怎么制作游戏修改器，适合初学者
怎么制作游戏修改器
2008-06-21 22:22
游戏修改器制作-黑客入门
工具:SoftICE、金山游侠2002、VC++7.0、PE查看器、SPY++ 测试平
四屠黄葵台:Window2000 Professional SP2
首先我介绍一下将会用到的工具:
1、 SoftICE(不用多说了吧，我想你应该会用)三月初三
2、金山游侠2002(这个你也应该会用)
3、 VC++7.0(不要求你一定会用，但至少应该会一种编程工具)
4、 PE查看器(你可以随意一个，没有也没关系，我会教你用SoftICE查看)
5、 SPY++(VC里的一个查看程序信息的工具，你可以和别的，比如Delphi和C++Builder的WinSight32)
然后就是你应该会的知识:
1、汇编基础
2、一些编程基础，至少应该看懂我介绍的几个API函数
怎样开通
3、 PE文件结构的基础，不会也没关系，我会解释给你
以上几点你都具备了的话我们就可以开始了。
我来介绍一下我要教给你的东西。想必大家都玩过PC游吧，那么也一定用过一些专用的游戏修改器吧，比如暗黑，红警，大富翁这些经典的游戏都有它们专用的修改器，注意，我说的不是FPE之类的通用修改工具。
你试没试过用金山游侠修改红警二的金钱，如果有的话你应该知道每玩一次就要改一次，因为这个游戏是动态分配内存的，每次重新开始都会改变。所以你会选
择到网上去下载一个专用的修改器，那么你有没有想过自己做一上呢，想过，那你为什么不做，什么不会，那就好办了，看了这篇教程你就会了:D费话少说，我来讲一下原理。
有一些经常修改游的朋友一定会知道，不论游戏中“物品”的内存地址是否是动态的，物品与物品之间相隔的距离都是不变的，我拿“楚留香新传”为例，我先用金山游侠查内力值的内存地址，到的结果是:79F695C，再查物品“金创药”的地址是:328D1DC，现在我用79F695C减去328D1DC，得到:4769780，这个数就是内力值与金创药的偏移值，没看懂，接着看呀，我还没说完呢，现在重新再运行游戏，查内力值的地址，得到:798695C再查金创药得到的地址
是:321D1DC，两个值的内存地址都改变了，但是用你内力值的地址减去金创药的地址得到的结果是什么，没错，还是4769780，也就是说，无论这两个值的内存地址变成多少，它们之间的距离是永远不变的，不光是这个游戏，一般的游戏都是，至少我没见过不是的:D
上面讲的东西总结出一个结论，那就是我们只要得到这两个地址中的任何一个，就可以得到另外一个，只要你知道它们之间的偏移量是多少。我们第一步要做的就是得到这个地址，但是内存中的地址是动态改变的，得到也没有用，这里我就教你把它变成静态的，叫它永远都不变～我继续拿“楚留香新传”为例，如果你有这个游的话就跟我一起做，没有的也没关系，只要看懂这几个步骤就行了。开工～
首先进入游戏，查内值的地址，得到的是:798695C(不知道为什么这上游并不是每次重起都改变内
存地址)，按Ctrl+D打开SoftICE，下命令:BPM 798695C W(写这个地址时则中断)，回到游戏中，打开人物属性面板，游戏中断了，在SofitICE中你会看到这条指令:
0047EB17 MOV EAX [EDX+000003F4] 下命令:D EDX+3F4将看到内力值
0047EB1D PUSH EAX
………………………………
………………………………
从上面可看出0047EB17处的指令是将内力值的指针送到EAX寄存器中，这是一个典型的寻址方式，设想一下，我们是到了EDX中的基址，那么无论什么时候只要用EDX+3F4就可以轻松的得到内力值的地址，因为000003F4是一个常量，它是不会改变的，改变的只是EDX中的地址，所以只要有办法得到EDX中的值就什么都好办了，你明白了没有，如果还是不懂，那么请再看一遍。现在要做的就是如何得到这个值，下面我教给你如何做:
我的办法就是设计一段代码，把EDX中的值存放到一个地址中，然后运行这段代码，再返回游戏的原有指令继续执行，什么，补丁技术,SMC，随你怎么说啦，只要运行正常就一切OK啦:D
实际操作:
首先在程序中一段空白处来存放我们设计的代码，很简单，只要懂得一些PE 文件结构的朋友都会知道，一般在EXE文件的数据段(.data段)的结尾都会有一段缓冲区，我们可以在这段区域中写任何东西，当然你也可以用“90大法”一段空白区，但我还是推荐你用我教给你的方法。上同我提到，如果你没有PE文件查看工具我可以教你用SoftICE查看，而且很简单，只要一个命令:MAP32 “模块名”，看一下我是怎么做的你就知道了。
Ctrl+D呼收出SoftICE，然后下命令:MAP32 CrhChs，这时你应该看到EXE各个段的信息，我们要注意的只是.data段，既然要的是数据段的结尾，那么我们就从下一个段开始向上，如下:
.data 004FB000三毛流浪记主演
.rsrc 00507000
.data的下一个段是.rsrc段，它是从00507000开始的，也就是说以00507000为基础向上一个字节就是数据段的结尾，我所择从00506950处开始写代码，说了这么半天那么我们的代码到底是什么样子呢，修改后的指令又是什么样的呢，别急，请看下面:
修改0047EB17后代码:房产交易营业税
0047EB17 JMP 00506950 //跳到我们的代码中去执行
0047EB1C NOP //由于这条指令原来的长度是6字节，而修改后的长度是5个字节，所以用一个空指令补上
0047EB1D PUSH EAX
//我们的代码:
00506950 MOV DWORD PTR EAX，[EDX+00003F4] //恢复我们破坏的指令00506956 MOV DWORD PTR [00506961],EDX //把EDX保存以00506961中去0050695C JMP 0047EB1D //返回原来的指令去执行
把上面的代码用SoftICE的A命令写入，OK～
现在我们试一下运行的效果，你现在用金山游侠搜索一下内力址的地址，什么又变了，那就地啦，它要是不变我们还用费这么大劲儿吗，记下这个地址返回到游戏中去，Ctrl+D呼出SoftICE，下命令 D *[00506961]+000003F4，在数据窗口看到什么了，呵呵，没错，看到了你刚才记住的那个地址，里面的数值正是内力的值，试着改一下，回到游戏中，呵呵，内力值变了吧:D
讲到这里，我们的工作已经完成了%90，但别高兴的太早，后面的%10要远比前的%90花的时间长，因为我们要用编程实现这一切，因为你不能每次都像刚才那样做一次吧～
现在我来说一下编程的步骤:
首先用FindWindow函数得到窗口句柄，然后用GetWindowThreadID函数从窗口句柄得到这个进程的ID，接着用OpenProcess得到进程的读写权限，最后用WriteProcessMemory和ReadProcessMemory读写内存，然后。。。。呵呵，你的修改器就做成啦:D
下面是我抄写以前写的修改器源程序片断，第一部分是动态写入刚才的代码，第二部分是读取并修改内力值，由于我没有时间整理和测试，所以不能保证没有错误，如果大家发现有遗漏的话，可以在QQ上给我留言或写信给我，代码如下: 有几点请大家注意:
1、写机器码时要一个字节一个字节的写
2、注意要先写入自己的代码，然后再修改游中的指令(下面的代码没有这样做，因为不影响，但是你应该注意这个问题)
#define MY_CODE5 0x00
#define MY_CODE6 0x90
//00506950
#define MY2_CODE1 0x8B
方舒的女儿#define MY2_CODE2 0x82 //这部分是要写入的机器码的常量定义 #define MY2_CODE3 0xF4
#define MY2_CODE4 0x03
#define MY2_CODE5 0x00
#define MY2_CODE6 0x00
#define MY3_CODE1 0x89 #define MY3_CODE2 0x15 #define MY3_CODE3 0x61 #define MY3_CODE4 0x69 #define MY3_CODE5 0x50 #define MY3_CODE6 0x00