zyzx的小窝

扫雷游戏作弊器：内挂制作基本思路

tag：C，扫雷游戏，vc内联汇编，远程线程(RemoteThread.)

/* Create by zyzx
* Created 2008-08-19
* Modified 2008-08-19
*/

        NND，想把整个工程和文件都上传到百度相册内都不行。将rar文件更改后缀名，上传相册时，居然还检查上传文件真正的格式（NND，百度工作人员在这里咋不偷懒呢？？？）。。。
        压缩包捆绑在Jpg文件中，在Code_source相册中 -->>这里下载

       这个是刚毕业无聊时，做的小玩意。。麻雀虽小，五脏俱全啊。。有些技术广泛用于外挂，杀毒，安全，病毒等等方面。。本文仅研究学习之用 ，勿用于非法。。。

       外挂制作就技术含量而言，分几个档次。内挂是仅次于脱机外挂（两种都是最难的），当然这两种挂的用途不一样，各有各的“钱途”和“市场”。通常做外挂需要的几个部分为：分析游戏通讯协议包，逆向游戏客户端，提取客户端重要数据结构和可用的功能函数；再就是程序员的事情了，跟据前面提供的资料编码制作外挂（作弊器）。

       内挂制作的基本原理是：1、使得内挂程序（可能是dll）和目标游戏处于同一个进程空间。2、在目标游戏进程中创建一个线程（或多个）来执行相关功能。3、伪造参数，配平堆栈，（汇编级别）直接跳转游戏功能函数模块（能跳转的条件是必须处于同一个进程空间，是进程中哪个线程则来执行是无所谓的）。

如下是扫雷游戏的全部代码：测试平台 Window Xp + 扫雷 + vc

DLL端代码：生成插入扫雷游戏的DLL

主应用程序：Dlg文件


用于远程插入DLL的代码：


如下是逆向扫雷程序分析得到的特征码：



运行的实例：（扫雷的两图不是同一次运行的）

posted on 2009-04-27 17:21 zyzx 阅读(3808) 评论(4)  编辑 收藏 引用 所属分类: C/C++体会