h, 000h, 08Fh, 0B7h, 000h, 050h, 0FFh, 051h, 018h, 033h, 0D2h, 0E9h, 079h, 096h, 092h, 0FFh ; mov [00B78F10h], eax; push eax; call dword ptr ds:[ecx+18]; xor edx, edx; jmp 004A2599h 的机器代码
   
.data
    pid dd 0
    hd dd 0

.data?
    inst HINSTANCE ?
    cmd LPSTR ?
    note NOTIFYICONDATA <?>
    ico dd ?
    tmp dd ?
    Addr4 dd ?
    dwFlag dd ?

.code
start:
    invoke CreateMutex, NULL, FALSE, addr AppMutex
    invoke GetLastError
    .IF eax == ERROR_ALREADY_EXISTS
        invoke Message