-6

我需要一点帮助。我知道java和小c++。我见过可以设置玩家健康和产生汽车等游戏的训练师。我想做类似的东西。

例如,我们有扫雷艇在运行。当我运行我的 java 程序并单击一个按钮时,它应该调用扫雷函数并且扫雷游戏应该显示我赢了。所以我的问题是如何与另一个正在运行并通过传递参数调用程序函数的程序建立连接或其他东西。这怎么可能。我听说了逆向工程并下载了一个名为 OllyDBG 的程序。还有一个winject dll注入器。我不知道该怎么办。结合所有这些,我如何制作一个程序。请给我有用的想法或代码或资源。

4

2 回答 2

3

首先,您需要对扫雷器进行逆向工程,以找出不同变量的内存位置。请记住,由于上下文,您可能无法运行扫雷的功能,但您可以在其上注入代码来运行这些功能。不过,您可以轻松读取内存。

注入代码,必须单独组装,然后写入进程虚拟空间。

在 Windows API 中,有几个函数允许打开进程并访问它的内存,但您必须对此具有权限。

总结:要做到这一点,您需要学习的第一件事是如何反汇编和理解程序。只有这样你才会明白扫雷是多么容易理解。

顺便说一句:扫雷将地图原始存储在内存中。一个简单的内存检查器将允许您获取它的映射。

于 2013-07-21T16:02:59.283 回答
1

好吧,您的开头是:“我见过可以设置玩家健康和产生汽车等游戏的训练师。我想做类似的东西。”

这是一个非常好的参考代码,可以完成您在 C++ 中谈到的内容 http://www.codeproject.com/Articles/7468/Game-Wizard

首先加强你的 C++ 技能,然后研究他在那里做什么。

一般描述是“受害者”进程内存正在搜索某个值。通常代表你知道的值的东西 - 例如,你角色的子弹数。通常首先会找到内存中位置的大列表。但是随后,您射出一颗子弹,现在您之前找到的列表(而且只有它!)正在搜索新值。每一步都会丢弃“误报”发现,直到最后您知道您搜索的变量的位置。完成此操作后,您也可以更改它。

现在,转到一般主题 - 这种技术只是一种特定的方法,虽然在某些情况下非常有用,但很多时候您需要更强大和不同的工具。

这是一个非常相似的问题:如何在内存中找到代表 Minesweeper 的排雷布局的数据结构?

我个人认为 IDA 是逆向工程和分析应用程序(静态和动态)的绝佳工具。与“idapython”(python 的 ida 绑定)结合使用,感觉势不可挡:)

逆向工程要求您至少具备目标机器架构的基本知识——例如 x86 指令。

搜索 IDA 教程以掌握它。周围有很多“crackme”,它们是破解(出于教育目的)不同类型的应用程序保护的挑战。它会教给你很多东西。

你也可以在谷歌上搜索“初学者的逆向工程”。网络上有大量关于这个主题的资源。信息量起初可能令人生畏,因此请确保您找到一个可以帮助您逐步建立技能的基本网站。

您应该知道的另一个重要术语是“挂钩”。虽然自己制作会教给您最多的东西,但有些库可以为您执行此操作。这个想法是为了控制某个功能。每当有人调用该函数时,首先将控件传递给您的代码,然后您可以决定要做什么。例如,您可以决定将此调用简单地记录到文件并调用原始函数,或者您可以做更复杂的事情。

我发现http://tuts4you.com/包含许多有用的教程和信息片段。

哦,正如人们所说,在这种情况下,Java 不是你的朋友。C/C++/Assembly 可能是。

开始一个全新的话题,尤其是逆向工程,一开始是很棘手的,但我可以向你保证,这是非常有益的。

编辑:我给你一个惊喜: http ://www.uninformed.org/?v=1&a=7

我只是在谷歌上搜索了逆向工程教程扫雷器;)

祝你好运 :)

于 2013-08-10T08:27:50.463 回答