Warcraft III / डोटा

शुभ दोपहर धोखा पैदा करने के सिद्धांत पर पिछले लेख ने कई दिलचस्पी ली है। इससे प्रेरित होकर, मैंने सुझाव दिया कि किसी को इस तरह के कार्यक्रम बनाने का एक और तरीका दिलचस्प लग सकता है। शुरू करने से पहले, मैं कहता हूँ: “यदि आप नीचे वर्णित सब कुछ लागू करने का निर्णय लेते हैं, तो आप इसे अपने जोखिम और जोखिम पर उपयोग करते हैं। यहाँ वर्णित सब कुछ सामान्य विकास के लिए पूरी तरह से प्रदान किया गया है । ”
उदाहरण के लिए, हम ऐसे कार्यक्रमों / प्रशिक्षकों के लिए मानक "मछली" का उपयोग करेंगे। कार्य का पूरा सिद्धांत उन पतों / ऑफसेट्स को खोजना है, जिनकी हमें कार्यक्रम मेमोरी में आवश्यकता है और उनके मूल्यों को अपने स्वयं के लिए बदलना है।

और इसलिए, शुरुआत के लिए, हमें आवश्यकता है:
ArtMoney / TSearch - मूल्यों की खोज करने के लिए।
ollydbg - पते खोजने के लिए डिबगर।
वीडियो देखें:



मैं समझाता हूं:
1) प्रारंभ में, हम उस गेम की मेमोरी में पता ढूंढते हैं जहां झंडा संग्रहीत है जो यूनिट को दिखाने / छिपाने के लिए जिम्मेदार है।
2) अगला, डीबगर में, हम इस पते को ढूंढते हैं और इसके कॉल पर एक ब्रेकपॉइंट लगाते हैं। हम वहां से जाते हैं जहां यह हुआ था। एक माइक्रो क्रैश बनाएँ। मूल्यों को कॉपी करें (लाल रंग में हाइलाइट किया गया) - यह वह है जिसे हमें प्रोग्राम मेमोरी में लिखना चाहिए जब धोखा सक्रिय होता है - 6F3A1563 66: B9 0F00।
66: B9 0F00 यह हमारा मैजिक बाइट है, इन्हें 0x66 0xB9 0x0F 0x00 लिखें । और एक ऑफसेट के साथ 6F3A1563 में लिखें ।

हमारे मार्कर के लिए विंडो हैंडल और सेट विशेषाधिकार खोजें।

LPSTR gameWindowTitle = "Warcraft III"; HWND hWnd=::FindWindow(NULL, gameWindowTitle); if (hWnd != NULL) { HANDLE currentProccess = GetCurrentProcess(); HANDLE token; BOOL retValue = OpenProcessToken(currentProccess, 40, &token); LUID luid; LPSTR debugPrivilege = "SeDebugPrivilege"; retValue = LookupPrivilegeValue(NULL, debugPrivilege, &luid); TOKEN_PRIVILEGES newState, preState; DWORD returnLength; newState.PrivilegeCount = 1; newState.Privileges[0].Luid = luid; newState.Privileges[0].Attributes = 2; retValue = AdjustTokenPrivileges(token, FALSE, &newState, 28, &preState, &returnLength); DWORD PID; DWORD TID = ::GetWindowThreadProcessId(hWnd, &PID); openedProccess = OpenProcess( PROCESS_ALL_ACCESS | PROCESS_TERMINATE | PROCESS_VM_OPERATION | PROCESS_VM_READ| PROCESS_VM_WRITE, FALSE, PID); ... } 

अगला, आप मेमोरी को संशोधित कर सकते हैं

 DWORD data = 0x66; WriteProcessMemory(openedProccess, (LPVOID)(6F3A1563), &data, 1, 0); data = 0xB9; WriteProcessMemory(openedProccess, (LPVOID)(6F3A1564), &data, 1, 0); data = 0x0F; WriteProcessMemory(openedProccess, (LPVOID)(6F3A1565), &data, 1, 0); data = 0x00; WriteProcessMemory(openedProccess, (LPVOID)(6F3A1566), &data, 1, 0); 

सुविधा के लिए, आप Game.dll लाइब्रेरी के सापेक्ष पते ट्रांसफर कर सकते हैं, जो बिना पुनर्निर्माण के हमारे कार्यक्रम के जीवन को बढ़ा सकते हैं - यदि अन्य लाइब्रेरीज़ को गेम में अपडेट किया जाता है। ऐसा करने के लिए, आपको उसका पता जानना होगा

 DWORD GetModuleBase(HANDLE hProc, LPSTR sModuleName) { HMODULE hMods[8]; DWORD cbNeeded; unsigned int i; if(EnumProcessModules(hProc, hMods, sizeof(hMods), &cbNeeded)) { for ( i = 0; i < (cbNeeded / sizeof(HMODULE)); i++ ) { TCHAR szModName[MAX_PATH]; if ( GetModuleBaseName(hProc, hMods[i], szModName, sizeof(szModName) / sizeof(TCHAR))) { if(strstr(szModName, sModuleName)) { return (DWORD)hMods[i]; } _tprintf( TEXT("\t%s (0x%08X)\n"), szModName, hMods[i] ); } } } return 0x00; } bool WriteData(DWORD address, DWORD data) { return WriteProcessMemory(openedProccess, (LPVOID)(gameOffset + address), &data, 1, 0); } ... LPSTR gameLibraryName = "Game.dll"; gameOffset = GetModuleBase(openedProccess, gameLibraryName); ... 

वह मूल रूप से यह है।