百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 技术分析 > 正文

C语言游戏外挂(四):简单 DLL 注入游戏

liebian365 2024-10-20 10:00 28 浏览 0 评论

通过C语言编写一个DLL文件和一个EXE文件,其中DLL包含作弊功能,运行EXE后将DLL注入游戏,使得游戏仅靠自身进程便可以实现作弊功能。

  • 对象分析

  • 要用的API函数简单介绍

  • 编写测试效果

  • 总体评价

对象分析

注:本次游戏对象为Super Mario XP

没有更新所以可用任意版本 ,

试玩发现人物血量最大为10,心最大为99,命最大为99。

要用的API函数简单介绍

HANDLE CreateThread(LPSECURITYATTRIBUTES, SIZET, LPTHREADSTARTROUTINE, LPVOID, DWORD ,LPDWORD

CreateThread 将在主线程的基础上创建一个新线程

LPVOID VirtualAllocEx(HANDLE, LPVOID, SIZE_T, DWORD, DWORD);

VirtualAllocEx 向指定进程申请内存,其中flAllocationType取值MEM_COMMIT表示写入物理存储而非磁盘交换内存

FARPROC GetProcAddress(HMODULE hModule, LPCSTR);

GetProcAddress 检索指定的动态链接库(DLL)中的输出库函数地址

HANDLE CreateRemoteThread(HANDLE, LPSECURITYATTRIBUTES, SIZET, LPTHREADSTARTROUTINE, LPVOID, DWORD, LPDWORD);

CreateRemoteThread 创建一个在其它进程地址空间中运行的线程

编写测试效果

打开游戏

运行外挂

打开注入器Injecter,注入器注入DLL后自动退出,仅剩下游戏,此时游戏已具备作弊效果(锁定血量)

检测有效

  1. //

  2. // 04简单DLL注入游戏(作弊模块DLL部分)

  3. // C/C++

  4. //

  5. #include<windows.h>

  6. #defineDllfuncitonextern"C" __declspec(dllexport)//以C方式导出

  7. Dllfuncitonvoid lockdata();

  8. Dllfunciton DWORD WINAPI inject(LPVOID);

  9. void lockdata(){

  10. while(true){

  11. DWORD hp =10;

  12. DWORD heart =99;

  13. DWORD life =99;

  14. DWORD addr =0x00428282;

  15. DWORD addr2 =0x00428292;

  16. DWORD addr3 =0x004282a2;

  17. DWORD res =WriteProcessMemory(INVALID_HANDLE_VALUE,(LPVOID)addr,&hp,4,0);//写入自身修改游戏数据

  18. DWORD res2 =WriteProcessMemory(INVALID_HANDLE_VALUE,(LPVOID)addr2,&heart,4,0);

  19. DWORD res3 =WriteProcessMemory(INVALID_HANDLE_VALUE,(LPVOID)addr3,&life,4,0);

  20. Sleep(1000);

  21. }

  22. }

  23. DWORD WINAPI inject(LPVOID){

  24. lockdata();

  25. returntrue;

  26. }

  27. BOOL APIENTRY DllMain(HMODULE hModule, DWORD ul_reason_for_call, LPVOID lpReserved){

  28. switch(ul_reason_for_call){

  29. case DLL_PROCESS_ATTACH:{

  30. ::DisableThreadLibraryCalls(hModule);//创建线程包含死循环,为防卡死必须设置

  31. CreateThread(NULL,0, inject, NULL,0, NULL);

  32. }

  33. break;

  34. case DLL_THREAD_ATTACH:

  35. case DLL_THREAD_DETACH:

  36. case DLL_PROCESS_DETACH:

  37. break;

  38. default:;

  39. }

  40. returntrue;

  41. }

  1. //

  2. // 04简单DLL注入游戏(注入器EXE部分)

  3. // C/C++

  4. //

  5. #include<windows.h>

  6. #include<string.h>

  7. #include<string>

  8. #include<iostream>

  9. usingnamespace std;

  10. HWND hwnd = NULL;

  11. DWORD processid = NULL;

  12. HANDLE hprocess = NULL;

  13. PVOID procdlladdr = NULL;

  14. char dllname[25]="cheatDLL";

  15. char loadfunc[25]="LoadLibraryA";

  16. FARPROC loadfuncaddr = NULL;

  17. HANDLE hfile;

  18. void getwindow(){

  19. hwnd =::FindWindow(NULL,"Super Mario XP");

  20. if(hwnd == NULL)

  21. MessageBox(NULL,"找不到游戏","错误", MB_OK);

  22. GetWindowThreadProcessId(hwnd,&processid);

  23. hprocess =OpenProcess(PROCESS_ALL_ACCESS,FALSE,processid);

  24. if(hprocess == NULL)

  25. MessageBox(NULL,"打开游戏失败","错误", MB_OK);

  26. }

  27. void inject(){

  28. int size = strlen(dllname)+5;

  29. procdlladdr =::VirtualAllocEx(hprocess, NULL, size, MEM_COMMIT, PAGE_READWRITE);//向目标申请空间,得到新空间地址

  30. if(procdlladdr == NULL)

  31. MessageBox(NULL,"申请空间失败","错误", MB_OK);

  32. DWORD writenum;

  33. ::WriteProcessMemory(hprocess, procdlladdr, dllname, size,&writenum);//向新空间写入要注入的DLL名称

  34. loadfuncaddr =::GetProcAddress(::GetModuleHandle("kernel32.dll"), loadfunc);//获得LoadLibraryA的地址,在任何进程空间都一样

  35. HANDLE hthread =::CreateRemoteThread(hprocess, NULL,0,(LPTHREAD_START_ROUTINE)loadfuncaddr,(LPVOID)procdlladdr,0, NULL);

  36. //新建线程执行LoadLibrary参数是已在目标进程新空间写入的DLL名称,注意这个函数在64位下无法成功

  37. ::WaitForSingleObject(hthread, INFINITE);

  38. ::CloseHandle(hthread);

  39. ::CloseHandle(hprocess);

  40. }

  41. int main(){

  42. getwindow();

  43. inject();

  44. return0;

  45. }

DLL注入可使作弊模块在程序自身“名义”下进行作弊,提高作弊成功率,然而载入的DLL容易被DLL检测发现。

相关推荐

C++零基础入门学习指南(中篇)

目标:像拼装乐高一样理解程序模块,掌握内存管理核心技能...

“5 分钟 CMake 使用指南,解决我的 C++ 打包问题!”

...

Linux下跨语言调用C++实践

不同的开发语言适合不同的领域,例如Python适合做数据分析,C++适合做系统的底层开发,假如它们需要用到相同功能的基础组件,组件使用多种语言分别开发的话,不仅增加了开发和维护成本,而且不能确保多种语...

输入格式控制:C++程序中的数据接收与处理技巧

在C++编程中,输入输出是非常基本且重要的操作。尤其是输入部分,程序员通常需要从用户那里获取数据,并根据不同的输入格式进行处理。然而,用户的输入往往是多样化的,如何有效地控制输入格式,确保程序正确接收...

常见读写excel文件的库/类

在C++语言中读写EXCEL表格,有这几种方法:COM方式、ODBC方式、OLE方式、纯底层格式分析方式。Basicexcel使用方法:https://www.cnblogs.com/paullam/...

C++文档识别接口如何实现 高效办公

  数字化信息爆炸时代,办公效率的提升成为企业和个人的迫切需求。人工智能技术的飞速发展,为我们带来了前所未有的便利,翔云文档识别接口便是其中之一。  与传统的人工手动录入相比,文档识别接口优势显著。人...

C++如何生成Microsoft Word文档

...

超实用C++学习指南:语法要点、经典书籍、实战案例全汇总!

以下是为您整理的C++学习指南,综合了语法要点、资源推荐及实战方向,结合搜索结果和经典知识体系,帮助您系统学习:一、C++基础语法学习指南1.核心概念oC++是静态类型、编译式语言,支持面向对象和...

掌握C++文件读写,让代码更灵动!

文章改写指令通常涉及对原有文本进行调整、重组或重新表达,以保持或增强信息的准确性和可读性,同时可能改变风格、语气或目标受众。以下是一些具体的文章改写指令示例:·2.简化语言:→指令:将文章中的复杂词汇...

闲置宽带能换钱?P2P CDN、无线宝、赚钱宝到底靠不靠谱

无线宝类产品其实由来已久,无线宝类产品即与支付宝、余额宝、余利宝等货币基金毫无干系,与区块链“挖币”更存在本质的不同,而是一种利用家庭中的闲置宽带,通过流量来换取佣金的产品。无线宝类产品其实在过去几年...

攻略什么?闲置宽带还可以赚钱?

现在很多朋友在使用10Mbps、50Mbps甚至100Mbps的高速宽带,不过普通用户并不是长时间都需要这么高速的宽带。比如对于100Mbps的宽带用户,在日常浏览网页时,基本上2Mbps左右的带宽即...

明日学业水平考试开始报名 详细步骤都在这里

点击上面蓝字关注我们哦~日前,山东省教育考试院发布了《山东省2019年夏季学业水平考试报名考生操作说明》(点击文末阅读原文查看),明天就到了报名的时候了,详细的报名步骤、网上缴费流程、追加报考科目等...

瞄准用户上传带宽:HiWiFi 极路由 联合 迅雷 推出 “极赚钱”套餐

上次总理谈到宽带降价问题时,很多网友除了吐槽网速慢费用贵,还反映宽带网络的上下行速度不对等。比如说以前ADSL2M的宽带只有512Kbps的上行速度,现在升级到光纤网络之后,按理说技术上实现上下行...

揭秘P2P平台刷数据:交易额从100万到1200万

(作者:峰岭、刘珺、周娜)从默默无闻到万众瞩目,从“零数据”到“大数据”,从小众投资到大众理财,从个人借贷到企业借款,从个人信用到车、房、资产抵押……近两年来P2P行业以迅雷之速快速爆发,P2P平台也...

运营商让我签这个宽带违规使用告知函,我懵逼了

特么的是爱奇艺迅雷自己上传的p2p数据,btpt也会上传,直播也会上传,监控也会,传文件也会,到底他么的运营商你要干个啥啊,我不仅没捞着一分好处,夹在中间两头受气!真特么晦气这特么是谁弄的函?完全没搞...

取消回复欢迎 发表评论: