如何制作游戏修改器.docxVIP

游戏修改器制作-黑客入门 工具:SoftICE、金山游侠 2002、VC++7.0、PE 查看器、SPY++ 测试平台：Window2000 Professional SP2 首先我介绍一下将会用到的工具： 1、 SoftICE（不用多说了吧，我想你应该会用） 2、 金山游侠 2002（这个你也应该会用） 3、 VC++7.0(不要求你一定会用，但至少应该会一种编程工具) 4、 PE 查看器(你可以随意找一个，没有也没关系，我会教你用 SoftICE 查看) 5、 SPY++(VC 里的一个查看程序信息的工具，你可以和别的，比如 Delphi 和C++Builder 的 WinSight32) 然后就是你应该会的知识: 1、 汇编基础 2、 一些编程基础，至少应该看懂我介绍的几个 API 函数 3、 PE 文件结构的基础，不会也没关系，我会解释给你 以上几点你都具备了的话我们就可以开始了。 我来介绍一下我要教给你的东西。想必大家都玩过 PC 游吧，那么也一定用过一些专用的游戏修改器吧，比如暗黑，红警，大富翁这些经典的游戏都有它们专用的修改器，注意，我说的不是 FPE 之类的通用修改工具。 你试没试过用金山游侠修改红警二的金钱？如果有的话你应该知道每玩一次就 要改一次，因为这个游戏是动态分配内存的，每次重新开始都会改变。所以你会选择到网上去下载一个专用的修改器，那么你有没有想过自己做一上呢？想过？ 那你为什么不做？什么不会？那就好办了，看了这篇教程你就会了：D 费话少说， 我来讲一下原理。 有一些经常修改游的朋友一定会知道，不论游戏中“物品”的内存地址是否是动态的，物品与物品之间相隔的距离都是不变的，我拿“楚留香新传”为例，我先用金山游侠查找内力值的内存地址，找到的结果是:79F695C，再查找物品“金创药”的地址是：328D1DC，现在我用 79F695C 减去 328D1DC，得到：4769780，这个数就是内力值与金创药的偏移值，没看懂？接着看呀，我还没说完呢，现在重新再运行游戏，查找内力值的地址，得到：798695C 再查找金创药得到的地址是： 321D1DC，两个值的内存地址都改变了，但是用你内力值的地址减去金创药的地址得到的结果是什么？没错，还是 4769780，也就是说，无论这两个值的内存地址变成多少，它们之间的距离是永远不变的，不光是这个游戏，一般的游戏都是， 至少我没见过不是的 上面讲的东西总结出一个结论，那就是我们只要得到这两个地址中的任何一个， 就可以得到另外一个，只要你知道它们之间的偏移量是多少。 我们第一步要做的就是得到这个地址，但是内存中的地址是动态改变的，得到也没有用，这里我就教你把它变成静态的，叫它永远都不变！我继续拿“楚留香新传”为例，如果你有这个游的话就跟我一起做，没有的也没关系，只要看懂这几个步骤就行了。开工！ 首先进入游戏，查找内值的地址，得到的是：798695C（不知道为什么这上游并不是每次重起都改变内存地址），按 Ctrl+D 打开SoftICE，下命令：BPM 798695C W（写这个地址时则中断），回到游戏中，打开人物属性面板，游戏中断了，在SofitICE 中你会看到这条指令: 0047EB17 MOV EAX [EDX+000003F4] 下命令：D EDX+3F4 将看到内力值 0047EB1D PUSH EAX ???????????? ???????????? 从上面可看出 0047EB17 处的指令是将内力值的指针送到 EAX 寄存器中，这是一个典型的寻址方式，设想一下，我们是到了 EDX 中的基址，那么无论什么时候只要用 EDX+3F4 就可以轻松的得到内力值的地址，因为 000003F4 是一个常量，它是不会改变的，改变的只是 EDX 中的地址，所以只要有办法得到 EDX 中的值就什么都好办了，你明白了没有？如果还是不懂，那么请再看一遍。现在要做的就是如何得到这个值，下面我教给你如何做: 我的办法就是设计一段代码，把 EDX 中的值存放到一个地址中，然后运行这段代码，再返回游戏的原有指令继续执行，什么？补丁技术？SMC？随你怎么说啦， 只要运行正常就一切 OK 啦：D 实际操作： 首先在程序中找一段空白处来存放我们设计的代码，很简单，只要懂得一些 PE 文件结构的朋友都会知道，一般在EXE 文件的数据段（.data 段）的结尾都会有一段缓冲区，我们可以在这段区域中写任何东西，当然你也可以用“90 大法” 找一段空白区，但我还是推荐你用我教给你的方法。上同我提到，如果你没有PE 文件查看工具我可以教你用 SoftICE 查看，而且很简单，只要一个命令：MAP32 “模块名”，看一下我是怎么做的你就知道了。 Ctrl+D 呼收出 SoftICE，然后下命令：MAP32