【原创】植物大战僵尸全解密---存档篇

ゝ一世哀愁。 2022-09-30 13:56 408阅读 0赞

2010-04-13  
更新了一点，尽量把demo做成program  
2010-04-12  
原来的程序在删除用户时，没有删除对应用户的游戏进度。现在修正  
另外告诉大家一个关于游戏的小密秘。在帖子的最后。  
  
植物大战僵尸全解密---存档篇  
内存修改器游侠网上已经有了，再做也没意思了，我来做一个存档编辑工具吧 ![狂笑][biggrin.gif]  
这是个很赞的游戏,最近沉迷上了.  
由于本人水平太菜.老是徘徊在第4关.于是便拿出家伙把它修理了一番.  
和游戏相关的，都分析出来了，有些不太常用到的，就不分析了。  
没想到还挖出了不少好东西,不敢独享.  
我分析的是它的存档文件数据,能分析的都分析出来了,整理成了结构体.方便使用.  
存档文件对应的结构体内容如下:  
users.dat  
/\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*/  
/\* userdata/users.dat 用户信息文件数据结构 \*/  
/\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*/  
//文件头  
typedef struct \_FILEHEADER  
\{  
DWORD dwValidFlag; /\*值必须为0xE,文件有效性标识\*/  
DWORD dwNum; /\*保存用户的数量,十六进制值\*/  
\}FILE\_HEADER, \*PFILE\_HEADER;  
  
typedef struct \_USERINFO  
\{  
WORD wNameLen; /\*用户名长度\*/  
LPSTR pszName; /\*用户名,实际存放在文件中的是用户名的ASCII字符,不包含末尾的NULL字符\*/  
DWORD dwReserveed; /\*保留,经测试,没有发现其它用途\*/  
DWORD dwIndex; /\*用户ID, 对应生成相应的UserN.dat文件,N的值便是dwIndex/  
\}USER\_INFO, \*PUSER\_INFO;  
userN.dat(N代表用户ID)  
/\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*  
\* userdata/userN.dat 用户存档数据结构, N的值和dwIndex相对应,即每个用户自己的存档文件.  
\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*/  
typedef struct \_USERDATA  
\{  
DWORD dwValidFlag; /\*offset:0x0 值必须为0xC,文件有效性标识\*/  
DWORD dwGuan; /\*offset:0x4 当前关卡 \*/  
DWORD dwMoney; /\*offset:0x8 金钱数\*/  
DWORD dwSilverCup; /\*offset:0xc 获取银向日葵奖杯,得到金杯后,该位上的数字表示完成了n次冒险\*/  
/\* 更多游戏通关 全胜条件：低0~4位和高24~28位都为1 \*/  
DWORD dwSC\_Game\[10\]; /\*offset:0x10~0x30+0x8 生存模式通关\*/  
DWORD dwReserved\_9\[5\];  
DWORD dwXYX\_Game\[20\]; /\*offset:0x40+0xc~0x90+0x8 小游戏通关\*/  
DWORD dwReserved\_10\[15\];  
DWORD dwJM\_1\_9\_Game\[9\]; /\*offset:0xd0+0x8~0xf0+0x8 解迷游戏1-9关\*/  
DWORD dwReserved\_11; /\*这个是无限任务，无法通关, 记录的是通过该关的次数, 类似的偏移量还有几个,我全部保留了\*/  
DWORD dwJM\_10\_18\_Game\[9\];/\*offset:0x100~0x120 解迷游戏10-18关\*/  
DWORD dwReserved\_1\[31\];  
/\* 游戏道具 \*/  
DWORD dwBuy\_JQSS; /\*offset:0x1a0 购买 机枪射手,BOOL值\*/  
DWORD dwBuy\_SSXRK; /\*offset:0x1a0+0x4 购买 双生向日葵,BOOL值\*/  
DWORD dwBuy\_YYG; /\*offset:0x1a0+0x8 购买 忧郁茹,BOOL值\*/  
DWORD dwBuy\_XP; /\*offset:0x1a0+0xc 购买 香蒲,BOOL值\*/  
DWORD dwBuy\_BG; /\*offset:0x1b0 购买冰瓜\*/  
DWORD dwBuy\_XJC; /\*offset:0x1b0+0x4 购买 吸金磁,BOOL值\*/  
DWORD dwBuy\_DCW; /\*offset:0x1b0+0x8 购买 地刺王,BOOL值\*/  
DWORD dwBuy\_YMJNP; /\*offset:0x1b0+0xc 购买 玉米加农炮,BOOL值\*/  
DWORD dwBuy\_MFZ; /\*offset:0x1c0 购买模仿者,BOOL值\*/  
DWORD dwReserved\_3\[1\];  
DWORD dwReserved\_12\[3\]; // 金盏花芽种,共三个,每个变量的值为0x0ea6,但是要在文件尾添加花的生长数据,先保留。  
/\* 禅境花园道具 \*/  
DWORD dwBuy\_HJSH; /\*offset:0x1d0+0x4 购买 黄金水壶,BOOL值\*/  
DWORD dwBuy\_FL; /\*offset:0x1d0+0x8 购买 肥料,低8字节为数量ED，低9~16字节为购买标识0x3\*/  
DWORD dwBuy\_SCJ; /\*offset:0x1d0+0xc 购买 杀虫剂,低8字节为数量ED，低9~16字节为购买标识0x3\*/  
DWORD dwBuy\_CPJ; /\*offset:0x1e0 购买 唱片机,BOOL值\*/  
DWORD dwBuy\_YYST; /\*offset:0x1e0+0x4 购买 园艺手套,BOOL值\*/  
DWORD dwBuy\_MGY; /\*offset:0x1e0+0x8 购买 蘑菇园,BOOL值\*/  
DWORD dwBuy\_TC; /\*offset:0x1e0+0xc 购买 推车,BOOL值\*/  
/\* 游戏辅助道具 \*/  
DWORD dwBuy\_CWGN; /\*offset:0x1f0 购买宠物蜗牛值为, 0x04bbda2fe \*/  
DWORD dwAddCardNum; /\*offset:0x1f0+0x4 增加的道具槽,有效范围:0x1~0x4\*/  
DWORD dwBuy\_CTQJC; /\*offset:0x1f0+0x8 购买 池塘清洁车,BOOL值\*/  
DWORD dwBuy\_WDTC; /\*offset:0x1f0+0xc 购买 屋顶推车,BOOL值\*/  
DWORD dwBuy\_SB; /\*offset:0x200 购买 扫把, 已购买:0x3,未购买:0\*/  
DWORD dwBuy\_SZG; /\*offset:0x200+0x4 购买 水族馆,BOOL值\*/  
DWORD dwReserved\_8\[1\];  
DWORD dwBuy\_ZHS; /\*offset:0x200+0xc 购买 智慧树,BOOL值\*/  
DWORD dwBuy\_ZHS\_FL; /\*offset:210 购买 智慧树肥料, 值为0x03e8时状态为可买，买一个加一,最大为10个\*/  
DWORD dwBuy\_JGBZS; /\*offset:0x210+0x4 购买 坚果包扎术,BOOL值\*/  
DWORD dwReserved\_5\[58\];  
/\* 开启小游戏 \*/  
DWORD dwUnlock\_XYX; /\*offset:0x300 开启 小游戏,BOOL值\*/  
DWORD dwUnlock\_JM; /\*offset:0x300+0x4 开启 解迷模式,BOOL值\*/  
DWORD dwReserved\_6\[4\];  
DWORD dwUnlock\_SC; /\*offset:0x310+0x8 开启 生存模式,BOOL值\*/  
DWORD dwReserved\_7\[6\];  
\}USER\_DATA, \*PUSER\_DATA;  
  
在游戏中修改阳光数的代码如下:  
DWORD dwMemAddr = 0x002a9f38; //指针地址offset,通过偏移的方式读取地址比较保险.  
DWORD dwOffset1 = 0x00000768; //这是个二级指针,即指向指针的指针,这是二级指针指向的地址的偏移量  
DWORD dwOffset2 = 0x00005560; //这是二级指针指向的指针的地址,保存的就是冒险模式中的阳光数,正是我们的目标地址  
\_\_try  
\{  
hWnd = **FindWindow**(\_T("MainWindow"), NULL);//查找游戏的窗口,如果不存在则说明游戏没有运行  
if (INVALID\_HANDLE\_VALUE == hWnd)  
\{  
\_\_leave;  
\}  
  
dwMemBase = GetWindowLongPtr(hWnd, GWL\_HINSTANCE); //先获取游戏进程的基址  
dwMemAddr += dwMemBase; //加上偏移,就是我们要读取的地址了.  
  
DWORD dwPid = **GetDlgItemInt**(hDlg, IDC\_EDT\_PID, NULL, FALSE);  
  
hProc = **OpenProcess**(PROCESS\_VM\_READ|PROCESS\_VM\_WRITE|PROCESS\_VM\_OPERATION, FALSE, dwPid); //我们仅仅需要VirtualProtectEx,ReadProcessMemory,WriteProcessMemory这三个操作而已，  
//只需要对进程有 PROCESS\_VM\_READ|PROCESS\_VM\_WRITE|PROCESS\_VM\_OPERATION 的权限就够了。  
//MSDN上说PROCESS\_VM\_OPERATION权限就可以进行WriteProcessMemory操作了，实际过程中却是  
//句柄无效，为了保险。我把三个属性都加上~~~  
if (hProc == NULL)  
\{  
g\_bLocked = FALSE;  
ShowErrorInfo("获取进程出错");  
\_\_leave;  
\}  
  
if (!**VirtualProtectEx**(hProc, (LPVOID)dwMemAddr, sizeof(DWORD), PAGE\_READWRITE, &dwOldProtect)) //改变内存地址属性为可读写。  
\{  
ShowErrorInfo("修改内存属性出错");  
\_\_leave;  
\}  
  
  
DWORD dwReaded = 0;  
  
if (!**ReadProcessMemory**(hProc, (LPVOID)dwMemAddr, &dwSunny, sizeof(DWORD), &dwReaded)) //先把0x001224d4的地址内容读出来，由于游戏使用的是二级地址即指向指针的指针，  
\{ //所以现在读出来的内容其实是一个地址，我们还要继续读，直到读取到数据为止。  
ShowErrorInfo("读取内存数据出错");  
\_\_leave;  
\}  
  
dwMemAddr = dwSunny + dwOffset1; //the address offset is 0x768 ^\_^~~;  
  
if (!**ReadProcessMemory**(hProc, (LPVOID)dwMemAddr, &dwSunny, sizeof(DWORD), &dwReaded)) //先把0x001224d4的地址内容读出来，由于游戏使用的是二级地址即指向指针的指针，  
\{ //所以现在读出来的内容其实是一个地址，我们还要继续读，直到读取到数据为止。  
ShowErrorInfo("读取内存数据出错");  
\_\_leave;  
\}  
  
dwMemAddr = dwSunny + dwOffset2; //the address offset is 0x5560 ^\_^~~;  
  
if (!**ReadProcessMemory**(hProc, (LPVOID)dwMemAddr, &dwSunny, sizeof(DWORD), &dwReaded)) //由于游戏使用的是二级地址，所以只要再读一次就可以得到我们需要的数据了。  
\{  
ShowErrorInfo("读取内存数据出错");  
\_\_leave;  
\}  
  
if (bIsRead)  
\{  
**SetDlgItemInt**(hDlg, IDC\_EDT\_SUNNY, dwSunny, FALSE); //成功读出来以后把数据显示到界面。  
//如果能成功获取数据，设置控件状态可用，防止误写入错误的内存地址  
**EnableWindow**(**GetDlgItem**(hDlg, IDC\_BTN\_CHEAT), TRUE);  
**EnableWindow**(**GetDlgItem**(hDlg, IDC\_EDT\_SUNNY), TRUE);  
**EnableWindow**(**GetDlgItem**(hDlg, IDC\_BTN\_LOCK), TRUE);  
\}  
else  
\{  
DWORD dwWritten = 0;  
  
DWORD dwNewSunny = **GetDlgItemInt**(hDlg, IDC\_EDT\_SUNNY, NULL, FALSE);  
  
if (dwReaded == dwNewSunny) //如果不等于我们设定的值才进行修改。  
\{  
\_\_leave;  
\}  
  
if (!**WriteProcessMemory**(hProc, (LPVOID)dwMemAddr, &dwNewSunny, sizeof(DWORD), &dwWritten)) //如果是要改变数据的值，只进行写操作。  
\{  
ShowErrorInfo("写入内存数据出错");  
\_\_leave;  
\}  
\}  
\}  
\_\_finally  
\{  
  
if (dwOldProtect != 0)  
\{  
if (!**VirtualProtectEx**(hProc, (LPVOID)dwMemAddr, sizeof(DWORD), dwOldProtect, &dwOldProtect)) //做完要做的事以后，再把属性设置回去。这一步也可以省略.  
\{  
ShowErrorInfo("恢复内存属性出错");  
  
\}  
\}  
  
**CloseHandle**(hProc);  
\}  
  
\}  
  
\[2010-04-12\]  
国内有汉化版,汉化的版本已经是无限制版本了,而且汉化的质量很棒.  
这个游戏本身就是绿色免费的小游戏,只不过官方自己加上了一个loader来显示试用信息而已.  
下面教大家一个魔术,把正式版从试用版里变出来,不使用任何修改工具.  
从官方网站下载游戏安装程序.原版是英文的,默认安装路径是C:/Program Files/PopCap Games/Plants vs. Zombies 如果你更改了安装路径,那么就到对应的路径下.运行PlantsVsZombies.exe,会弹出来一个对话框,选择 "Play Trial Game" 来启动游戏,在游戏显示loading画面的时候,再到游戏的安装目录看一下,会发现一个新的文件popcapgame1.exe,文件大小是2.86MB,属性为隐藏.这个不是木马,也不是恶意文件,而是正式版的游戏主程序.该文件是用独占方式创建的,不能直接复制.我们使用强大的磁盘管理工具Disk Genius来提取它.我选择的是复制到桌面.OK了,退出游戏.把桌面上的popcapgame1.exe重命名为PlantsVsZombies.exe,然后覆盖游戏安装目录下的同名文件,再次运行游戏.怎么样?是不是什么提示信息也没有了,而且游戏一切正常,没有任何限制.  
为什么一个商业休闲游戏如此脆弱?或者这正是它的卖点所在,想通过让玩家发现所谓的技巧来提升自己的人气么?亦或是游戏发现自己运行在中国境内,知道俺们china ren不好惹,自动就把程序贡献出来了?  
![名称:  04.jpg 查看次数: 510 文件大小:  8.5 KB][04.jpg _ 510 _ 8.5 KB]  
![名称:  05.jpg 查看次数: 512 文件大小:  14.1 KB][05.jpg _ 512 _ 14.1 KB]  
附件中的PlantsVsZombies\_en.rar是我提取出来的主程序,解压到游戏安装目录并选择覆盖原来的文件就行了,版本必须是官方的英文原版.  
附件中是我写的游戏助手,用来演示修改阳光数,定制用户存档文件.  
界面如下  
![名称:  01.JPG 查看次数: 637 文件大小:  6.7 KB][01.JPG _ 637 _ 6.7 KB]  
![名称:  02.JPG 查看次数: 645 文件大小:  77.2 KB][02.JPG _ 645 _ 77.2 KB]  
游戏中效果  
![名称:  03.jpg 查看次数: 636 文件大小:  35.0 KB][03.jpg _ 636 _ 35.0 KB]

[biggrin.gif]: /images/20220705/ee8803a297784192be1e62e5f88994c8.png
[04.jpg _ 510 _ 8.5 KB]: /images/20220705/cf964c36984f44f28d6f8e00f5d6633b.png
[05.jpg _ 512 _ 14.1 KB]: /images/20220705/36eab0d6361e43199793477ca5dfb7a7.png
[01.JPG _ 637 _ 6.7 KB]: /images/20220705/39279936ff894bb6819a076999faba93.png
[02.JPG _ 645 _ 77.2 KB]: /images/20220705/e198de78298142cda19e3c30560917bf.png
[03.jpg _ 636 _ 35.0 KB]: /images/20220705/aa4d8760632d4cac84fd416037a3d9ad.png