吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 6460|回复: 122
上一主题 下一主题
收起左侧

[游戏安全] Cheat Engine(CE)游戏修改例程-《我的朋友佩德罗》

    [复制链接]
跳转到指定楼层
楼主
laozhhaiJohn 发表于 2024-3-31 20:27 回帖奖励
本帖最后由 laozhhaiJohn 于 2024-4-1 09:48 编辑

Cheat Engine(CE)游戏修改例程-《我的朋友佩德罗》

一、前言

一,本教程属于低水平重复无提高的修改水平,主要是与想用CE进行游戏修改入门的朋友进行交流。汇编高手请勿笑。

二,本篇心得体会主要修改游戏教程阶段的机炮,对其进行一击必杀。游戏中机炮大约需要用手枪攻击6-7次才能解决,比较烦人,因此有必要对其一击必杀。

这个机炮的出现大约在游戏开始后游玩约7-8分钟时候,这一关的游戏存档文件在本文章最后附件中提供。

三,CE修改游戏(使用CEAA用汇编修改)的一般过程是这样的:
1,查找并找到某个你想修改的游戏中的某数值地址
2,将该地址加入地址列表,试验并确认就是该地址
3,对该地址按鼠标右键,选“找出是什么访问(或改写)了这个地址”,快捷键F5和F6
4,在游戏中进行操作,CE会截获涉及该地址的代码
5、找顺眼的代码,进行代码注入
6、完成修改

至于游戏数值基址,对于我们这些大多数不会写程序(如C,如易语言等高级语言)进行注入的用户,找基址用处不大。
但是,通过代码注入,我们可以通过自制指针,达到控制游戏数值的目的。这样得到的数值自制指针,可保存使用。

二、查找机炮HP地址及修改

为达到一击必杀,首先要找到机炮健康值(HP)的地址。那么,下面先CE找一找。

1搜索:

设置数值类型为:单浮点,扫描类型为:未知初始值。首次搜索找到3亿地址。
(为什么是单浮点,这是猜测的。目前较多的游戏特别是大型游戏或者u3d开发的游戏基本上数值都是单浮点类型。)

之后对机炮开枪搜减少,人物动一动不开枪搜不变。。。。。

开枪5次后,找到11个值,发现有一个值的初始值为工工整整的值2,其他的都是一堆小数点的值。估计是它(因为程序员一般会设置整数初始值)。

2验证:

拉下这个地址到地址列表,锁定该值,果然机炮遭受多少枪击都不会被击毁!在取消锁定改值为100,开枪打它,可以看到值挨一枪减少一点(每次减少0.35是手枪的攻击力)!

这就验证了这个地址确实是我们要找的机炮hp地址。

3找访问代码和写入代码:

对该地址按鼠标右键,选“找出是什么访问(或改写)了这个地址”,快捷键F5和F6。

则CE分别打开2个窗口,一个是访问xxxxx,一个是写入到xxxxx。

这时候可以看到:

访问该地址的代码中,有一句“快速、不停”的读取该地址的代码。其余7条代码都是开一枪计数增加一次的代码。


写入该地址的代码,只有一条。是开一枪写一次。





4写一击必杀脚本





1,注销原语句
2,写新语句


3、分配到当前CT表



运行完美。一枪击毙机炮。

但是!可是但是!!关闭游戏再次打开进行到机炮这里,试图勾选脚本,发现无法勾选。嗯?脚本写错了?!脚本有错误?!

呵呵,这里有个小问题。Unity3D引擎游戏,它的一些代码是需要才生成,因此,当游戏代码没有运行到某个地方时候,一些代码没有在内存中自动生成。当条件成熟,程序会自动在内存生成相关代码,供游戏调用。

于是,试着对机炮开一枪,回到CE,再试试勾选脚本,呵呵,这次可以勾选了,回到游戏,一枪毙命!!!

5多加了几句的一击必杀脚本

虽然这个脚本可用,但是修改了原始代码,对于有洁癖(或者说有执拗原则)的人无法忍受。

那么,下面就进行脚本修订---不改变原始代码,而写一击必杀脚本。

这里,介绍一个CEAA中的朋友Alloc函数。

ALLOC(分配的内存标签名, 字节数):
分配指定字节数的内存,并用标签名指向被分配的内存地址。

好,这里我申请一个4字节内存,地址名命名为:JiPaoKill_Zero

alloc(JiPaoKill_Zero,4) //申请一个4字节内存,地址名命名为:JiPaoKill_Zero
registersymbol(JiPaoKill_Zero) //注册这个名称,以便后面可用

(知识点:单浮点值占用4字节,双浮点值占用8字节。所以这里申请了4字节内存。)

下面写newmem中的语句:

  mov [JiPaoKill_Zero],(float)0.01  //将一个非常小的值存入地址
  movss xmm5,[JiPaoKill_Zero]   //将该地址的值赋值给寄存器

解释:1,之所以给一个非常小的值而不是给0值,是因为有的游戏程序后面会判断该值,是0会直接倒毙。这个游戏我没有测试,不知道直接给0值会如何,为了达到一击必杀的娱乐效果,和避免不击就杀,所以给了一个特别小的值。这样一来,机炮既不会自行倒毙,也会被我们一击必杀(理论上给的值小于手枪伤害即可,例如手枪伤害值是0.35,因此给机炮HP赋值小于0.35,都会被一枪击杀。)
当然,这里还有一个办法,就是在xmm0-xmm15中,找一个值小于0.35的,将它的值直接赋值给xmm5,也能达到目的。但有时候找不到合适的值。

2,赋值语句mov可用于第一句,但是第二句给浮点寄存器赋值必须用movss或movsd(双浮点)

3,给寄存器赋值,必须是内存对寄存器或者寄存器对寄存器,不能使用立即数赋值。因此需要在内存中申请地址JiPaoKill_Zero,用JiPaoKill_Zero这个内存中转。但是给内存赋值可以是立即数。

好,大功告成!

注意这里是新编辑修改内容:[b]这里有误!2个搜索结果中第一个是起效代码,第二个是无效代码。)))">6多收了三五斗((([b]注意这里是新编辑修改内容:[b]这里有误!2个搜索结果中第一个是起效代码,第二个是无效代码。)))

关闭游戏程序,重写开启并继续游戏,游戏到机炮处,开了1枪!勾选脚本,再开一枪!!

啥???!!!没有一击毙命,没有一击必杀!!!。再开几枪,机炮才爆炸完蛋!怎么回事儿?

回到CE,取消一击必杀脚本的勾选。

打开脚本看看,看 aobscan 命令这里。CE搜索的是“F3 0F 11 AE D0 00 00 00 48”这些字节。好,手动用CE找找看。

在CE界面搜索,数值类型选:字节数组;然后勾选数值输入框旁“十六进制”单选框。粘贴“F3 0F 11 AE D0 00 00 00 48”。

搜索,找到2个结果!!

再次勾选一击必杀脚本,之后打开这2个地址汇编区域看看。CE在第一个结果位置进行了注入,既然这里没有达到注入效果,那第二个结果肯定是有实效的地址(验证过程略:大概就是下断点,看开枪射击机炮后游戏断在哪里)。注意这里是新编辑修改内容:[b]:这里有误!2个搜索结果中第一个是起效代码,第二个是无效代码。大家看思路即可,谢谢。)">size=5)

CE的aob函数,在内存中搜索到一个结果就返回,不考虑是不是还有相同结果的问题。(aob函数lua脚本,可以指定返回第n个结果。)

既然这样,那么怎么才能让aobscan函数返回正确的汇编代码地址呢?

通常的方法有2:

1、比较2处地址的代码,直到找到不同代码为止,然后把搜索的代码中一直加到不同字节为止。之后将其粘贴到脚本中,替换原来的字节码。但是经过试验,一是相同字节码段落太长,很难找到不同点。二是起效的字节段中会发生变化(也就是第一次找到的代码段,程序会自己改写其中内容,导致字节码无用)。所以加长字节码段进行搜索方法不可行。

2、aob函数lua脚本,指定返回第n个结果的方法。经试验,不知道哪里的问题,脚本总是返回第一个伪结果。
注意这里是新编辑修改内容:[b]aob函数lua脚本,返回第n个结果的方法过去成功使用过,已经忘记了。今天返回去研究了一下,发现这个办法可行,脚本可以完美返回自己需要的第n个结果地址)">size=5)

那么,怎么办?下面是我的邪门歪道的办法:

3、脚本复制法:
在CE的地址栏复制该脚本,之后粘贴,现在有2个完全相同脚本。

2个脚本一起勾选,就可以达到2处搜索结果都被更改注入的效果!!


实测有效!!!

三、升级脚本

打算做2件事:
1、增加机炮HP地址指针。
2、在频繁访问机炮HP地址位置注入代码,达到不开枪射击机炮,就可以控制机炮hp值的目的。

附件:

1游戏存档 mfp_save-2024年03月31日195935.rar (1.11 KB, 下载次数: 17)


2简要的ct脚本 My Friend Pedro - Blood Bullets Bananas-2024年03月31日200309.rar (2.51 KB, 下载次数: 32)


免费评分

参与人数 43威望 +2 吾爱币 +138 热心值 +37 收起 理由
心里乐开花 + 2 + 1 热心回复!
X1a0 + 1 谢谢@Thanks!
fengbolee + 2 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
dinosaur404 + 1 我很赞同!
小朋友呢 + 2 + 1 热心回复!
shiqi911 + 1 谢谢@Thanks!
rocket0197 + 1 我很赞同!
iTMZhang + 1 + 1 用心讨论,共获提升!
hopecolor514 + 1 我很赞同!
192131133 + 1 我很赞同!
哥哥的肥皂 + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
willJ + 2 + 100 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
listensun + 1 + 1 谢谢@Thanks!
奇谭999 + 1 + 1 谢谢@Thanks!
h07799486 + 1 + 1 谢谢@Thanks!
听雨的人 + 1 + 1 教程非常详细,楼主用心了
Magicangle + 1 + 1 我很赞同!
crizquan + 1 + 1 谢谢@Thanks!
78zhanghao87 + 1 我很赞同!
tjkls + 1 谢谢@Thanks!
janken + 1 + 1 热心回复!
PUTUOEERMI + 1 + 1 谢谢@Thanks!
BeiYi + 1 + 1 我很赞同!
Marken888 + 1 + 1 用心讨论,共获提升!
love1999 + 1 用心讨论,共获提升!
shihdhr + 1 + 1 太细了!学习到了,感谢大佬!
franklizz + 1 热心回复!
ftg512 + 1 + 1 我很赞同!
yuwuzhe + 1 + 1 我很赞同!
xiaobai + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
guodaheng + 1 我很赞同!
Eaysuild.xean + 2 + 1 写的真好啊,事无巨细
coisini9 + 1 + 1 我很赞同!
reversedog69 + 1 + 1 感谢
sam喵喵 + 1 谢谢@Thanks!
egoistcy + 1 + 1 我很赞同!
Ebichu + 1 + 1 我很赞同!
pj_520 + 1 + 1 就是NB
DawnXi + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
LongQvQ + 1 谢谢@Thanks!
posheng + 1 + 1 谢谢@Thanks!
Tflystar + 1 + 1 我很赞同!
QvQsuipian + 1 + 1 用心讨论,共获提升!

查看全部评分

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

推荐
ghok 发表于 2024-4-9 01:15
aobscan找特征码找到多个但只在第一个进行注入的情况我也遇到不少,我是新手一直不知道怎么处理。请教楼主“aob函数lua脚本,指定返回第n个结果的方法”这个怎么搞?

免费评分

参与人数 1吾爱币 +1 热心值 +1 收起 理由
苹果来了 + 1 + 1 有老哥知道 作者使用的是什么截图软件吗

查看全部评分

沙发
Tflystar 发表于 2024-3-31 20:37
3#
Ke0n 发表于 2024-3-31 21:02
4#
狂侠先森 发表于 2024-3-31 21:04
感谢 我来学习来了
5#
qwq23496 发表于 2024-3-31 22:00
大佬写的真好,学习了
6#
爨爨爨爨爨 发表于 2024-3-31 22:04
关键的问题就这还运行不了,能控
7#
yang2835 发表于 2024-3-31 22:09
像大佬学习!
8#
gzmars 发表于 2024-3-31 22:22
认真拜读,学习更改经验。
9#
872905716 发表于 2024-3-31 22:31

学到了学到了
10#
侃遍天下无二人 发表于 2024-3-31 23:29
你要不要试试宝石迷阵3里的钻石矿模式,看如何锁死剩余时间,我试了好久也没能定位到
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止灌水或回复与主题无关内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-4-25 03:24

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表