实战OD调热血江湖写屏
最近玩热血江湖,想在游戏屏幕上显示自已的字符串。比如我做的江湖MM,想让她按F12时在屏幕上显示:“技能开启”字样。一般来说,在游戏中写屏是可以通过OD跟踪程序找到写屏函数的。不过,偶刚学OD啦,跟了头大也找不到。。。。。呵呵,那位大哥知道技巧告诉我啊。
只好换个容易的,利用屏幕上本身就有的字符串加入自已的东东。分析屏幕,发现显示地图坐标的字符串可以利用,嘿嘿,就拿它开刀。
我们知道,屏幕上坐标的显示格式是 [ x . y ] ,因为x、y是数值型。在内存中的调用就是[%d.%d] 。OK,废话不说,下回进入正题。
用OllyDb加载游戏执行文件,Client.exe。点插件莱单的Ultra String Refernce ,选Find ASCII 功能。开始搜索字符串(没有这个插件,请去下载)。。。。。
搜索完毕,出现一大堆字符串地址,按Ctrl + F ,填入[%d.%d] 。呵呵,一下就找到啦。
双击这行,返回到反汇编窗口。呵呵,这行就是把地图坐标字符压入堆栈的命令地址啦。记录一下:
005186F0 push 00915DAC
现在我们只要把00915DAC这个地址给替按成自已的字符串地址,就能让写屏函数显示咱们的字符啦。下面开始用VC写实现代码:
新建一DLG工程,在窗口上放个按钮,双击进入按钮事件。
void CTestDlg::OnButton1()
{
DWORD hProcId;
HWND hwnd = ::FindWindow( NULL , "YB_OnlineClient" ); //获取热血江湖窗口句柄
if(hwnd)
{
GetWindowThreadProcessId(hwnd,&hProcId); //获取进程ID
HANDLE ghd = OpenProcess( PROCESS_ALL_ACCESS,FALSE,hProcId); //打开进程读写权
if(ghd)
{
DWORD* lpString; //保存自定义字符串地址
char myString[20];
ZeroMemory( &myString , sizeof(myString) );
strcat( myString , "我爱江湖[%d.%d]"); //注意%d.%d还是要保留,要不没坐标显示了。。。
lpString =(DWORD*)VirtualAllocEx( ghd, 0, sizeof(myString), MEM_COMMIT, PAGE_READWRITE); //在游戏进程中申请一块内存
WriteProcessMemory( ghd , (LPVOID)lpString , (LPVOID)&myString[0] , sizeof(myString) , NULL ); //把自定义的字符写入游戏内存
DWORD lpadr = 0x005186F1; //这里0x005186F0是OD找到的代码段地址,这里跳过1位,从push命令后开始改写
DWORD dwString = 0x00915DAC; //原来的值是00915DAC
DWORD dwBuff;
DWORD dw;
ReadProcessMemory( ghd , (void *)lpadr , (void *)&dwBuff , 4 , &dw ); //读出lpadr地址段的值
if( dwBuff != dwString ) //判断一下要改的值是否正确
{
MessageBox( "要改写的值不对" , "ERROR" , MB_OK);
return;
}
//开始改写
WriteProcessMemory( ghd , (LPVOID)lpadr , (LPVOID)&lpString , 4 , NULL );//替换成我们的字符串地址
MessageBox( "写屏成功" , "OK" , MB_OK);
}
CloseHandle(ghd);
}
else
MessageBox("没有找到窗口","ERROR",MB_OK);
}
呼,全文完。感谢你有耐心看完!这是很简单的程序,只是想起点抛砖引玉之效,呵呵。。。。
实战OD调热血江湖写屏相关推荐
- 手札 OllyDbg调热血江湖写屏
最近玩热血江湖,想在游戏屏幕上显示自已的字符串.比如我做的江湖MM,想让她按F12时在屏幕上显示:"技能开启"字样.一般来说,在游戏中写屏是可以通过OD跟踪程序找到写屏函数的.不过 ...
- 魔兽中的dx写屏(原版为英文)
原文地址: http://www.rohitab.com/discuss/topic/34411-run-time-directx-hooking-using-code-injection-and-v ...
- 【Yolact训练自己的数据从实战到调参】
100%完美运行,期间踩过许多坑,数据集的坑.代码的坑都有.现在做一下总结,也希望后来者能快速上手,避免浪费不必要的时间. 文章目录 一.训练自己的数据与预测 1.训练自己的数据train.py 1. ...
- 揪出“凶手”——实战WinDbg分析电脑蓝屏原因
http://www.appinn.com/blue-screen-search-code/ 蓝屏代码查询器 – 找出蓝屏的元凶 11 文章标签: windows / 系统 / 蓝屏. 蓝屏代码查询器 ...
- WinCE5.0下直接写屏操作与函数 CreateDIBSection() 的使用(转)
这段时间在研究直接写屏的方法. 此问题的起因是: 在 iMX31(WinCE 5.0)上, 屏的分辨为: 800*480. 调用 BitBlt() API 函数画一整屏的动作, 竟然需要 120ms ...
- 【机器学习】PCA主成分项目实战:MNIST手写数据集分类
PCA主成分项目实战:MNIST手写数据集分类 PCA处理手写数字集 1 模块加载与数据导入 2 模型创建与应用 手动反爬虫:原博地址 https://blog.csdn.net/lys_828/ar ...
- 电脑调分辨率黑屏了怎么办_电脑调分辨率黑屏了怎么办
很多网友有这样的疑问"电脑屏幕分辨率怎么调?"也许有朋友说,如此简单的问题还用说吗,接下来是小编为大家收集的,欢迎大家阅读.分辨率又称解析度,一般理解为屏幕显示像素的多少,以102 ...
- Hook DirectX 在War3 魔兽争霸界面写屏
由于经常玩Dota,11平台出来以后,发现War3界面上有一行字,"游戏正在进入....".就想到了它的实现方式,HOOKAPI.<Windows核心编程>中有关于ho ...
- 计算机桌面怎么全屏显示,电脑显示器如何设置全屏 把电脑屏幕调成满屏的方法有哪些...
今天给大家带来电脑显示器如何设置全屏,把电脑屏幕调成满屏的方法有哪些,让您轻松解决问题. 现在很多人都使用电脑玩游戏,为了让游戏效果达到最好,很多人都会购买比较好的显示器,设置电脑全屏进行玩耍,下面是 ...
最新文章
- arch Failed to load module intel
- css长图如何展示局部,css可以设置图片以最短边为依据展示在父级中吗?
- dump mysql database_【MySQL Database】数据迁移工具:mysqldump
- 只能输入字母的c语言程序设计教程课后答案,c语言程序设计基础教程_习题答案20120319...
- Serverless Kubernetes 应用部署及扩缩容
- N!-201308071627.txt
- Angular 依赖注入学习笔记之工厂函数的用法
- 如何选择一款优秀的儿童读写台灯?
- 分布式内存文件系统Alluxio
- whoosh mysql_使用WhooshAlchemy报错'function' object has no attribute 'config'
- oracle有没有mysql if_Oracle中没有 if exists(...)
- PHP创建与解析 XML 1 (36)
- Atitit 安全规范 指南 常见五种意外防止规范 attilax总结
- 无稽之谈--关于我自己的程序世界
- TcaplusDB X 光与夜之恋|你的恋爱我来守护
- 信噪比 香农公式_「香农公式」信噪比/香农公式 - seo实验室
- 7-11 秋天的第一杯奶茶 (20 分)
- 台式机装苹果系统_AMD台式机装苹果系统!!
- 进程与线程的一个简单解释---阮一峰的网络日志
- translate()方法
热门文章
- Oracle修改redo日志大小
- Kinect V2 接上电脑不停断开和连接
- vue页面手机端开发总结
- 【啃书吧:深度学习与MindSpore实践】第三章 3.3泛化能力
- elasticsearch中best fields策略dis_max和tie_breaker详解
- 读后感:物以类聚,人以群分--走出软件作坊:三五个人十来条枪 如何成为开发正规军(十一)
- c语言冰雹猜想用while,c/c++开发分享P5727 冰雹猜想
- Simulink小问题集锦
- 利用百度地图api,自定义起始点进行驾车路线的搜索,并可以根据不同驾车策略给出驾驶指导
- ReSharper入门(一) 【含:详细图文攻略】