手把手教你用20行代码实现植物大战僵尸秒杀僵尸的功能
liebian365 2025-03-11 17:42 6 浏览 0 评论
前言：
外挂的本质其实就是找到进程中的某个变量或者某行代码的内存地址，然后进行修改，完成其想要完成的功能。这是最基本的要求，当然如果想要深入去学习制作外挂的话，还有很多东西很多内容，首先，你要懂得汇编，其次如果是制作Windows平台上的外挂的话，要深入了解PE文件格式，Windows内核等相关知识，再次如果应用程序中的代码或者变量是加密的话，或者是加壳的话，你要深入学习解密和脱壳方面的知识，最后应用程序如果是加了检测的话，还要懂得如何过检测。今天，我们通过实现在植物大战僵尸中秒杀僵尸的这样一个小小的例子，去学习一下如何找到某内存地址然后修改该内存地址中的内容，完成秒杀僵尸的功能。
思路：
我们先要盲猜一下植物大战僵尸游戏设计者的思路：植物打一下僵尸，僵尸是会减少血量的，当血量减少到0的时候，僵尸就挂掉。
因此，关键找到植物打一下僵尸然后所执行的扣除血量的指令，我们可以先找到某一只僵尸的血量值所在的内存地址，然后让植物打一下僵尸，接着看一下是进程中哪一条指令修改了这个内存地址，而这一行指令很有可能是植物打一下僵尸，然后执行的扣掉僵尸血量的指令。
1.找到某个僵尸血量值的内存地址
打开CE工具，附加一下植物大战僵尸的进程，然后等某一只僵尸出现时，使用CE工具首次扫描一下，扫描类型选择未知的初始数值。
然后种下一棵植物，让这个植物打僵尸，打一次，我们就在原先的扫描基础上，把扫描类型换成减少的数值，然后点击再次扫描。一直打一直扫，扫到差不多，看一下比较像血量值的。
发现这个数值有点像，上次的数值是植物还没打到的数值，为130，然后植物打了一下，这个数值变成110了，扣了20点血量，因此，我们尝试着把这个值当成这个僵尸的血量值，其内存地址为0x29C10840。
2.找到扣僵尸血量的指令
我们再让植物打一下僵尸，然后查看一下修改该内存地址（0x29C10840）的指令代码，我们找到了，是这一条指令修改了该内存地址的值，很明显，[edi+000000C8]是该只僵尸的血量内存地址值，ebp是即将需要赋的值。
我们再看仔细一点，发现ebp首先会减掉一个值(内存地址为0x0054D0BA的指令sub ebp,[esp+20])，然后再把相减的结果赋值给僵尸血量(mov [edi+000000C8],ebp)，那我们是不是可以在相减的这一行代码做一下手脚呢？当然可以，直接让其相减的结果为0，就能做到直接秒杀僵尸了。怎么让其相减结果为0呢，只需要改成sub,ebp,ebp即可。
我们直接改一下，之前这一条sub指令是四个字节的，但是更改为sub ebp,ebp之后，只占两个字节，为了不影响后续的指令，再加上两个空指令nop填充。
最后神奇地发现，僵尸只要被打了一炮就死了，至此，我们从CE工具的角度完成了该功能的调试，紧接着我们做一个小程序实现这个功能，这个程序的要完成的任务很简单，就是直接修改内存地址为0x0054D0BA的指令修改为sub ebp,ebp， 然后再用两个nop填充即可，如上图，即把0x29,0xED,0X90,0X90这四个字节填充到0x0054D0BA处。
实现代码：
相关推荐
- 月薪 4K 到 4W 的运维工程师都经历了什么?
-
运维工程师在前期是一个很苦逼的工作，在这期间可能干着修电脑、掐网线、搬机器的活，显得没地位！时间也很碎片化，各种零碎的琐事围绕着你，很难体现个人价值，渐渐的对行业很迷茫，觉得没什么发展前途。这些枯燥无...
- 计算机专业必须掌握的脚本开发语言—shell
-
提起Shell脚本很多都有了解，因为无论是windows的Dom命令行还是Linux的bash都是它的表现形式，但是很多人不知道它还有一门脚本编程语言，就是ShellScript，我们提起的Shel...
- Linux/Shell:排名第四的计算机关键技能
-
除了编程语言之外，要想找一份计算机相关的工作，还需要很多其他方面的技能。最近，来自美国求职公司Indeed的一份报告显示：在全美工作技能需求中，Linux/Shell技能仅次于SQL、Java、P...
- 使用Flask应用框架在Centos7.8系统上部署机器学习模型
-
安装centos7.8虚拟环境1、镜像链接...
- shell编程
-
简介：Shell是一个用C语言编写的程序，它是用户使用Linux的桥梁。Shell既是一种命令语言，又是一种程序设计语言。...
- 14天shell脚本入门学习-第二天#脚本和参数#排版修正
-
脚本是一种包含一系列命令的文本文件，通常用于自动化任务。Shell脚本是用Shell命令编写的脚本，可以在命令行中执行。掌握脚本的基础知识和变量的使用是编写高效脚本的关键。...
- 嵌入式Linux开发教程:Linux Shell
-
本章重点介绍Linux的常用操作和命令。在介绍命令之前，先对Linux的Shell进行了简单介绍，然后按照大多数用户的使用习惯，对各种操作和相关命令进行了分类介绍。对相关命令的介绍都力求通俗易懂，都给...
- 实现SHELL中的列表和字典效果
-
大家好，我是博哥爱运维。编写代码，很多情况下我们需要有种类型来存储数据，在python中有列表和字典，golang中有切片slice和map，那么在shell中，我们能否实现列表和字典呢，答案是肯定的...
- 14天shell脚本入门学习-第二天#脚本和变量
-
脚本是一种包含一系列命令的文本文件，通常用于自动化任务。Shell脚本是用Shell命令编写的脚本，可以在命令行中执行。掌握脚本的基础知识和变量的使用是编写高效脚本的关键。...
- shell常用命令之awk用法介绍
-
一、awk介绍awk的强大之处，在于能生成强大的格式化报告。数据可以来自标准输入，一个或多个文件，或者其他命令的输出。他支持用户自定义函数和动态正则表达式等先进功能，是Linux/unix一个强大的文...
- Linux编程Shell之入门——Shell数组拼接与合并
-
在Shell中，可以使用不同的方式实现数组拼接和合并。数组拼接指将两个数组中的元素合并成一个数组，而数组合并指将两个数组逐个组合成一个新数组。以下是关于Shell数组拼接和合并的详细介绍：数...
- shell中如何逆序打印数组的内容，或者反转一个数组?
-
章节索引图首先请注意，有序的概念仅适用于索引数组，而不适用于关联数组。如果没有稀疏数组，答案会更简单，但是Bash的数组可以是稀疏的（非连续索引）。因此，我们需要引入一个额外的步骤。...
- 如何学好大数据开发?---shell基本语法
-
昨天我们初步了解到了shell的一些基本知识，比如shell的分类，常用的shell类型。今天就带来大数据开发之shell基本语法，掌握好基础才是最重要的，那接下来就开始学习shell的基本语法。一、...
- Linux编程Shell之入门——Shell关联数组
-
关联数组是Shell中一种特殊的数组类型，它使用字符串作为下标。在关联数组中，每个元素都被标识为一个唯一的字符串键值，也称为关联数组的索引。在Shell中，可以使用declare或typeset命令...
- 从编译器视角看数组和指针
-
虽然有单独的文章描述数组和指针，但二者的关系实在值得再写一篇文章。...
欢迎 你 发表评论:
- 一周热门
- 最近发表
- 标签列表
-
- wireshark怎么抓包 (75)
- qt sleep (64)
- cs1.6指令代码大全 (55)
- factory-method (60)
- sqlite3_bind_blob (52)
- hibernate update (63)
- c++ base64 (70)
- nc 命令 (52)
- wm_close (51)
- epollin (51)
- sqlca.sqlcode (57)
- lua ipairs (60)
- tv_usec (64)
- 命令行进入文件夹 (53)
- postgresql array (57)
- statfs函数 (57)
- .project文件 (54)
- lua require (56)
- for_each (67)
- c#工厂模式 (57)
- wxsqlite3 (66)
- dmesg -c (58)
- fopen参数 (53)
- tar -zxvf -c (55)
- 速递查询 (52)