郁金香VC++初级和中级篇， 最全的手记及琢字翻译(5)

那么我们再来看一下PUSH指令 void CASM_TESTDlg::OnBtnMov() {

// TODO: Add your control notification handler code here mycall(0x111a,0x222b); //stdcall m_a=a; m_b=b;

UpdateData(false); }

在OD里查找到传参数这里,看到反汇编代码如下,压栈方式从右至左 [attachment=557]

本节课汇编还没有讲完,下节继续.因为我学过DELPHI班,对汇编代码懂一些,所以这节课学起来很轻松. 2.1.6、内联汇编编程实例 a、加法add b、减法sub

c、纯汇编调用函数CALL（参数的传递） d、堆栈平衡 汇编指令add

int myadd(int a,int b)//加法 {

// return a+b; _asm {

mov ebx,b add a,ebx }

return a; }

int mysub(int a,int b)//减法 {

//return a+b; _asm {

mov ebx,b // ebx=b; sub a,ebx // a=a-b; }

return a; }

_stdcall //带参数 push b push a

call myadd

本节课继续讲汇编,加法指令add,减法指令sub,代码已经在上面教案中例出.先演示了一下汇编的加法指令,又演示了减法指令.除此之外还需要带参数的汇编调用 _asm {

Push b Push a Call myadd }

Int myadd(int a,int b)//带参数被调用 { _asm {

Mov ebx,b Add a,ebx }

Return a; }

但是这样调用会出错,因为堆栈不平衡了,所以还要加上代码 _asm {

Push b Push a Call myadd Add esp,8 }

21

因为每PUSH一次ESP的值会减4,所以两次PUSH之后,需要将ESP加8 . 还有一点需要知道的是,调用CALL之后,返回值都是EAX里. 然后又测试了一下减法带参调用 2.2.1、吃金创药CALL

a、CE工具使用技巧 b、OD断点F2

c、分析CALL的参数 d、代码注入器测试CALL CE:查找访问此地址的代码 005d89b8:mov [edx+204],eax 005d8b27:mov ecx,[edi+204] 0057433c:mov edx,[eax+4a0]

void usegood(int a,b,c) //使用金创药 {

005d89b8:mov [edx+204],eax }

int usegood(int 0,int 1,int b) { }

push 0b // 金创药分类编号 push 1 push 0

call 573720

005DA6F4 |> \\8B90 08020000 MOV EDX,DWORD PTR DS:[EAX+208]

005DA6FA |. 52 PUSH EDX ; 红药ID号=b 005DA6FB |. 6A 01 PUSH 1

005DA6FD |. 6A 00 PUSH 0 ; F1-F8

005DA6FF |. E8 1C90F9FF CALL Client.00573720 ; 使用物品

为了讲解工具的使用,今天来找一下游戏的金创药,首先是将药放在快捷F2上,用CE搜索一下当前的数量,然后吃一下药我,再搜索一下当前的数量,很容易就找到这个值了.然后在该值上下访问指针查找,发现了几个地址005d89b8/005d8b27 然后打开我们的OD,附加到游戏进程,看一下005d89b8地址,然后下个断点,在游戏中再吃一下药,断在当前地址了,我们来到当前函数的头部下个断,然后再吃一次药被断下,返回上一层,再来到这一层CALL的头部,下断马上被断了,这个不对,取消断点. 0057433c再试一试这个地址,来到这个函数的头部,再向上返回,终于找到了吃药的CALL

[attachment=558]

直接在背包里吃药没断下来,而在快捷栏上吃就断下来了 在代码注入器中测试如下 Push 0b Push 1 Push 0

Call 00573720 //0B是药品ID

再试一下其它的药品ID,先放在快捷键上 Push 8 Push 1 Push 0

Call 00573720

2.2.2、编写自己的CALL测试代码

a、远程分配内存空间VirtualAllocEx b、向游戏进程注入自己代码

c、CreateRomuteThread远程调用《吃金创药》 参考：2.2.1 分析 原理：

1获得自己函数的代码的真正起始地址

2在游戏进程内 分配一块内存空间 以写入我们自己的代码 3用CreateRomuteThread调用我们写入的代码. 要注入的代码

GetWindowThreadProcessId//获取PID OpenProcess //打开进程句柄

Calladdr=VirtualAllocEx //在远程进程内分配地址 WriteProcessMemory //写入代码 和参数 CreateRemoteThread //启用远程CALL WaitForSingleObject //等远程线程返回 GetExitCodeThread //退出对象句柄 CloseHandle(hThread); //关闭对象句柄 VirtualFreeEx //释放远程空间 代码部分:

void usegoods() {

22

_asm {

push 0x16 // 金创药分类编号 push 1 push 0

mov eax,0x573720 call eax } }

HWND h;//定义窗口句柄变量

h=::FindWindow(NULL,\查找窗口句柄 LPDWORD Pid=&id;//进程ID

::GetWindowThreadProcessId(h,Pid); //取得指定窗口的进程ID 存放到变量id里边 DWORD id; //创建线程ID变量

HANDLE hp=OpenProcess(PROCESS_ALL_ACCESS,false,id);//获取访问进程权限 存放至hp //分配一块内存 以写入我们自己的代码

LPVOID callbase=VirtualAllocEx(hp,NULL,0x3000,MEM_COMMIT |MEM_RESERVE,PAGE_EXECUTE_READWRITE);//申请页面可读可写可执行 if (callbase==NULL) {AfxMessageBox(\申请空间失败\加入出错信息

if (!::WriteProcessMemory(hp,callbase,usegoods,0x3000,NULL)) {AfxMessageBox(\写入代码失败\写入代码,如果返回假则显示错误信息

DWORD tid;//要创建的线程ID变量

CreateRemoteThread(hp,NULL,0,(LPTHREAD_START_ROUTINE)callbase,0,0,&tid); //远程调用代码

这节课讲了注入代码基础知识,教案写的很详细,而且我又加上了一些注释,相信大家都能看懂,其中函数的参数可以查阅MSDN,而且前面的课程当中也大部分都讲过.在这些个函数的运用上,VC和DELPHI很相似,想起自己以前学过易语言,还用别人定义的模块,感觉真是没啥意思,还是要学专业一些的语言啊,或者当易语言的高手要自己写模块才行. 2.3.1、DLL动态链接库构建，与调用 a、建立MFC动态链接库dll

b、EXE程序中调用DLL函数 MFC DLL函数的创建

.def文件与 __declspec( dllexport ) 调用申明

__declspec( dllimport ) int myfun(int a, int b); AFX_MANAGE_STATE(AfxGetStaticModuleState()); #pragma comment(lib,”mydll.lib”)

__declspec( dllexport ) int add(int a,int b) 1、创建一个MFC DLL动态链接库 int myadd( int a,int b)

{ AFX_MANAGE_STATE(AfxGetStaticModuleState());//如果用类成员就要这句 return a+b; }

2、MFC EXE应用程序里边调用 DLL函数

a、 #pragma comment(lib,\包函库文件

b、__declspec( dllimport ) int myadd( int a,int b);//固定函数格式

上节课只是简单的介绍了一下写内存的方法,也就是代码注入,从本节课开始就要写DLL挂了,因为DLL在调用游戏时比较方便.新建一个MFC的DLL,选择标准的MFC,文件名myadd,在myadd.cpp里写代码: CMyaddApp theApp;

int myadd(int a,int b) {

return a+b; }

然后在myadd.def中写代码 EXPORTS

; Explicit exports can go here Myadd

再新建一个MFC的EXE文件test_myadd,然后选 工程>设置>连接,在对象库模块中添加”myadd.lib” 增加两个编辑框,关联两个变量m_la/m_lb,然后添加代码 __declspec( dllimport ) int myadd(int a,int b); void CTest_myaddDlg::OnButtonAdd() {

UpdateData(true);

m_lr=myadd(m_la,m_lb); UpdateData(false); }

在调试DLL的时候需要设置一下主EXE的位置 [attachment=559]

再试一下乘法和减法也没问题,OK了.

DLL的建立格式就是这样,要增加什么功能就自己添加好喽.

23

2.3.2、API与回调函数

a、键盘勾子回调函数keyProc b、安装函数SetupFun

c、注入DLL至游戏进程空间 HHOOK SetWindowsHookEx( //键盘钩子 int idHook, // WH_KEYBOARD HOOKPROC lpfn, // Gameproc HINSTANCE hMod, // DLL句柄 DWORD dwThreadId // 游戏主线程ID );

LRESULT CALLBACK Gameproc( //回调函数 int code, // hook code WPARAM wParam, // 按键代码 LPARAM lParam // 键盘消息信息 );

LRESULT CallNextHookEx( //调用下一个钩子,恢复正常钩子 HHOOK hhk, // handle to current hook

int nCode, // hook code passed to hook procedure WPARAM wParam, // value passed to hook procedure LPARAM lParam // value passed to hook procedure );

这节课又新建了一次DLL复习一下昨天的课程,又增加了两个函数的调用 CGameDllApp theApp;

LRESULT CALLBACK Gameproc( int code, // hook code

WPARAM wParam, //按键代码 =VK_F12 VK_HOME LPARAM lParam // 31位为0 则是被按下 )

{ AFX_MANAGE_STATE(AfxGetStaticModuleState());//用到全局函数需要加这个宏 //比如说按下VK_HOME 我们要做什么

if ((wParam==VK_HOME)&&((lParam&(1<<31))==0)) { AfxMessageBox(\按下Home键\检测是否已经被按过热键,并显示提示信息. return CallNextHookEx(0,code,wParam,lParam);//恢复下一个钩子 }

#define GameCaption \void SetHook()//安装勾子的函数

{ AFX_MANAGE_STATE(AfxGetStaticModuleState()); //获取游戏主线程ID号

HWND gameh=FindWindow(NULL,GameCaption);//查找游戏窗口 if (gameh==0) { AfxMessageBox(\未找到游戏\出错处理

DWORD tid=::GetWindowThreadProcessId(gameh,NULL);//获取线程ID

::SetWindowsHookEx(WH_KEYBOARD,&Gameproc,::GetModuleHandle(\//安装线程勾子, GetModuleHandle是获取相应句柄 }

最后别忘了在GameDll.def中将SetHook函数导出.这样动态链接库的部分基本上就构建完了,再来写一下EXE部分.还是建立一个MFC,建立一个”安装游戏函数”的按钮,编写代码如下:

__declspec( dllimport ) void SetHook();//先声明 #pragma comment(lib,\加入DLL连接 void CGamewgDlg::OnBUTT*****etHook() //按钮命令 {

SetHook(); //调用 SetHook }

将EXE文件复制到DLL目录中进行测试,打开游戏,按一下键盘上的键,打开360发现已经附加上DLL文件了,再设置一下热键为HOME键,然后弹出了对话框.

[attachment=561]

2.3.3、DLL中构建窗口

a、DLL中插入窗口资源 b、在游戏内创建DLL窗口

c、DLL内CALL代码书写(以吃红药为例） CWGForm *gameform;//定义窗口类指针

if (gameform==NULL) { gameform=new CWGForm;//分配内存大小

gameform->Create(IDD_DLG_MAIN); //创建窗口实例} ::ExitInstance()

int CGameDllApp::ExitInstance() {

delete gameform;//释放相应内存空间 gameform=NULL;

return CWinApp::ExitInstance();//winApp基类函数

24

}

void usegoods() {

_asm {

push 0x16 // 物品背包数组下标 push 1 push 0

mov eax,0x573720 call eax } }

在DLL代码中插入一个窗口,然后添加几个复选框,在GameDll.cpp里加入头文件#include \再定义一个全局变量CWGForm *gameform,再在DLL代码中添加创建窗口代码

int CGameDllApp::ExitInstance()//退出时释放DLL,否则游戏会影响 {

delete gameform;//释放相应内存空间 gameform=NULL;

return CWinApp::ExitInstance();//winApp基类函数 }

CGameDllApp theApp;

LRESULT CALLBACK Gameproc( int code, // hook code

WPARAM wParam, //按键代码 =VK_F12 VK_HOME LPARAM lParam // 31位为0 则是被按下 )

{ AFX_MANAGE_STATE(AfxGetStaticModuleState()); //比如说 按下VK_HOME 我们要做什么

if ((wParam==VK_HOME)&&((lParam&(1<<31))==0)) {

if (gameform==NULL) { gameform=new CWGForm;gameform->Create(IDD_DLG_MAIN);} gameform->ShowWindow(true);//显示窗口 }

return CallNextHookEx(0,code,wParam,lParam); }

#define GameCaption \//安装勾子的函数 void SetHook()

{ AFX_MANAGE_STATE(AfxGetStaticModuleState()); //获取游戏主线程ID号

HWND gameh=FindWindow(NULL,GameCaption); //FindWindow if (gameh==0) { AfxMessageBox(\未找到游戏\ //GetWindowThreadProcessID

DWORD tid=::GetWindowThreadProcessId(gameh,NULL); //安装线程勾子

::SetWindowsHookEx(WH_KEYBOARD,&Gameproc,::GetModuleHandle(\}

还要在头文件里加上代码

class CGameDllApp : public CwinApp//退出时的代码 {

public:

CGameDllApp();

int ExitInstance();//表示动态链接库退出的时候 DECLARE_MESSAGE_MAP() };

再测试一下吃红药

void CWGForm::OnBUTTONCAllTEST() {

_asm {

push 3 // 物品背包 数组下标 0开始（表示第一格） push 1 push 0

mov eax,0x573720 call eax } }

25

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说综合文库郁金香VC++初级和中级篇， 最全的手记及琢字翻译(5)在线全文阅读。