聚星亭

吾笨笨且懒散兮 急须改之而奋进
posts - 74, comments - 166, trackbacks - 0, articles - 0
  C++博客 :: 首页 :: 新随笔 :: 联系 :: 聚合  :: 管理

浅析游戏辅助工具的开发(一)

Posted on 2009-09-02 17:53 besterChen 阅读(2970) 评论(7)  编辑 收藏 引用 所属分类: 逆向分析

—— besterChen

       其实说实话,我写这类文章有些牵强,因为我也是新手。刚学习这个技术所以我所了解的东西实在是太少,没有什么太多的东西分享给大家,只希望写这点东西能帮助到那些跟我一样或者比我还菜的新手朋友。

 

       做外挂,貌似是很多高手所不齿的一个偏行,但似乎又是在现在这个游戏横行年代中很流行的技术话题,但若是我们仔细探究其根源:做外挂似乎也没什么太高的技术含量,说到底就是编程。

 

       今天,就由我来带领大家了解一下做外挂这个“技术”的方方面面吧。

一、        引子

由于我在外挂方面也是一个刚入门的新人,这里所讲的也仅仅是我所接触层面上的一些知识,肯定是不全面的,因此,我在这里就尽量把我所了解到的知识讲的尽可能详细,以弥补我知识面上的欠缺,希望大家能够谅解,也希望大家莫要笑话我……

 

本文,我将从基础的数据分析开始着手,到程序实现,再到过保护,再到节省系统资源等,以这样层层递进的方式来讲述我要展现给大家的东西。

 

在每个知识点讲解的时候,我会尽量的分好每一个小节,争取让它更有条理,希望这样讲述大家能够接受也希望大家在技术上有所突破。

 

在正式开始我们的旅程之前,希望大家能够提前了解下如下一些知识:

1、    OD的使用方法。

2、    了解些内存搜索工具的用法。

3、    掌握些基础的编程思想

 

希望大家在思考所有问题的时侯,都能从编程的角度去考虑,因为这样就可以有更多的思路、更多的分析方法,更多的技巧,这些是那些不懂编程的朋友永远得不到的强处。

二、        关于数据分析

在网上,尤其像广海,断点这样的外挂论坛,上面有很多关于数据分析的教程,其中很多文章讲的就是用搜索工具查找数据指针,而且似乎很多人都不厌其烦的在讲,在写,在讨论,但是当我仔细去问究为什么的时候,似乎没几个人能给一个令我满意的答案。

 

相信看这个文章的读者肯定看过很多像我刚才说的那样的文章了,我也相信很多的朋友都会也知道为什么用搜索工具搜数据指针。当然也有很多的朋友不知道的,这里我就从最基础的开始说。

1、基础属性数据的分析

A.        需求分析

当我们在做挂的时候,我们需要根据角色的血量,魔法量的多少来吃药,以保证角色不死掉来提高挂机的效率。在挂机的时候,怕角色乱跑,所以我们需要根据坐标来定一个挂机范围,因此,我们需要分析角色的基础属性。

 

B.        起始思路

找基础属性,有这么几个方法,思路是这样的:

                                                   i.              想很多教程中写的,根据血量、等级、经验、攻击等任何一个属性值的变化,来搜索变化的值,然后用CE找数据指针。

                                                  ii.              从编程角度来考虑,任何一个在屏幕上显示的数据都是字符,游戏中显示的属性信息都是字符,比如血量在游戏的数据结构中应该是整型数据,在显示到屏幕上需要进行类型转换,调用类似sprintf这样的函数,比如:

004E8E01  |.  8B86 B0020000 mov     eax, dword ptr [esi+0x2B0]  ; 取出当前血量

004E8E07  |.  8B8E 78020000 mov     ecx, dword ptr [esi+0x278]  ; 取出最大血量

004E8E0D  |.  50                    push    eax

004E8E0E  |.  51                    push    ecx

004E8E0F  |.  8D5424 58             lea     edx, dword ptr [esp+0x58]

004E8E13  |.  68 88BE9C00           push    009CBE88       ;  UNICODE "%d / %d"

004E8E18  |.  52                    push    edx

004E8E19  |.  FFD5                  call    ebp         ; sprintf函数

这样,我们就可以通过在OD中搜索相应的字符串来定位到如上这样的代码,在仔细分析ESI的来历,这样我们就可以得到相应数据结构的指针。

 

C.       调试过程

这里我举一个例子,就像我前些日子分析的口袋西游。

内存搜索,找力量值,得到结果如下:

106CC99C      6

 

内存访问断点,来到如下代码:

 

004E8F01  |.  8B86 18030000 mov     eax, dword ptr [esi+0x318]       ;  最大力量

004E8F07  |.  8B8E 14030000 mov     ecx, dword ptr [esi+0x314]       ;  最小力量

004E8F0D  |.  50            push    eax

004E8F0E  |.  51            push    ecx

004E8F0F  |.  8D5424 58     lea     edx, dword ptr [esp+0x58]

004E8F13  |.  68 24969C00   push    009C9624                ;  UNICODE "%d-%d"

004E8F18  |.  52            push    edx

004E8F19  |.  FFD5          call    ebp                              ;  显示出来

 

这些代码由此向下,有很多的数据都是这个结构体的成员,具体的含义大家可以跟一下,对比游戏中显示的数据猜出其具体含义。

 

004E8B19  |.  E8 3249FEFF   call    004CD450

{

       004CD450  /$  A1 4C28A200   mov     eax, dword ptr [0xA2284C]

       004CD455  |.  8B48 1C       mov     ecx, dword ptr [eax+0x1C]

       004CD458  |.  8B41 28       mov     eax, dword ptr [ecx+0x28]

       004CD45B  \.  C3            retn

}

004E8B1E  |.  8BF0          mov     esi, eax

下面总结一下:

0xA2284C]+0x1C]+0x28]

       +3C X

       +40  Z

       +44  Y

       +264   角色ID

       +26C   角色职业       1:灵剑,2:日羽,3:枪侠,4:萨满,5:法皇,6:药王

       +270   角色等级

       +278   当前血量

       +27C   当前魔法

       +280   当前异能

       +284   当前精力

 

       +2B0   最大血量

       +2B4   最大魔法

       +2B8   最大异能

       +2BC   最大精力

 

       +348   背包金钱

       +434   名字

       +704   移动速度

       +8F4   选择的目标ID

这样我们的角色基础属性就算是分析完成了,可以根据编程需要将它整理成对应的结构体。比如:

// 个人属性信息结构

typedef struct _GAME_CHAR_INFO

{

     DWORD         UnKnown1[15];          //   未知 offset   0

     float         fX;                    //   X坐标    offset   0x3C

     float         fZ;                    //   Z坐标    offset   0x40

     float         fY;                    //   Y坐标    offset   0x44

     DWORD         UnKnown2[135];         //   未知 offset   0x48

     DWORD         dwSID;                 //   角色ID   offset   0x264

     DWORD         UnKnown3;              //   未知 offset   0x268

     DWORD         dwZhiYe; //   职业 offset 0x26C 1:灵剑,2:日羽,3:枪侠,4:萨满,5:法皇,6:药王

     DWORD         dwLv;                       //   等级 offset   0x270

     DWORD         UnKnown4;              //   未知 offset   0x274

     DWORD         dwCurHP;               //   当前HP   offset   0x278

     DWORD         dwCurMP;               //   当前MP   offset   0x27C

     DWORD         dwCurYN;               //当前异能    offset   0x280

     DWORD         dwCurJL;               //当前精力    offset   0x284

     DWORD         UnKnown5[10];          //   未知 offset   0x28C

     DWORD         dwMaxHP;               //   最大HP   offset   0x2B0

     DWORD         dwMaxMP;               //   最大MP   offset   0x2B4

     DWORD         dwMaxYN;               //最大异能    offset   0x2B8

     DWORD         dwMaxJL;               //最大精力    offset   0x2BC

     DWORD         UnKnown6[34];          //   未知 offset   0x2C0

     DWORD         dwMoney;               //   金钱 offset   0x348

     DWORD         UnKnown7[58];          //   未知 offset   0x34C

     wchar_t* strName;               //人物名称    offset   0x434

     DWORD         UnKnown8[0x12F];       //   未知 offset   0x438

     DWORD         dwTSID;                //   目标实例offset     0x8F4

     DWORD         UnKnown9[0x2B];        //   未知 offset   0x8F8

     PGAME_BAG_FIRST    pGBF;              // 背包结构指针offset 0x9A4

     PGAME_BAG_FIRST    pGBF;              // 装备结构指针offset 0x9A8

     DWORD         UnKnown10[0x28];       // 未知       offset 0x9AC

     PGAME_SKILL_LIST pGSL;               // 技能列表   offset 0xA4C

     DWORD         nCurSkillNum;          // 当前技能数量offset 0xA50(基础是x17,学一个技能加)

     DWORD         nMaxSkillNum;          // 最大技能数量offset 0xA54

} GAME_CHAR_INFO, *PGAME_CHAR_INFO;

到这里,无论是从分析的角度还是从编程的角度,这个数据的分析就算是完工了。下面我们来看一下怎么用代码来操作这些数据。

 

D.       代码实现

关于读取内存的代码几乎不同的人都有不同的写法,当然各有利弊,我这里写我比较习惯的方法吧。

关于定位数据结构的首地址:

/************************************************************************/

/* 获取人物信息指针                                                    */

/* [g_dwBasePointAddr]+0x1C]+0x28]                                      */

/************************************************************************/

__declspec(naked) PGAME_CHAR_INFO WINAPI GetCharInfoPoint()

{

     __asm

     {

         mov      eax, dword ptr [g_dwBasePointAddr]

         test      eax, eax

         je       NULL_POINT

         mov      eax, dword ptr [eax]

         test      eax, eax

         je       NULL_POINT

         mov      eax, dword ptr [eax+0x1C]

         test      eax, eax

         je       NULL_POINT

         mov      eax, dword ptr [eax+0x28]

NULL_POINT:

         retn

     }

}

 

这样,只要我们调用这个函数就可以定位到PGAME_CHAR_INFO结构,关于这个结构的定义和分析参考本数据的分析部分。

                     具体的使用,我给出我的MFC的显示函数:

/************************************************************************/

/* 功能:显示人物信息                                                   */

/* 参数:无                                                             */

/* 返回:无                                                             */

/************************************************************************/

void CFirstTask::ShowRoleInfo()

{

     wchar_t            szTemp[512] = {0};

     PGAME_CHAR_INFO pGCI = GetCharInfoPoint();

 

     SetDlgItemTextW(IDC_MYNAME,pGCI->strName);

 

     switch (pGCI->dwZhiYe)

     {

     case 1:

         lstrcpyW(szTemp, L"灵剑\0");

         break;

     case 2:

         lstrcpyW(szTemp, L"日羽\0");

         break;

     case 3:

         lstrcpyW(szTemp, L"枪侠\0");

         break;

     case 4:

         lstrcpyW(szTemp, L"萨满\0");

         break;

     case 5:

         lstrcpyW(szTemp, L"法皇\0");

         break;

     case 6:

         lstrcpyW(szTemp, L"药王\0");

         break;

     default:

         lstrcpyW(szTemp, L"未知\0");

         break;

     }

 

     SetDlgItemTextW(IDC_MYZHIYE, szTemp);

 

     wsprintfW(szTemp, L"%d/%d", pGCI->dwCurHP,pGCI->dwMaxHP);

     SetDlgItemTextW(IDC_MYHP, szTemp);

 

     wsprintfW(szTemp, L"%d/%d", pGCI->dwCurMP,pGCI->dwMaxMP);

     SetDlgItemTextW(IDC_MYMP, szTemp);

 

     wsprintfW(szTemp, L"%d/%d", pGCI->dwCurYN,pGCI->dwMaxYN);

     SetDlgItemTextW(IDC_MYYN, szTemp);

 

     wsprintfW(szTemp, L"%d/%d", pGCI->dwCurJL,pGCI->dwMaxJL);

     SetDlgItemTextW(IDC_MYJL, szTemp);

 

 

     swprintf(szTemp, L"%.0f,%.0f,%.0f", pGCI->fX, pGCI->fY, pGCI->fZ);

     SetDlgItemTextW(IDC_MYXYZ, szTemp);

 

     wsprintfW(szTemp, _T("%d%d%d"),

         pGCI->dwMoney / 10000, (pGCI->dwMoney % 10000) / 100, (pGCI->dwMoney % 10000) % 100);

 

     SetDlgItemTextW(IDC_MYMONEY, szTemp);

 

     wsprintfW(szTemp, L"%d", pGCI->dwLv);

     SetDlgItemTextW(IDC_MYLEVEL, szTemp);

}

                     贴一下显示的效果:
            

Feedback

# re: 浅析游戏辅助工具的开发(一)  回复  更多评论   

2009-12-06 23:58 by besterChen
由于学校规定在校期间不得参与外挂、破解黑客攻击等行为,所以,这个系列暂停,等我毕业不全它~

# re: 浅析游戏辅助工具的开发(一)  回复  更多评论   

2010-07-22 10:32 by 碧空翔
谢谢~~期待后续!

# re: 浅析游戏辅助工具的开发(一)  回复  更多评论   

2010-07-30 05:27 by hoodlum1980
请问lz使用的反汇编工具是什么,除了IDA还有什么工具辅助你呢?

# re: 浅析游戏辅助工具的开发(一)[未登录]  回复  更多评论   

2010-07-30 18:02 by besterChen
@hoodlum1980
一般用调试器比较多,需要具体看代码了才搬IDA出来的~

# re: 浅析游戏辅助工具的开发(一)  回复  更多评论   

2010-07-31 02:46 by hoodlum1980
@besterChen
期待lz能把做外挂那部分文章继续写完~~。~

# re: 浅析游戏辅助工具的开发(一)[未登录]  回复  更多评论   

2010-08-01 22:12 by besterChen
@hoodlum1980

会的~,不过得等我毕业以后~
(*^__^*) 嘻嘻……

# re: 浅析游戏辅助工具的开发(一)  回复  更多评论   

2010-11-02 18:03 by mifei
我有个问题,描述如下,只是脱壳的部分,不晓得博主有时间帮忙看下,谢谢了~~~
http://bbs.pediy.com/showthread.php?p=882000

只有注册用户登录后才能发表评论。
网站导航: 博客园   IT新闻   BlogJava   知识库   博问   管理