植物大戰僵屍修改陽光練習(有完整程序)

首先，我們打開游戲，輸入掃描50，得到如下結果

 

 

種植一顆植物，然后輸入 25 點擊再次掃描，然后得到結果如下

 

 

修改這個結果的數值，游戲的結果同時改變，證明我們找到的結果正確

 

然后，我們在下方右擊選項“是什么訪問了這個地址”,然后雙擊第一個結果，彈出結果如下，這個時候我們幾下 地址 0x2019B570和偏移地址5578

然后進行新的掃描，搜索地址0x2019B570，這個時候為我們選擇和其他地址相差較大的地址，我們選擇地址為003EBC20這個地址

然后同樣是右擊選項“是什么訪問了這個地址”,然后我們雙擊第四個結果，mov eax,[ecx+00000868]

 

 

結果如下，

 

 

這個時候，我們記下地址0x003EB3B8和偏移地址868,然后再次搜索16位地址0x003EB3B8

 

得到結果如下，然后我們嘗試007794F8是否是正確的基址

 

 

修改數值，發現游戲的數值同樣一起修改了，證明我們找的基址沒有錯！

 

 

下面我們開始編程

注意！

這個游戲是在VC6++環境下編譯運行的，如圖所示

#include <stdio.h>
#include <Windows.h>

int main(){
    //植物大戰僵屍的游戲的左上角的標題
    LPCWSTR cs=L"Plants vs. Zombies 1.2.0.1073 RELEASE";
    //記錄程序錯誤的變量
    DWORD  getLastError;
    //獲取游戲進程的句柄
    HANDLE hProcess;
    //進程ID
    DWORD dwPID;
    //陽光值和記錄內存的變量
    DWORD dwNum = 0, dwSize = 0;
    
    //基址
    DWORD SunShineBaseAddress;
    //游戲基址的數值
    DWORD SunShineBaseAddressValue;
    //一級偏移
    DWORD SunShineOffsetFirst;
    //一級偏移值
    DWORD SunShineOffsetFirstValue;
    //二級偏移
    DWORD SunShineOffsetSecond;
    //記錄游戲陽光的數值
    DWORD SunShineNum;
    //最后修改的陽光址
    int modifySunshine;
    
    //找到游戲的窗口
    HWND hWinmine = FindWindowW(NULL, cs);
    

    if(hWinmine==NULL){
        printf("no\n");
    }
    else{
        printf("yes\n");
    }
    dwPID = 0;
    //獲取進程標識
    GetWindowThreadProcessId(hWinmine, &dwPID);    

    if (dwPID == 0){
        printf("獲取PID失敗\n");
    }
    else{
        printf("%ld\n",dwPID);
    }
    //打開進程
    hProcess = OpenProcess(PROCESS_ALL_ACCESS, 0, dwPID);
    if (hProcess == NULL){
        printf("進程打開失敗\n");
        getLastError = GetLastError();
    }
    //這個是我們找到的基址
    SunShineBaseAddress = 0x007794F8;
    SunShineBaseAddressValue = 0;  
    if (0 == ReadProcessMemory(hProcess, (LPVOID)SunShineBaseAddress, &SunShineBaseAddressValue, sizeof(DWORD), &dwSize))
    {
        printf("靜態址獲取失敗\n");
        getLastError = GetLastError();
        //return -1;
    }
    
    //一級偏移
    SunShineOffsetFirst = 0x868;
    
    //一級偏移值
    SunShineOffsetFirstValue = 0;
    
    
    if (0 == ReadProcessMemory(hProcess, (LPVOID)(SunShineBaseAddressValue + SunShineOffsetFirst), &SunShineOffsetFirstValue, sizeof(DWORD), &dwSize))
    {
        printf("一級偏移獲取失敗\n");
        getLastError = GetLastError();
    //    return -1;
    }

    
    //二級偏移
    SunShineOffsetSecond = 0x5578;
    //最后值
    SunShineNum=0;
    if (0 == ReadProcessMemory(hProcess, (LPVOID)(SunShineOffsetFirstValue + SunShineOffsetSecond), &SunShineNum, sizeof(DWORD), &dwSize))
    {
        printf("二級偏移獲取失敗\n");
        getLastError = GetLastError();
    //    return -1;
    }

    
    printf("SunShineNum:%d\n", SunShineNum);
    printf("輸入你要修改后的值：");
    scanf("%d", &modifySunshine);
    WriteProcessMemory(hProcess, (LPVOID)(SunShineOffsetFirstValue + SunShineOffsetSecond), &modifySunshine, sizeof(DWORD), &dwSize);

    CloseHandle(hProcess);

    system("pause");
    return 0;
}

最后，附上一張最后效果圖

 如果有哪里做得不好，歡迎大家多多評論！！！！！！！！！！！！！！