[轉載]隻需要讀記憶體實作的Dota全圖

我是一個非計算機相關專業的工科生.半年前,我構思了一種簡單,安全的Dota全圖新思路,經過一周的努力,把它寫成了程式.應各位網友要求,在此開源,供學術交流.

遊戲是一種封裝體,開發者希望玩家看到的是遊戲畫面,音樂等等,希望得到的是玩家對遊戲角色的操作指令.這就是這個封裝體與玩家互動的Ouput和 Intput.然而程式的運作必然會借助硬體,遊戲程式的運作,包括了各種資料接收,處理,運算,發送.遊戲資料并不是全部傳送的伺服器運算然後傳回,而是在本地完成大多數運算,運算過程肯定要在記憶體上完成.玩家看到的遊戲畫面,其實是各種遊戲資料在空間上的有序展示.無論是1602液晶LCD顯示器,還是計算機顯示屏,都存在一個映射關系: f(memroy)=Display.當然,我沒有什麼遊戲開發經曆,這隻是我的一些比較感性的想法.

所謂全圖,就是知曉地圖作戰資訊.以往常見的思路,是去除戰争迷霧.我認為去除戰争迷霧可能涉及到修改記憶體位址,容易被對戰平台發現,是以沒有采用這種思路.我的思路是讀取記憶體位址.讀出對方英雄的(x,y)坐标,經過坐标變換後,顯示到小地圖上.

問題一:如何通過讀取記憶體獲得遊戲資料?因為程式運作必然借助硬體,它們之間存在資料互動,是以封裝不可能是絕對完美的,隻需用程式遠端讀取遊戲程式所在的記憶體位址便可達到目的.

問題二:如何把讀到的遊戲資料顯示在小地圖上?這個很簡單,測量算出資料(x,y)和屏顯(X,Y)的變換關系,讀到(x,y)坐标後,變換,用一個循環函數将屏顯函數挂起,便可在螢幕上不斷顯示最新的坐标點.

問題三:如何獲得英雄坐标對應記憶體位址?我把這個放在最後說是因為這個問題是最難的,最核心的.我花了7天寫這個小程式,其中有4-5天是在解決這個問題.我有挺多思路,做了很多實驗:

1.首先我采集了4組資料(用CE和War3trainer配合測位址資料),想看看在一把Dota中,10個英雄的X坐标之間有沒有線性的關系.我把這 10個十六進制數排序,相減,發現間隔值有很多是一樣的,但不規律.是以,它們之間沒關系.我們無法通過測出一個X坐标位址,推算出其他.

2.基址+偏移量法.好像和我們C語言課老師講的多級指針有關系,這種方法真是廣為流傳.其實我現在也不太會用CE測基址偏移量,不是不會用,是不太會用.是以我基本上也沒算出坐标X位址的基址和偏移量,當然也不能怪我.

3.複查法.連搞了三天還沒有一點進展,難免會用這種極端的手段,算是走了個彎路吧.所謂複查法,就是不斷篩選,把War3遊戲記憶體位址周遊一遍,存下符合條件的X#,完事再篩...故稱複查法. 從10W篩到2W,就篩不下去了,放棄.

痛苦的實驗了無數遍,我決定還得從基址+偏移量入手,因為我認為我的測量手法不對,是以測不出基、偏.是以我不停的實驗,各種選英雄什麼的.真是無數次實驗...終于有一次,我偶爾-repick了一次,結果還真測出基址來了.于是我趕忙把實驗步驟記錄下來,照做了幾遍,果然測出了基址(在CE中展現為綠色數字).但是,第二天睡醒了起來做,就再也做不出來了,即使按照步驟來.完全想不出為什麼,隻是繼續不停的實驗,不停的實驗,做的多了,觀察的多了,突然就發現了問題:那個基址,記錄的是移動的機關的X#.關鍵詞:移動.

得到記憶體配置設定關系如下:

AddY=AddX+0x4; AddY是儲存Y坐标值的變量所對應的記憶體位址;AddX同理. 這個關系是一個前輩測算出來的.

AddX=X#+0x78; X#就是上一段話最後說的X#,一定要牢記.就是X#這個位址,正偏0x78個機關,便是AddX;我測的.

ReadProcessMemory(hProc,LPVOID(gameBase+reinterpret_cast<char*>(0xACE5B0)),&fx1,4,NULL);

上面這行代碼,是整個程式的靈魂,也就是我實驗了無數遍發現的遊戲記憶體位址配置設定規則:

如果Game.dll的記憶體首注入點為gameBase,那麼這個關鍵基址是gameBase+0xACE5B0.一般情況下,gameBase=0x6F000000,對戰平台為了反作弊,改變了Game.dll的記憶體首注入點,使記憶體ZB器失效,除此之外,再無高明之政策,而這個關鍵基址0x6FACE5B0,它儲存的值,是即時在移動的機關的X#值.據我粗略的觀察,理論上,在 [t0,T]時間段内,ReadValue(6FACE5B0,t0)=X#,設這個機關坐标值(x,y),如果有dx/dt!=0或dy/dt!=0, 那麼ReadValue(6FACE5B0,t)=X#.粗略感覺是這樣的.實際上,ReadValue(6FACE5B0,t)的值瞬息萬變,隻要t-->無窮,那它涵蓋了整個遊戲中所有正在移動的機關的X值,是以我們隻需定義一個數組,将符合條件的X#存起來,存夠了數,便把他們轉換,顯示,就達到目的了.

我之前一直在說,符合條件的X#.實際上是說符合條件的(x,y)組合.那何為符合條件?我提幾條:

1.浮點型資料類型

2.x,y∈(0,500)

3.(AddX,AddY)?{(AddX,AddY)|Had saved ever before}

第一條為啥就不說了.第二條,如果你好好做過實驗,你會發現dota 地圖是個面積500x500的圖,這個500是個長度當量,不同的電腦,這個當量是一樣的,就是500.而顯示函數的分辨率就随電腦分辨率而變,是以寫顯示函數的時候要刻意讀系統系統資料庫獲得分辨率資訊,這是後話了.第三條,意思就是已經有了的坐标位址,就不要再存了,避免重複而漏掉其他.

X#值瞬息萬變,就要求有一個強力的判斷函數,來過濾出合格的X#,存好.這個函數直接影響程式效率,這也是我開源的一個原因:想請大家來完善它.

雖然我說了,ReadValue(6FACE5B0,t)=X#, 但也不盡如此.6FACE5B0的确是一個很優秀的基址,但也是含有雜質的.有些雜質位址不可思議的通過了判斷函數,被存了起來,很困擾.還有個問題是這個程式在别的電腦上可能運作不成功,有可能是權限問題..是以編譯好的exe請用管理者身份運作.這個程式雖小,還不是一兩句話能說清的,自己看代碼吧. 打字累了.

我的聯系方式是:[email protected] 歡迎來信讨論.

本來想按照這個思路開發LOL挂,沒成功.缺乏工具,而且網遊試驗起來很卡,不靈活.

特别鳴謝: TC天馳,linger2012liu

TC天馳很多人都認識他....大神,War3Trainer是他的作品..而且一直在更新,真是很好的實驗工具.感謝!

linger2012liu 我的程式的思路起源于他,基本上是以他的程式為基礎改的,...其實改動很多的..感謝!

程式C源代碼:

#include <stdio.h>

#include <stdlib.h>

#include <windows.h>

#include <cstdlib>

#include <iostream>

#include <Tlhelp32.h>

void EnableDebugPriv();

void Getpid();

void Printcurrent();

int system(const char *string);

void Getaddress();

void Getgameinfo();

int Judgesize(float,float);

void Welcome();

double getscreenRX();

DWORD GetPIDForProcess(char* process);

DWORD GetDLLBase(char* DllName, DWORD tPid);

HANDLE hProc;

DWORD gameBase;

float x1;

float y1;

char* fx1;

char* addupx[6];

char* addupy[6];

HDC hdc;

HWND hwnd;

int info[2]={0,0};

double ScreenRate;

//-------------------------------------------------------------------------//

void main()

{

SetConsoleTitle("Dota For 1.24b");

Welcome();

EnableDebugPriv();

Getpid();

Getgameinfo();

Getaddress();

Printcurrent();

}

void Welcome()

printf("-----------------------------------------------------------------------------\n");

printf("\n Dota all map program is running!\n");

printf("\n Version 2.5 For Win7 & XP,War3-1.24b\n");

printf("\n\t\tProgrammed By LC\n");

Sleep(1500);

system("cls");

void Getgameinfo()

printf("What your Enemy is?\n");

printf("Please Enter 9(TZ) or 1(JW).\n");

scanf("%d",&info[0]);

printf("\nHow Much Enemies you want to know?\n");

printf("Please Enter 1-6.\n");

scanf("%d",&info[1]);

ScreenRate=getscreenRX();

void Getaddress()

int k=0,i=0;

char* nowaddx;

int iexist=0;int tt;

printf("\nNow we get the gameinfo and start to collect addresses.\n");

info[1]--;

for(k=0;k<=0+info[1];)

{

int iexist=0;

ReadProcessMemory(hProc,LPVOID(gameBase+reinterpret_cast<char*>(0xACE5B0)),&fx1,4,NULL);

ReadProcessMemory(hProc,LPVOID(fx1+0x78),&x1,4,NULL);

ReadProcessMemory(hProc,LPVOID(fx1+0x78+0x4),&y1,4,NULL);

nowaddx=fx1+0x78;

if((int)fx1)

{

for(tt=0;tt<=i;tt++) if(addupx[tt]==nowaddx) iexist++;

if(!(Judgesize(x1,y1)+iexist)) {addupx[i]=nowaddx;addupy[i]=nowaddx+0x4;i++;}

}

if(i>k) {k=i;printf("\nOne more:%x",fx1);}

}

printf("\nNow we get %d unit addresses!\n",k);

void Printcurrent()

printf("\nWell Done!");

printf("\nNow you can see your enemies on the map!");

char ch[] = "@";

float X1,Y1;

while(1)

{

hdc = GetWindowDC(hwnd);

SetTextColor(hdc,RGB(255,0,0));

SetBkMode(hdc,NULL);

if(addupx[0]!=0)

ReadProcessMemory(hProc,LPVOID(addupx[0]),&x1,8,NULL);

ReadProcessMemory(hProc,LPVOID(addupy[0]),&y1,8,NULL);

X1=0.36*x1*ScreenRate+5;

Y1=-0.36*y1+753;

TextOut(hdc,X1,Y1,"1",strlen(ch));

if(addupx[1]!=0)

{

ReadProcessMemory(hProc,LPVOID(addupx[1]),&x1,8,NULL);

ReadProcessMemory(hProc,LPVOID(addupy[1]),&y1,8,NULL);

X1=0.36*x1*ScreenRate+5;

TextOut(hdc,X1,Y1,"2",strlen(ch));

if(addupx[2]!=0)

ReadProcessMemory(hProc,LPVOID(addupx[2]),&x1,8,NULL);

ReadProcessMemory(hProc,LPVOID(addupy[2]),&y1,8,NULL);

TextOut(hdc,X1,Y1,"3",strlen(ch));

if(addupx[3]!=0)

ReadProcessMemory(hProc,LPVOID(addupx[3]),&x1,8,NULL);

ReadProcessMemory(hProc,LPVOID(addupy[3]),&y1,8,NULL);

TextOut(hdc,X1,Y1,"4",strlen(ch));

if(addupx[4]!=0)

ReadProcessMemory(hProc,LPVOID(addupx[4]),&x1,8,NULL);

ReadProcessMemory(hProc,LPVOID(addupy[4]),&y1,8,NULL);

TextOut(hdc,X1,Y1,"5",strlen(ch));

if((addupx[5]!=0)&&(info[1]!=0))

ReadProcessMemory(hProc,LPVOID(addupx[5]),&x1,8,NULL);

ReadProcessMemory(hProc,LPVOID(addupy[5]),&y1,8,NULL);

X1=0.36*x1+5;

TextOut(hdc,X1,Y1,"6",strlen(ch));

UpdateWindow(hwnd);

ReleaseDC(hwnd,hdc);

}

int Judgesize(float nowx,float nowy)

int Isfloat=((int)nowx!=nowx)&&((int)nowy!=nowy);

int ifJW=((info[0]==1)&&((nowx+nowy)<=140)&&((nowx>20)&&(nowy>20)));

int ifTZ=((info[0]==9)&&((nowx+nowy)>=830)&&((nowx<480)&&(nowy<480)));

if((ifJW||ifTZ)&&Isfloat) return 0;

else return 1;

double getscreenRX()

DWORD Value;

DWORD ValueHeight=0;

HKEY hkResult;

int ret=RegOpenKeyEx(HKEY_CURRENT_USER,"Software\\Blizzard Entertainment\\Warcraft III\\Video",0,KEY_ALL_ACCESS,&hkResult);

DWORD VDlong=sizeof(ValueWidth);

RegQueryValueEx(hkResult,"reswidth",0,NULL,(PBYTE)&ValueWidth,&VDlong);

RegQueryValueEx(hkResult,"resheight",0,NULL,(PBYTE)&ValueHeight,&VDlong);

if( (ValueWidth>=500)&&(ValueWidth<=3500)&&(ValueHeight>=500)&&(ValueHeight<=3500) ) return ( (1.0*ValueWidth/ValueHeight)/(1.0*1024/768) );

//-----------------------------------------------------------------------//

void Getpid()

hwnd = FindWindowA(NULL,"Warcraft III");

DWORD PID = 0;

HWND hw = FindWindowA("Warcraft III", NULL);

while(hw == NULL)

Sleep(500);

hw = FindWindowA("Warcraft III", NULL);

GetWindowThreadProcessId(hw,&PID);

hProc = OpenProcess(PROCESS_ALL_ACCESS, false, PID);

gameBase = GetDLLBase("Game.dll", PID);

if(!gameBase)

printf("\nWarning:Not Get Debug Privilege.");

gameBase = 0x6F000000;

if(!hProc)

printf("\nNot Get hProc.");

void EnableDebugPriv()

HANDLE hToken;

LUID sedebugnameValue;

TOKEN_PRIVILEGES tkp;

if (!OpenProcessToken(GetCurrentProcess(), TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, &hToken))

CloseHandle(hToken);

if (!LookupPrivilegeValue(NULL, SE_DEBUG_NAME, &sedebugnameValue))

system("PAUSE");

tkp.PrivilegeCount = 1;

tkp.Privileges[0].Luid = sedebugnameValue;

tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;

if (!AdjustTokenPrivileges(hToken, FALSE, &tkp, sizeof tkp, NULL, NULL))

CloseHandle( hToken );

DWORD GetDLLBase(char* DllName, DWORD tPid)

HANDLE snapMod;

MODULEENTRY32 me32;

if (tPid == 0) return 0;

snapMod = CreateToolhelp32Snapshot(TH32CS_SNAPMODULE, tPid);

me32.dwSize = sizeof(MODULEENTRY32);

if (Module32First(snapMod, &me32)){

do{

if (strcmp(DllName,me32.szModule) == 0){

CloseHandle(snapMod);

return (DWORD) me32.modBaseAddr;

}

}while(Module32Next(snapMod,&me32));

}

CloseHandle(snapMod);

return 0;

本文轉自 OH51888 51CTO部落格，原文連結：http://blog.51cto.com/rozbo/1241356，如需轉載請自行聯系原作者

[轉載]隻需要讀記憶體實作的Dota全圖

繼續閱讀

UVA 110 Meta-Loopless Sorts

程式設計高手：VC 6.0下利用消息實作内部程序通訊

Compile workrave under windows &ndash; My exprience 在Windows上編譯Workrave

Windows下使用GSL（GNU Scientific Library）

windows不能在本地計算機上運作oracleDbConsoleorcl

CRC32和CRC8校驗代碼，C語言版

241 Different Ways to Add Parentheses（C代碼版）

Windows下VS開發環境環境安裝工程項目設定關于Debug和Release的提示

C語言：初學者必定看懂的注釋！！！猴子吃桃問題。猴子第一天摘下若幹個桃子，每天都吃了前一天剩下的一半零一個，到第10天早上想再吃的時候，就剩下一個桃子. 求第一天共摘多少個桃子。

[轉]九大排序算法——C語言實作及詳解

while 循環、do- while 循環和 for 循環之間的那點事C語言自學之三種循環比較

Windows下配置Apache的SSL服務

Mac｜Windows系統本地照片自動上傳到伺服器

結構體：typedef與struct的差別

hdu7108哈希