冰楓論壇

標題: 求一個C或者C++實現的源代碼，用來獲取當前練功角色等級。需要的源代碼要能編譯成exe軟體哦。 [打印本頁]

---

作者: n81520    時間: 2020-5-15 23:14
標題: 求一個C或者C++實現的源代碼，用來獲取當前練功角色等級。需要的源代碼要能編譯成exe軟體哦。
要求：使用C或者C++編寫代碼，需要能編譯成exe程序， 可運行后獲取當前練功角色等級
          最好是使用CRC數據進行獲取。
          我提供CRC數據：
          // TwMs v225.1 CRC 取得人物等級
[ENABLE]
Registersymbol(Level)
Alloc(GetLevel,64)
Alloc(Level,4)
Label(Return)

GetLevel:
mov [Level],edi
call 009E0860
jmp Return

02C00195:
jmp GetLevel
Return:

[DISABLE]
02C00195:
call 009E0860

DeAlloc(Level)
DeAlloc(GetLevel)

---

作者: qwas963563    時間: 2020-5-15 23:14
C++ EXE 代碼實現 源碼有點醜 我盡力了
可能還有更快的方式 但我不會

不推薦使用 EXE 來實現 Hook
DLL 還是快多了

我把數據給改了下
因 Call 009E0860 之後 eax 會自動給
所以不用還原 eax

然而 借 ecx 來用
因為 回去源代碼的時候

02C00195 - E8 C606DEFD           - call 009E0860
02C0019A - 83 C4 04              - add esp,04 { 4 }
02C0019D - 8B C8                 - mov ecx,eax

ecx 會被 eax 取代
故也不用還原

1. #include <Windows.h>
   
2. #include <stdio.h>
   
3. 
   
4. DWORD GetLevelHook_Address = 0x02C00195; //Hook 地址
   
5. HANDLE GameHandle = 0;
   
6. BYTE GetLevelAOB[] = { 0xB8 ,0x00 ,0x00 ,0x33 ,0x05 ,0x89 ,0x38, 0xB8, 0x60, 0x08, 0x9E, 0x00, 0xFF, 0xD0, 0xB9, 0x9A, 0x01, 0xC0, 0x02 ,0xFF ,0xE1 }; // GetLevel 的 AOB
   
7. 
   
8. /*
   
9.         GetLevelAOB 展示用
   
10. void __declspec(naked) GetLevel()
    
11. {
    
12.         _asm
    
13.         {
    
14.                 mov eax, 0x05330000 // 由於懶得在自己申請一個區域的記憶體 所以採用遊戲內不會使用到的地址 用來保存 人物等級
    
15.                 mov Dword Ptr[eax], edi
    
16.                 mov eax, 0x009E0860 // 數據所使用的Call
    
17.                 call eax
    
18.                 mov ecx, 0x02C00195 + 5 //返回地址
    
19.                 jmp ecx
    
20.         }
    
21. }
    
22. */
    
23. 
    
24. BOOL Init()
    
25. {
    
26.         HWND GameHwd = 0;
    
27.         DWORD GamePid = 0;
    
28.         DWORD pNowLevel = 0; //人物等級
    
29.         while (!GameHandle)
    
30.         {
    
31.                 GameHwd = FindWindowA(NULL, "MapleStory");
    
32.                 if (GameHwd)
    
33.                         GetWindowThreadProcessId(GameHwd, &GamePid);
    
34.                 if (GamePid)
    
35.                         GameHandle = OpenProcess(PROCESS_ALL_ACCESS, false, GamePid); // 開啟進程
    
36.                 if (GameHandle)
    
37.                 {
    
38.                         //先將我們借用地址的值給歸0
    
39.                         WriteProcessMemory(GameHandle, (LPVOID)0x05330000, &pNowLevel, 4, NULL);//人物等級        #0x05330000
    
40.                 }
    
41.                 Sleep(250);
    
42.         }
    
43.         return true;
    
44. }
    
45. 
    
46. /*
    
47.         pHandle                為進程句炳
    
48.         lpAddress        為要進行 HOOK 的地址
    
49.         Function        為我們自己的函數
    
50. */
    
51. BOOL HookEx(HANDLE pHandle,DWORD lpAddress, LPCVOID Function)
    
52. {
    
53.         BOOL ReturnValue = false;
    
54.         DWORD JmpTemp = 0;
    
55.         DWORD OldProtection;
    
56.         DWORD Jmp = 0xE9;
    
57.         VirtualProtectEx(pHandle, (LPVOID)lpAddress, 5, PAGE_EXECUTE_READWRITE, &OldProtection);
    
58.         JmpTemp = (DWORD)Function - lpAddress - 5;
    
59.         WriteProcessMemory(pHandle, (LPVOID)lpAddress, &Jmp, 1, NULL);
    
60.         ReturnValue = WriteProcessMemory(pHandle, (LPVOID)(lpAddress + 1), &JmpTemp, 4, NULL);
    
61.         VirtualProtectEx(pHandle, (LPVOID)lpAddress, 5, OldProtection, &OldProtection);
    
62.         return ReturnValue;
    
63. }
    
64. 
    
65. LPVOID AllocHook;
    
66. BOOL StartHook()
    
67. {
    
68.         AllocHook = VirtualAllocEx(GameHandle, NULL, 50, MEM_COMMIT, PAGE_EXECUTE_READWRITE); //先在楓谷申請一個地方記憶體
    
69.         WriteProcessMemory(GameHandle, AllocHook, &GetLevelAOB, 50, NULL); //將我們申請的地址 寫入 我們的 GetLevelAOB << 這裡採用 AOB 進行寫入
    
70.         HookEx(GameHandle, GetLevelHook_Address, AllocHook);
    
71.         return true;
    
72. }
    
73. 
    
74. int main()
    
75. {
    
76.         DWORD LvTemp = 0;
    
77.         Init();// 尋找遊戲 並 初始化功能
    
78.         if (StartHook())
    
79.         {
    
80.                 printf("Hook 完成 等待開始\n");
    
81.                 system("pause"); // 按下任意鍵開始讀取等級
    
82.                 while (1)
    
83.                 {
    
84.                         ReadProcessMemory(GameHandle, (LPVOID)0x05330000, &LvTemp, 4, NULL); // 讀取我們借用的地址
    
85.                         printf("目前等級 : %d\n", LvTemp); // 得到目前等級
    
86.                         Sleep(250);
    
87.                 }
    
88.         }
    
89.         printf("Hook 失敗\n");
    
90.         system("pause");
    
91.         return true;
    
92. }

複製代碼

---

作者: gta5123cc    時間: 2020-5-17 16:55
4大佬
交我寫外掛豪嗎

---

歡迎光臨 冰楓論壇 (https://bingfong.com/)

Powered by 冰楓