标 题: 【分享】3句代码,在星际争霸屏幕上写字(详细教程,有图)
# I1 D r) T4 M- y0 y作 者: ztd
0 ^% F9 h/ Q) [时 间: 2009-01-06,20:31
4 f' a9 z. c6 Z) Z( `链 接: http://bbs.pediy.com/showthread.php?t=80016( V' S; v, C. e1 X. P6 | x
' K+ Z% E: M1 w% \8 d我们来看看在游戏里怎么写字!# E8 s) ~9 ~3 M0 G. C
游戏版本:星际争霸1.16.0
1 h) z5 @. h. v2 b- [7 z工具:OllyDBG% `7 u, `8 c0 o, F! T4 J
) R- _; @# |: g, H
如下图:
* e |# m5 r2 L& j1.jpg8 ]" g E8 s4 x
: H2 l, R& ~' C/ ]. G8 M/ I* |; ^; J) A3 P3 ^
找CALL思路:游戏里写完字后,它应该会在内存里留下字符的痕迹,我们就从这个思路开始找写屏的函数。
' h% r; f5 s/ v' k& z) m9 y8 f0 b8 p2 R: L
第一步:先让游戏自已写几个字!运行游戏,选择局网IPX,和电脑对手。开始游戏后选择设置网速(玩星际的不用说怎么设置了吧?),完了它会出现以下字符:
& l& \5 Q% F7 s2.jpg9 X. U6 v: T" C3 `4 {
$ s& z& o/ T, `8 {* a+ M
* Z/ Y/ j- c5 i: S! ?第二步:在内存里找关键字,按下图所示,找到为止。5 R: j9 |, k5 L# _+ r
1,按图所示,在OD里先从D 00400000开始,回车。1 l1 M# @0 J: p, c" F
2,按Ctrl+B输入关键字,再确认,如果没找到,再从1步骤开始(找不到再从D 00500000,D 00600000)。
( V/ S7 h. M I' O. o3.jpg% R, F F' {/ o, G$ c* h
; \0 n' C. m. W9 u/ ]& P
! q! Y4 n( ^$ c' Y第三步:找到后用你的大脑分析,怎么下断。+ K8 X4 v5 u8 y) v
可以看得出,这是个动态分配的字符串,但是也有规律,每间隔N行就是一串。
1 m# {6 a1 L% `1 l& P8 i4.jpg5 d/ ?3 G! E+ v R4 Q
5 G3 H K( u# l2 o9 z/ U
3 I% [; w8 Z1 I! N5 y' [, Q
第四步:找到规律后,我们试试在最后一次显示的字符串下面,选择一大片空白区下个"内存写入断点",看看能不能找到是哪个程序在写字符?下完断点后,在OD里按F9运行,再切换回游戏设置网速,让游戏自已再写一遍字。4 Z3 ^8 e0 A R
5.jpg
% O1 N0 q; d1 p% ^: y: v + y$ L* h5 |% I5 f3 O/ W1 [
% y4 j, \1 {2 @* R0 s, a, @' e
第五步:运气真好,居然断到了。
. \ ]$ h8 ]: w1 K: p5 U' M m1,如果断点正确(看下图1的注释),就按下图中所标的1,2,3步骤操作,之后,在OD按F9运行程序。8 F* ^& A( h" ^% D) r& V3 F5 q
说明:按这三个步骤操作很重要,它可以帮你带到写屏函数那里去。因为找到写字符的内存了,我们就可以找到显示字符的函数了,因为游戏要读这段字符内存来进行显示。6 m5 E: x5 ~0 S: U# F4 L# |7 r/ m- t
6.jpg
% W5 e+ w. }4 F
3 [/ J- g5 D/ n- H$ C/ o" t0 y6 h$ u6 g+ N, C
第六步:离胜利不远了。# U, a7 P- ?0 T& J4 H' w" d4 d
它把你带到写屏函数附近了。如下图所示,为什么要在2那里下个断再走一步?因为这还不是写屏的主函数,因为它RETN 0C,就算你用远程进程Call这个地址,程序也会出错,不会正常返回,所以我们还要往回找,看这里哪里CALL进来的,按下图的说法操作。# V; j2 z6 O. K' l$ d" u' x
7.jpg
2 x1 C2 D8 |8 V$ ?/ f+ M & e1 |" }8 Q8 c/ a
o/ U$ C, S9 O( y, h第七步:搞定!! \5 U1 Z# f* O: ?' _' ?# m
8.jpg
7 V# K! v6 {# i; X- t 2 {/ P6 ]0 _: d
& y/ g" O) u. Q
第八步:通过远程调用游戏的CALL,来实现游戏写屏:
. B- {4 f) W6 S$ K6 _这一步骤就不详说了,VS2005,我用的是全局钩子。你们爱怎么就怎么的,反正关键代码是:
4 _5 ^- ^. Q$ `! L; f% D% a% Q! l+ Kif(X键按下)
' F: K/ `) ^+ r2 f1 Q5 I5 Y{% v- a" I- X+ R( D( R
DWORD addr = 0x0048CFB0;//这个地址就是我们刚才找到的写屏主函数的起点(星际1.16版本)。/ _5 o6 ?3 K% D6 J. K: w
char *buf = "Hello Word!";
6 R, Q# V; ^1 S6 T' ^$ i" p. r__asm
& @7 p) M6 d: |# s{! m& A u4 i* O+ l! \1 H
xor eax,eax;) z+ U+ ?4 I3 G' B
mov edi,buf;
: R2 }) C) B: G. M& V% i; j call addr;. t0 D/ P( x- o2 e7 P6 I
}& K7 f7 O3 O; d
}
8 S: A2 _3 ~1 ?; v+ C& a& }0 z% n/ E; O) Q. c% c/ r
星际每个版本都可能这个地址有变化,但是步骤都差不多。下面是1.08版本的:
) o& r0 ?4 y+ P% F& y DWORD addr = 0x0046DE10;//(星际1.08版本的)
& J& D( h- y$ g char *buf = "Hello Word!";. I" x z( h, a0 Y
__asm
. l0 K& K& ^- G) G5 M* S$ b9 a {
+ j6 K% i# ]. _5 a7 i$ l) V. X, b xor edx,edx;7 n: E6 n4 B1 F2 @
mov ecx,buf;
2 s7 D5 x; p2 l( f8 F call addr;
6 q. s. |4 b- ~+ {( w }: l _7 F8 e$ j3 h* m8 L; ]
9 d0 D0 P4 U. ^" s8 z---------------------------------------------------------------------------------------------------------------- ?6 {- H# A* _ v* _
顺便再给出一段星际联网时可以地图全开的代码(1.08版本):8 B s; Q; ^# n* F6 z; h
# U: Y$ B1 y5 D4 {& C7 N. l//16进制字符串转数字并写入指定地址
9 M% j2 y% Q5 ], D9 W- uvoid write_ma(DWORD addr,char *ma)
1 S7 C+ q' ]* L! o+ |3 R% q0 O6 Y{
1 S y2 X/ Z( a, f __asm
4 U n1 z5 ?0 {$ P" A$ e$ a# ?2 [ {
. j# `( p5 z! {& x PUSH EAX;
5 F" M) h6 S1 _) V' e PUSH EBX;
x6 h- j$ P" x& Z$ g PUSH ECX;
Z5 \0 G7 R4 }: P0 @: u* N4 U PUSH EDX;1 P; Z& d U! [) O8 O: V6 c4 t
PUSH ESI;
' T" O! a$ r+ S: ~" Y3 g3 j- A MOV DL,16;
/ C) b5 \. s0 X6 q, K/ i MOV EBX,DWORD PTR DS:[ma];
% [# d) k& r9 H2 R MOV ESI,addr;
4 ]% a2 n+ O6 Y7 [, i: T CALL Write;6 z2 b# g* g+ h( H' G6 D( Y9 j
POP ESI;8 b2 x# w* K) ^( R
POP EDX;6 C) F5 u, }; v$ c g
POP ECX;/ S/ o. G" d4 x0 ]" M2 L
POP EBX;$ Q/ D! [: U$ q o; ]9 m
POP EAX;
: b$ d7 t1 l M' H7 B j7 f JMP OVER;
- ? P: h8 w0 X( V Write:
6 Y5 y6 ^$ B+ h XOR EAX,EAX;
2 a$ f9 g+ Z6 D5 b. s+ J- _ XOR ECX,ECX;: y/ a# w. |% y$ U4 d& b5 N
CALL GetAnsi;# s# d* z+ Z, U5 [2 {
MUL DL;
6 a& M% a, E ]0 i. P MOV CL,AL;
- @9 j+ T4 K2 C INC EBX;
" ?; Q* V$ ~& l, q& k CALL GetAnsi;
% v6 u) U+ G) \- J! S) j) j OR AL,CL;
) w! b$ m+ O& P l1 n MOV BYTE PTR DS:[ESI],AL;
f8 \* I( S( m* ]( D, U INC EBX;. |, F) M' X1 I* ]
INC ESI;+ v) C% s) `: f/ N: b. P: \7 k4 e
MOV AL,BYTE PTR DS:[EBX];! a6 r6 d( N" S1 W8 w; r* a. u
CMP AL,0;
( J5 o& j- f3 O8 {) w# @+ M JNZ Write;9 A& n( c) ^ {' B* P, {: h) Z
RET;
% [% k$ F& K4 p9 b GetAnsi:
/ H" n" Q9 A; j* p MOV AL,BYTE PTR DS:[EBX];/ O' q' L3 O% H
CMP AL,57;
2 |% H" `8 I- k# C. D( ]# u JA ZiMu;) _$ _. e' B& C
SUB AL,48;
& ~+ e: |: ]' Z' B! W A. y L1:4 B% K; W/ w- U. h
RET; c% f- q6 s& w& _8 \
ZiMu:% A. O) `, Q) z- J" r
SUB AL,55;
; c! z9 F; r. o& ^0 V JMP L1;
9 t4 Q- [3 j5 \4 A/ ], b OVER: i+ \/ b6 |/ j6 m8 i* M" E1 }7 F2 ^
}% k- ^- x9 p! t0 Z8 ?
}# a( }2 o* q& O# f) d6 a" S
9 p' l5 G% l+ ^$ b o" z% [//按F12地图全开0 j$ e& {" s2 N
==============================================
. k2 a3 I- [( s if(VK_F12 == wParam && 1 == ((lParam>>30) & 1))
3 T! N/ u4 k4 H8 ^: C% E" { {
6 d6 Z' S6 A9 ?9 o; y0 ^0 ^9 B//游戏屏幕上显示“Open Map”( @& ?& D/ V; Q" u' T0 R% T
DWORD addr = 0x0046DE10;9 f7 J2 e; {! x2 h) I
char *buf = "Open Map";: s6 @+ T: m2 N
__asm
6 m/ ^/ m" @! k2 k- L {% U& j" [: N$ X) g i
xor edx,edx;
8 C; f' D7 G* b! V+ C, l6 D$ y mov ecx,buf;
7 h6 r+ T# t9 ^* b8 { call addr;
5 \+ c6 t0 ~( q0 U3 C$ j' V) y5 i8 C5 E }/ ~) C# W! z. v" K$ T4 j5 K
//开地图的代码
# O) u N) q; z4 o$ f write_ma(0x00404BA8,"7500");& o& \- ]. b9 _5 m) E
write_ma(0x00410C81,"BDFFFFFFFF");
; z- ^, b; a* R# q s, a* n write_ma(0x00414046,"7400");
4 G: r. y! h$ i7 | write_ma(0x0046EA70,"909090909090");# V, Y" ^" T; H3 D" d$ r
write_ma(0x0046EA7D,"EB29");5 `% J/ @; E. C5 L" b3 Q1 m$ o
write_ma(0x0046EA98,"7500");/ ]( Y, o4 U* I+ o
write_ma(0x0046F7EE,"310578A16500850500A86500750AFF0D90A6650090909090");
% y- _ S f1 ~0 w! H write_ma(0x0046F815,"7400");% r& c0 w2 Q* }; z
write_ma(0x0046FA6B,"310578A16500850500A86500750AFF0D90A6650090909090");
6 t D- ?9 {4 } write_ma(0x0046FA92,"7400");
( X1 D1 e9 V! N) q write_ma(0x00470F2B,"7400");
% m! H9 U8 y; i- [/ R4 }' R write_ma(0x00470F43,"EB04");
. e9 J8 |4 K7 W/ k1 [6 D write_ma(0x00470F4B,"EB09");6 X8 a0 D" m2 G" L- B: B
write_ma(0x00471067,"7400");/ _! e2 Q! U' p
write_ma(0x0047107F,"EB04");
; M4 Y# ]$ G' ^- Z# i write_ma(0x00471087,"EB09");' @( b, A. T" q7 [6 s# Z
write_ma(0x004C9541,"0F8400000000");
" P! k7 N f. c/ Z0 A5 { }
" D+ Q! z5 K" x3 m! t; |+ u5 b, ?} |