Plants vs. Zombies 1.2.0.1073存档便携化改造

shieep

Plants vs. Zombies 是大家喜欢的一个游戏，但是存档在C盘C:\ProgramData\PopCap Games\PlantsVsZombies\userdata目录，没有备份重装后，档案就丢失了。因此，改造下，让游戏把存档放在程序目录下，这样重装系统，存档不至于因忘记备份而丢失。
以1.2.0.1073英文原版为基础处理。


原主程序和修改好的主程序放在了附件，因未对主程序目录下userdata目录新建部分代码处理，请提前在主程序目录下新建userdata目录。

最开始我是直接把软件目录中获取C:\ProgramData\PopCap Games\PlantsVsZombies目录的相关代码进行了屏蔽，这样会导致cached也跑到了主程序目录，明显我们不需要把cached也放在主程序目录下，这样也显示我们程序目录过于庸肿。
相关处理过程我不多说了，大家可以自己尝试。

这时换第二种思路，劫持文件打开函数，如果遇到读取存档，则处理打开函数参数中的文件名，即将C:\ProgramData\PopCap Games\PlantsVsZombies\userdata\users.dat类似的处理为userdata\users.dat，其他文件名不处理。
游戏是C++编程，使用fopen打开文件

[Asm] 纯文本查看 复制代码

?

1 2 3 4 5 6

FILE *fopen(const char *filename, const char *mode); 参数 filename-- 这是 C 字符串，包含了要打开的文件名称。 mode-- 这是 C 字符串，包含了文件访问模式。 功能 使用给定的模式mode打开filename所指向的文件。

查找wb字符

[Asm] 纯文本查看 复制代码

?

1 2 3 4

Text strings referenced in PlantsVs:.text, item 3487  Address=005F94C0  Disassembly=PUSH PlantsVs.006E64D0  Text string=ASCII "wb"

定位到代码 可以基本断定0069B0E1 为文件处理函数我们改掉这个函数即可。

[Asm] 纯文本查看 复制代码

?

1 2 3 4 5

005F94C0  |. 68 D0646E00    |PUSH PlantsVs.006E64D0                                          ;  ASCII "wb" 005F94C5  |. 8D4D C4        |LEA ECX,DWORD PTR SS:[EBP-0x3C] 005F94C8  |. E8 93BBE0FF    |CALL <PlantsVs.unknown_libname_1> 005F94CD  |. 50             |PUSH EAX                                                        ; |Arg1 005F94CE  |. E8 0E1C0A00    |CALL PlantsVs.0069B0E1                                          ; \PlantsVs.0069B0E1

代码空间小，我们需要在程序里找个空白位置

[Asm] 纯文本查看 复制代码

?

01 02 03 04 05 06 07 08 09 10

0069B0E1     8BFF           MOV EDI,EDI 0069B0E3     55             PUSH EBP 0069B0E4     8BEC           MOV EBP,ESP 0069B0E6     6A 40          PUSH 0x40 0069B0E8  |. FF75 0C        PUSH DWORD PTR SS:[EBP+0xC] 0069B0EB  |. FF75 08        PUSH DWORD PTR SS:[EBP+0x8] 0069B0EE  |. E8 2AFFFFFF    CALL <PlantsVs.__fsopen> 0069B0F3  |. 83C4 0C        ADD ESP,0xC 0069B0F6  |. 5D             POP EBP 0069B0F7  \. C3             RETN

006CD910  处空白，既将代码跳转到空白处。

[Asm] 纯文本查看 复制代码

?

1	0069B0E1     E9 2A280300    JMP PlantsVs.006CD910

先恢复我们刚才占用的代码

[Asm] 纯文本查看 复制代码

?

1 2	006CD910     55             PUSH EBP 006CD911     8BEC           MOV EBP,ESP

接下来把文件名放进eax，并不断将eax与userdata字串比较，如果相符，则把前面的C:\ProgramData\PopCap Games\PlantsVsZombies\截除，使用当前目录，最后再跳转回原来0069B0E6，继续执行主程序。

[Asm] 纯文本查看 复制代码

?

01 02 03 04 05 06 07 08 09 10 11 12

006CD913     8B45 08        MOV EAX,DWORD PTR SS:[EBP+0x8] 006CD916     EB 17          JMP SHORT PlantsVs.006CD92F 006CD918     8138 75736572  CMP DWORD PTR DS:[EAX],0x72657375 006CD91E     75 0E          JNZ SHORT PlantsVs.006CD92E 006CD920     8178 04 646174>CMP DWORD PTR DS:[EAX+0x4],0x61746164 006CD927     75 05          JNZ SHORT PlantsVs.006CD92E 006CD929     8945 08        MOV DWORD PTR SS:[EBP+0x8],EAX 006CD92C     EB 06          JMP SHORT PlantsVs.006CD934 006CD92E     40             INC EAX 006CD92F     8038 00        CMP BYTE PTR DS:[EAX],0x0 006CD932    ^75 E4          JNZ SHORT PlantsVs.006CD918 006CD934    ^E9 ADD7FCFF    JMP PlantsVs.0069B0E6

小技巧，比较代码跳转较多，直接在od里编程较麻烦，可以用radasm新建个空白工程，编译好后，再把相关代码复制回我们要破解的程序里，非常方便。下面是我在radasm里的代码。

[Asm] 纯文本查看 复制代码

?

1 2 3 4 5 6 7

.while byte ptr [eax]     .if dword ptr [eax]==72647375h && dword ptr [eax+4]==61746164h         mov [ebp+8],eax         .break     .endif     inc eax .endw

PlantsVsZombies.exe为原程序，PlantsVsZombies7.exe为改好的程序，大家可以自行尝试。
文章简单，但是尝试过程是十分麻烦的。方便了给个热心，非常感谢。

1994Vampire

当我们编辑长文档时，如果没有目录会给编辑带来很多不便，因此常常会给长文档添加一个目录。

2Burhero

，，，，，，

莫小安

植物大戰僵尸

miqi1314

支持原创，辛苦楼主了

wanjuny

支持楼主。。。楼主辛苦...

iknowyoulive

感谢 支持一下

fergus1987

谢谢楼主分享！

JerryLia

感谢分享，下载看看！

hye

高手，支持一下。