游戏修改器制作教程三：内存与Cheat Engine

左手的ㄟ右手 2022-08-17 14:27 898阅读 0赞

本教程面向有C\\C++基础的人，最好还要懂一些Windows编程知识  
代码一律用Visual Studio 2013编译，如果你还在用VC6请趁早丢掉它...  
写这个教程只是为了让玩家更好地体验所爱的单机游戏，顺便学到些逆向知识，我不会用网络游戏做示范，请自重

本章介绍内存与Cheat Engine

计算机程序所有的变量、代码都是储存在内存里的，包括游戏里那些HP、MP、金钱等，那么只要能修改内存就能自由改变玩家的HP、金钱了（当然对于网游是没用的，这些数据都储存在服务器，客户端里的只是一个副本），常见的满血、金钱无限等游戏修改器大部分就是这个原理

想要修改指定的变量你要知道变量在内存里的地址，这时会用到内存搜索工具

### Cheat Engine ###

Cheat Engine（以下简称CE）是最常用的开源的内存搜索软件，它还包括了很多调试工具

虽然看这名字就知道是用来游戏作弊的，但是也可以用于普通程序的内存搜索和调试

它的官网和GitHub库：  
[官网][Link 1]  
[GitHub库][GitHub]

你可以在官网或[我的网盘][Link 2]下载到CE，我的网盘里的整合了中文补丁和一个中文版练习程序

本文通过CE自带的练习程序介绍用CE搜索内存的方法和常用的作弊手段，现在打开CE的练习程序，点击Next来到Step2

#### Step 2 ####

![20151127111024831][]

这关是查找精确数值的练习，首先在CE中打开练习程序的进程：点击右上角选择进程的按钮，选中练习程序，打开进程  
![20151127111343085][]

然后看看练习程序里的HP是100，那么搜索精确值100，类型选4字节（也就是int型）  
![20151127111711591][]

左边会出来一堆内存地址，因为有很多地址的值为100嘛  
然后在练习程序里点Hit me，HP变成了95，回到CE里再次扫描95  
![20151127111950526][]

左边只剩下一个地址了，双击它把它加入下面的列表，然后再双击列表中的值，改为1000  
![20151127112448014][]

回到练习程序里，Next按钮可以点了，过关~（这时你可以再点Hit me看看HP是多少）

#### Step3 ####

![20151127112811110][]

这关没有给你精确数值了，只有一个血条，只知道HP范围是0到500

因为不知道数值，这次扫描类型选择未知的初始值，假设数值类型为4字节，点首次扫描  
![20151127113145105][]

然后左边出现检索：365,568个地址，但是不显示在列表里（因为并没有什么用）

在练习程序里点Hit me，闪过个-5  
既然知道减了5HP，CE里扫描类型选数值减少了...，值填5（如果连减少了多少值都不知道扫描类型就选减少的数值），再次扫描  
![20151127113702228][]

只剩下6个地址了（其实可以看出就是第二个，因为HP范围为0到500）  
![20151127113811708][]

重复上一步直到只剩下一个地址（或者你能看出是哪个地址），然后把值改成5000过关  
![20151127114038341][]

#### Step 4 ####

![20151127114545751][]

这关是练习浮点数的搜索，方法和Step 2一样，只是把数值类型换成浮点数和双浮点数，我就不重复说了，把HP和子弹都改成5000过关  
![20151127114839739][]

浮点数运算是有误差的，CE也允许搜索的浮点数的值有一定误差

#### Step 5 ####

![20151127115046243][]

既然代码也是储存在内存的，那么能修改内存就能修改代码了  
当然内存里储存的可不是C语言，而是编译后的机器语言，它很难翻译成高级语言但是可以很容易翻译成汇编语言（反汇编），所以修改代码需要学习一些汇编知识  
本章可以不用学汇编，照着做留个印象就好了

这关的要求是点击Change value后值不变，也就是把修改值的代码替换成什么也不干（汇编里的nop指令）

首先找到值的地址（同Step 2），然后右键，选择找出是什么改写了这个地址  
![20151127123511054][]

然后再点一下练习程序里的Change value，指令列表里会出现改写了这个地址的指令  
![20151127123654843][]

选中它，点右边的替换就会把它换成什么也不干的指令  
关闭这个窗口，回到练习程序里点Change value过关

#### Step 6 ####

![20151127124507277][]

有些变量的地址会变，比如动态申请内存的变量 int\* p = (int\*)malloc(10 \* sizeof(int)); int\* p = new int\[10\]; 但是不管怎么变总会有个静态的地址储存它的指针

本关要求是改变指针后值还是5000

首先找到值的地址，然后右键选择找出是什么访问了这个地址  
![20151127125539348][]

再点击Change value，出现很多条指令，先双击第一条  
![20151127130729426][]

（其实熟悉汇编的话这里就可以看出指针地址是Tutorial-x86\_64.exe+0x2F7A50了，其中Tutorial-x86\_64.exe表示这个模块的基址）

这是一条读取0x01250C30的指令，这里显示指针的值可能是0x118，一看就很不靠谱，和0x01250C30差太多了，再看下一条  
![20151127131102522][]

这是一条写入0x01250C30的指令，显示指针的值可能是0x01250C30，正好和值的地址一样，就是它了

然后搜索十六进制01250C30，出来一个地址，这就是指针的地址，并且地址是绿色的说明它是静态的  
点手动添加地址，勾上指针，填指针的地址  
![20151127131823416][]

然后把值改成5000，勾上锁定  
![20151127132106305][]

回到练习程序点击Change pointer过关

为什么不直接搜索0x01250C30而要看汇编代码呢？因为指针的值不一定是0x01250C30，比如这个变量在一个struct里而且不是第一个成员，比如是下面这个struct的v2  
struct Foo  
\{  
    int v1;  
    int v2;  
\};  
那么应该搜索0x01250C2C并且添加地址时偏移量要填4

如果搜索出来的不是静态地址怎么办？说明这是多级指针，比如p1->p2->p3->p4->v，你要一直找到指针p1...

#### Step 7 ####

![20151127133719922][]

这关要求是点击Hit me你的HP会+2，就是把HP-1的代码换成HP+2

按照Step 5找到写入HP的代码  
![20151127135124727][]

点击右边的显示反汇编工具，双击这行代码，把前面的sub改成add，后面的01改成02  
![20151127135912347][]

然后点击Hit me就过关了

不过这里add指令和sub指令的长度刚好一样，如果add的长度大于sub的长度就会破坏后面的指令了，这时要用到CE的代码注入功能

点击菜单里的工具-自动汇编  
![20151127140128592][]

然后点菜单里的模板-代码注入  
![20151127140249196][]

填入在哪条地址上跳转，这里是"Tutorial-x86\_64.exe"+2C77B，就是那条sub指令的地址

然后把原代码的sub指令去掉，在newmem里写入add指令  
![20151127140922613][]

点执行，完成代码注入

你可以看到原来的sub指令变成了jmp指令，就是跳到我们的代码  
![20151127141209180][]

跟过去看看里面是我们的代码，执行完后跳回去继续执行后面的代码  
![20151127141318892][]

#### Step 8 ####

![20151127142616472][]

这关就是传说中的多级指针，目标是点Change pointer后值还是5000

和Step 6一样先找值的地址，找访问这个地址的指令  
![20151127142459329][]

（其实会汇编的话看看前面的代码就知道结果了，但不是经常有读取指针的指令连在一起的情况，更多的是某个类中某个方法访问了成员对象中的某个成员...这样）

偏移量为0x18，搜索0x012A3B00得到一级指针，再找访问这个指针的指令  
![20151127143347070][]

偏移量为0，搜索0x0123CA60得到二级指针，再找访问这个指针的指令  
![20151127143625606][]

偏移量为0x18，搜索0x0123C220得到三级指针，再找访问这个指针的指令  
![20151127143815931][]

偏移量为0x10，搜索0x0125B620得到四级指针，显示为绿色，是静态地址，终于不用找了...  
![20151127144013780][]

点手动添加地址，勾上指针，点三次Add offset，填入顶级指针的地址和各级指针的偏移量  
![20151127144312662][]

把值改成5000，勾上锁定，点Change pointer过关  
![20151127144514009][]

#### Step 9 ####

![20151127145305689][]

可能你和你的敌人减血用同一个代码，如果你删除了这个代码你的敌人也会受到影响

这一关你要注入代码分辨出减血的是你的队伍还是敌人，让你的队伍胜利，而且不能用锁定血量

先找出各玩家的HP地址（根据提示HP是浮点数）  
![20151129083056176][]![20151129083100647][]  
![20151129083104868][]![20151129083107982][]

其中在找第一个HP的二级指针时出了点问题，CE的反汇编是这样的  
![20151129083539086][]  
![20151129083525319][]

估计CE的x64反汇编还不完善，这里我用IDA反汇编是这样的  
![20151129083649192][]

可以看出偏移量是0x7F8，应该搜索RBX寄存器的值0x0113CB90  
（其实知道了后面三个HP的偏移量也能猜出第一个HP的偏移量，这明显是一个指针数组）

然后为了分辨出玩家还要分析一下玩家的数据结构，打开内存浏览器点菜单的工具-分析数据/结构  
![20151129084518757][]

然后点文件-Add new group添加3个group，每个group填入各HP的地址（准确来说应该填入指向HP指针的值，这里也就是减去偏移量0x08，不过我已经知道前8个字节是没用的）

点击结构-定义新的结构并且让CE尝试填入基本类型  
![20151129085340268][]

可以看出第一个是HP，第4个是队伍ID，第5个是玩家名字

那么分辨的方法有很多种，可以判断HP>100的是敌人，或者队伍ID不等于1的是敌人，或者判断名字，或者判断指针指向哪个玩家...

这里我就判断队伍ID吧，在减HP的地方注入代码：  
![20151129091157606][]

点Restart game and autoplay过关~~

[Link 1]: http://www.cheatengine.org/
[GitHub]: https://github.com/cheat-engine/cheat-engine
[Link 2]: http://pan.baidu.com/s/1hq6lTPU
[20151127111024831]: /images/20220731/7254e28e5fc741189762f79415f82fca.png
[20151127111343085]: /images/20220731/6c081f4b28f84f8aae5eae6b17f1fe06.png
[20151127111711591]: /images/20220731/8d318f5210a344939455171ec233e7ff.png
[20151127111950526]: /images/20220731/c5012c35aaf54d3dba24ecb0ab8ae59c.png
[20151127112448014]: /images/20220731/ce730556cc364528aa538eada31f0759.png
[20151127112811110]: /images/20220731/ab0e681fe0a3484f893c7e25d73dd378.png
[20151127113145105]: /images/20220731/a2a2dd025b964d4fa6b841b6af51a514.png
[20151127113702228]: /images/20220731/13892cbe86e047de868635d5523618ea.png
[20151127113811708]: /images/20220731/168bbb8375fc43cca4be253bc02304e4.png
[20151127114038341]: /images/20220731/2f6502aa228948cd9e7ed6053252f060.png
[20151127114545751]: /images/20220731/c0566193d05b451d8d7168d7798f912d.png
[20151127114839739]: /images/20220731/991e199f7f6a448f9c9e43f92e663a54.png
[20151127115046243]: /images/20220731/ea04d53d6bd84d19aa6f17f72066675b.png
[20151127123511054]: /images/20220731/91b34d22293647e69c6d59ec441ba37c.png
[20151127123654843]: /images/20220731/4dd93f575e4d4d7ea02dcb3cb366f76c.png
[20151127124507277]: /images/20220731/eb27c98b68ab4a40a42da89d39cfbc3d.png
[20151127125539348]: /images/20220731/ee79837431e540eaaa4f5e83ad6f9524.png
[20151127130729426]: /images/20220731/09d1bb8167c14f59a314be18f9b0c7ca.png
[20151127131102522]: /images/20220731/de6f893ba57444ad91ed9e4972e88635.png
[20151127131823416]: /images/20220731/e58dd75af19d45edb3991e08ea855b92.png
[20151127132106305]: /images/20220731/6a8776041d514fefa14cf8215e905d66.png
[20151127133719922]: /images/20220731/e971701e57a7491c853b4ba988f1125e.png
[20151127135124727]: /images/20220731/e867203a67714a64b4a6cc129714c4e9.png
[20151127135912347]: /images/20220731/89d6bb21f1f041428c38787a4ec0eb65.png
[20151127140128592]: /images/20220731/42673aa7bbaa4b409fe42f43f54b2198.png
[20151127140249196]: /images/20220731/3b8c1f123edc4a7e8bff0a52e9f865b6.png
[20151127140922613]: /images/20220731/8e0fa77a33cc40a1bfc73674f0a70ec3.png
[20151127141209180]: /images/20220731/c5b171119c6e49b792a77a928c2d8a3a.png
[20151127141318892]: /images/20220731/66f2e6c324fc4763927c7f61c77e294e.png
[20151127142616472]: /images/20220731/36ec5b0a7c4e4ad09ea5b5ae73b0586a.png
[20151127142459329]: /images/20220731/6ab4bb8db8df44b3b6d3841f15d8a98a.png
[20151127143347070]: /images/20220731/6d66e190b92b49fe9f4d673212ced224.png
[20151127143625606]: /images/20220731/813c74ef188448bc98f83726d1904977.png
[20151127143815931]: /images/20220731/4005bffb21424d9c9bf876422fae8a4c.png
[20151127144013780]: /images/20220731/1131b7cbbda0499f87f3e5d761fcee10.png
[20151127144312662]: /images/20220731/c1fb1c68509b4c0c876deb47c37de6dc.png
[20151127144514009]: /images/20220731/86f9ec2862d648a993f4091324484064.png
[20151127145305689]: /images/20220731/2693f15b6866492b8f161d44e6e70c15.png
[20151129083056176]: https://img-blog.csdn.net/20151129083056176
[20151129083100647]: /images/20220731/c56df26896684ba2ac24ced59c65fbbb.png
[20151129083104868]: https://img-blog.csdn.net/20151129083104868
[20151129083107982]: /images/20220731/4e2c8f0d6944422cb251cd82f3e7a375.png
[20151129083539086]: /images/20220731/9d2c4369098d4a6a88a2b26c1131b8e5.png
[20151129083525319]: /images/20220731/338d6dfd684f4924a6a4eadc6bcf55ef.png
[20151129083649192]: /images/20220731/afb11974afb9454bb1dc505f47539fc4.png
[20151129084518757]: /images/20220731/e72e3cbfff56402385b4cbdd5f15beef.png
[20151129085340268]: /images/20220731/a979f2d9197c409183547a10e26ce2f2.png
[20151129091157606]: /images/20220731/1b3d6e4ab71c43529a366174b5a3e911.png