搜索

[19037] 2017-04-07_C语言游戏外挂(五)：简单DLL劫持

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2017-04-07_C语言游戏外挂(五)：简单DLL劫持 C 语 言 游 戏 外 挂 ( 五 ) ： 简 单   D L L   劫 持 网 络 转 载   i n n 0 t e a m   2 0 1 7 - 0 4 - 0 7 声 明 ： 本 系 列 文 章 由 网 络 转 载 ，                     转 载 来 源 未 知 ，                     版 权 属 于 原 作 者 ， 特 此 声 明 。 1 通 过 通 过 C 语 言 编 写 一 个 游 戏 要 加 载 的 系 统 语 言 编 写 一 个 游 戏 要 加 载 的 系 统 D L L 文 件 文 件 ( l p k . d l l ) ， 其 中 假 ， 其 中 假 D L L 包 含 劫 持 功 能 和 作 弊 功 能 且 拥 有 相 同 的 导 出 函 包 含 劫 持 功 能 和 作 弊 功 能 且 拥 有 相 同 的 导 出 函 数 ， 将 该 假 数 ， 将 该 假 D L L 放 入 游 戏 相 同 目 录 下 ， 游 戏 打 开 时 会 自 动 加 载 该 假 放 入 游 戏 相 同 目 录 下 ， 游 戏 打 开 时 会 自 动 加 载 该 假 D L L ， 使 游 戏 直 接 包 含 作 弊 功 能 。 ， 使 游 戏 直 接 包 含 作 弊 功 能 。 设 计 思 路 分 析 对 象 分 析 要 用 的 函 数 介 绍 编 写 测 试 效 果 总 体 评 价
设 计 思 路 分 析 1 .   构 造 一 个 与 系 统 目 录 下 L P K . D L L 一 样 的 导 出 表 2 .   加 载 系 统 目 录 下 的 L P K . D L L 3 .   将 导 出 函 数 转 发 到 系 统 目 录 下 的 L P K . D L L 上 4 .   在 初 始 化 函 数 中 加 入 我 们 要 执 行 的 代 码 对 象 分 析 注 ： 本 次 游 戏 对 象 为 S u p e r   M a r i o   X P   没 有 更 新 所 以 可 用 任 意 版 本   ， 试 玩 发 现 人 物 血 量 最 大 为 1 0 ， 心 最 大 为 9 9 ， 命 最 大 为 9 9 。 要 用 的 函 数 介 绍 _ _ a s m {   }   执 行 括 号 内 的 汇 编 代 码   J M P   E A X   将 E I P 跳 转 到 E A X 执 行 ， 劫 持 D L L 后 要 获 取 真 正 的 原 函 数 地 址 ， 使 用 时 要 进 行 跳 转 编 写 测 试 效 果
将 生 成 的 将 生 成 的 m y l p k 和 作 弊 模 块 放 入 游 戏 目 录 ， 并 改 和 作 弊 模 块 放 入 游 戏 目 录 ， 并 改 m y l p k 名 为 名 为 l p k

打 开 游 戏 打 开 游 戏   直 接 打 开 游 戏 即 可 , 发 现 此 时 游 戏 已 具 备 作 弊 效 果 ( 锁 定 血 量 )
工 具 查 看 加 载 模 块 工 具 查 看 加 载 模 块   发 现 c h e a t D L L 模 块 已 加 载 入 游 戏 ， 说 明 l p k 劫 持 成 功
W I N 7 下 劫 持 下 劫 持   在 W I N 7 下 要 劫 持 只 需 稍 修 改 注 册 表 即 可

1 .   2 .   3 .   4 .   5 .   6 .   7 .   8 .   9 .   1 0 .   1 1 .   1 2 .   1 3 .   1 4 .   1 5 .   1 6 .   1 7 .   1 8 .   1 9 .   2 0 .   2 1 .   2 2 .   2 3 .   2 4 .   2 5 .   2 6 .   2 7 .   2 8 .   2 9 .   3 0 .   3 1 .   3 2 .   3 3 .   3 4 .   3 5 .   3 6 .   3 7 .   3 8 .   3 9 .   4 0 .   4 1 .   4 2 .   4 3 .   4 4 .   4 5 .   4 6 .   4 7 .   4 8 .   / / / /     0 5 简 单 D L L 劫 持 ( 作 弊 模 块 D L L 部 分 ) / /     C / C + + / / # i n c l u d e   < w i n d o w s . h > # d e f i n e   D l l f u n c i t o n   e x t e r n   " C "   _ _ d e c l s p e c ( d l l e x p o r t )         / / 以 C 方 式 导 出 D l l f u n c i t o n   v o i d   l o c k d a t a ( ) ; D l l f u n c i t o n   D W O R D   W I N A P I   i n j e c t ( L P V O I D ) ; v o i d   l o c k d a t a ( )   {         w h i l e   ( t r u e )   {                 D W O R D   h p   =   1 0 ;                 D W O R D   h e a r t   =   9 9 ;                 D W O R D   l i f e   =   9 9 ;                 D W O R D   a d d r   =   0 x 0 0 4 2 8 2 8 2 ;                 D W O R D   a d d r 2   =   0 x 0 0 4 2 8 2 9 2 ;                 D W O R D   a d d r 3   =   0 x 0 0 4 2 8 2 a 2 ;                 D W O R D   r e s   =   W r i t e P r o c e s s M e m o r y ( I N V A L I D _ H A N D L E _ V A L U E ,   ( L P V O I D ) a d d r ,   & h p ,   4 ,   0 ) ;     / / 写 入 自 身 修 改 游 戏 数 据                 D W O R D   r e s 2   =   W r i t e P r o c e s s M e m o r y ( I N V A L I D _ H A N D L E _ V A L U E ,   ( L P V O I D ) a d d r 2 ,   & h e a r t ,   4 ,   0 ) ;                 D W O R D   r e s 3   =   W r i t e P r o c e s s M e m o r y ( I N V A L I D _ H A N D L E _ V A L U E ,   ( L P V O I D ) a d d r 3 ,   & l i f e ,   4 ,   0 ) ;                 S l e e p ( 1 0 0 0 ) ;         } } D W O R D   W I N A P I   i n j e c t ( L P V O I D )   {         l o c k d a t a ( ) ;         r e t u r n   t r u e ; } B O O L   A P I E N T R Y   D l l M a i n ( H M O D U L E   h M o d u l e ,     D W O R D     u l _ r e a s o n _ f o r _ c a l l ,   L P V O I D   l p R e s e r v e d )   {         s w i t c h ( u l _ r e a s o n _ f o r _ c a l l )   {                 c a s e   D L L _ P R O C E S S _ A T T A C H :   {                         : : D i s a b l e T h r e a d L i b r a r y C a l l s ( h M o d u l e ) ;       / / 创 建 线 程 包 含 死 循 环 ， 为 防 卡 死 必 须 设 置                         C r e a t e T h r e a d ( N U L L ,   0 ,   i n j e c t ,   N U L L ,   0 ,   N U L L ) ;                 }                 b r e a k ;                 c a s e   D L L _ T H R E A D _ A T T A C H :                 c a s e   D L L _ T H R E A D _ D E T A C H :                 c a s e   D L L _ P R O C E S S _ D E T A C H :                         b r e a k ;                 d e f a u l t : ;         }         r e t u r n   t r u e ; }
1 .   2 .   3 .   4 .   5 .   6 .   7 .   8 .   9 .   1 0 .   1 1 .   1 2 .   1 3 .   1 4 .   1 5 .   1 6 .   1 7 .   1 8 .   1 9 .   2 0 .   2 1 .   2 2 .   2 3 .   2 4 .   2 5 .   2 6 .   2 7 .   2 8 .   2 9 .   3 0 .   3 1 .   3 2 .   3 3 .   3 4 .   3 5 .   3 6 .   3 7 .   3 8 .   3 9 .   4 0 .   4 1 .   4 2 .   4 3 .   4 4 .   4 5 .   4 6 .   4 7 .   4 8 .   4 9 .   5 0 .   5 1 .   5 2 .   5 3 .   5 4 .   5 5 .   5 6 .   5 7 .   5 8 .   5 9 .   6 0 .   6 1 .   6 2 .   6 3 .   6 4 .   6 5 .   6 6 .   6 7 .   6 8 .   6 9 .   7 0 .   7 1 .   7 2 .   7 3 .   7 4 .   7 5 .   7 6 .   7 7 .   7 8 .   7 9 .   8 0 .   8 1 .   8 2 .   8 3 .   8 4 .   8 5 .   8 6 .   8 7 .   8 8 .   8 9 .   9 0 .   9 1 .   9 2 .   9 3 .   9 4 .   9 5 .   9 6 .   9 7 .   9 8 .   9 9 .   1 0 0 .   总 体 评 价 / / / /     0 5 简 单 D L L 劫 持 ( 假 L P K 模 块 部 分 ) / /     C / C + + / / # i n c l u d e   < w i n d o w s . h > # i n c l u d e   < s t d l i b . h > # d e f i n e   D l l f u n c i t o n   e x t e r n   " C "   _ _ d e c l s p e c ( d l l e x p o r t )         / / 以 C 方 式 导 出 # p r a g m a   c o m m e n t ( l i n k e r ,   " / E X P O R T : L p k I n i t i a l i z e = _ g a m e h a c k e r _ L p k I n i t i a l i z e , @ 1 " )         / / 设 置 导 出 表 # p r a g m a   c o m m e n t ( l i n k e r ,   " / E X P O R T : L p k T a b b e d T e x t O u t = _ g a m e h a c k e r _ L p k T a b b e d T e x t O u t , @ 2 " ) # p r a g m a   c o m m e n t ( l i n k e r ,   " / E X P O R T : L p k D l l I n i t i a l i z e = _ g a m e h a c k e r _ L p k D l l I n i t i a l i z e , @ 3 " ) # p r a g m a   c o m m e n t ( l i n k e r ,   " / E X P O R T : L p k D r a w T e x t E x = _ g a m e h a c k e r _ L p k D r a w T e x t E x , @ 4 " ) # p r a g m a   c o m m e n t ( l i n k e r ,   " / E X P O R T : L p k E x t T e x t O u t = _ g a m e h a c k e r _ L p k E x t T e x t O u t , @ 6 " ) # p r a g m a   c o m m e n t ( l i n k e r ,   " / E X P O R T : L p k G e t C h a r a c t e r P l a c e m e n t = _ g a m e h a c k e r _ L p k G e t C h a r a c t e r P l a c e m e n t , @ 7 " ) # p r a g m a   c o m m e n t ( l i n k e r ,   " / E X P O R T : L p k G e t T e x t E x t e n t E x P o i n t = _ g a m e h a c k e r _ L p k G e t T e x t E x t e n t E x P o i n t , @ 8 " ) # p r a g m a   c o m m e n t ( l i n k e r ,   " / E X P O R T : L p k P S M T e x t O u t = _ g a m e h a c k e r _ L p k P S M T e x t O u t , @ 9 " ) # p r a g m a   c o m m e n t ( l i n k e r ,   " / E X P O R T : L p k U s e G D I W i d t h C a c h e = _ g a m e h a c k e r _ L p k U s e G D I W i d t h C a c h e , @ 1 0 " ) # p r a g m a   c o m m e n t ( l i n k e r ,   " / E X P O R T : f t s W o r d B r e a k = _ g a m e h a c k e r _ f t s W o r d B r e a k , @ 1 1 " ) c h a r   s y s l p k [ 2 5 0 ]   =   { 0 } ; H M O D U L E   h m o d u l e ; F A R P R O C   f u n c a d d r   =   N U L L ; F A R P R O C   W I N A P I   G e t A d d r e s s ( P C S T R   p s z P r o c N a m e )   {         / / 从 真 正 l p k . d l l 中 找 需 要 调 用 的 真 正 函 数 地 址         f u n c a d d r   =   G e t P r o c A d d r e s s ( h m o d u l e ,   p s z P r o c N a m e ) ;             r e t u r n   f u n c a d d r ; } D l l f u n c i t o n   g a m e h a c k e r _ L p k I n i t i a l i z e ( )   {         / / 找 真 正 函 数 地 址 后 跳 转         G e t A d d r e s s ( " L p k I n i t i a l i z e " ) ;         _ _ a s m   J M P   E A X ; } D l l f u n c i t o n   g a m e h a c k e r _ L p k T a b b e d T e x t O u t ( )   {         G e t A d d r e s s ( " L p k T a b b e d T e x t O u t " ) ;         _ _ a s m   J M P   E A X ; } D l l f u n c i t o n   g a m e h a c k e r _ L p k D l l I n i t i a l i z e ( )   {         G e t A d d r e s s ( " L p k D l l I n i t i a l i z e " ) ;         _ _ a s m   J M P   E A X ; } D l l f u n c i t o n   g a m e h a c k e r _ L p k D r a w T e x t E x ( )   {         G e t A d d r e s s ( " L p k D r a w T e x t E x " ) ;         _ _ a s m   J M P   E A X ; } D l l f u n c i t o n   g a m e h a c k e r _ L p k E d i t C o n t r o l ( )   {         G e t A d d r e s s ( " L p k E d i t C o n t r o l " ) ;         _ _ a s m   j m p   D W O R D   p t r   [ E A X ] ; } D l l f u n c i t o n   g a m e h a c k e r _ L p k E x t T e x t O u t ( )   {         G e t A d d r e s s ( " L p k E x t T e x t O u t " ) ;         _ _ a s m   J M P   E A X ; } D l l f u n c i t o n   g a m e h a c k e r _ L p k G e t C h a r a c t e r P l a c e m e n t ( )   {         G e t A d d r e s s ( " L p k G e t C h a r a c t e r P l a c e m e n t " ) ;         _ _ a s m   J M P   E A X ; } D l l f u n c i t o n   g a m e h a c k e r _ L p k G e t T e x t E x t e n t E x P o i n t ( )   {         G e t A d d r e s s ( " L p k G e t T e x t E x t e n t E x P o i n t " ) ;         _ _ a s m   J M P   E A X ; } D l l f u n c i t o n   g a m e h a c k e r _ L p k P S M T e x t O u t ( )   {         G e t A d d r e s s ( " L p k P S M T e x t O u t " ) ;         _ _ a s m   J M P   E A X ; } D l l f u n c i t o n   g a m e h a c k e r _ L p k U s e G D I W i d t h C a c h e ( )   {         G e t A d d r e s s ( " L p k U s e G D I W i d t h C a c h e " ) ;         _ _ a s m   J M P   E A X ; } D l l f u n c i t o n   g a m e h a c k e r _ f t s W o r d B r e a k ( )   {         G e t A d d r e s s ( " f t s W o r d B r e a k " ) ;         _ _ a s m   J M P   E A X ; } B O O L   A P I E N T R Y   D l l M a i n ( H M O D U L E   h M o d u l e ,     D W O R D     u l _ r e a s o n _ f o r _ c a l l ,   L P V O I D   l p R e s e r v e d )   {         s w i t c h ( u l _ r e a s o n _ f o r _ c a l l )   {                 c a s e   D L L _ P R O C E S S _ A T T A C H :   {                         G e t S y s t e m D i r e c t o r y ( s y s l p k ,   2 5 0 ) ;                         s t r c a t ( s y s l p k ,   " l p k " ) ;                         h m o d u l e   =   L o a d L i b r a r y ( s y s l p k ) ;     / / 加 载 真 正 系 统 l p k . d l l                         : : L o a d L i b r a r y ( " c h e a t D L L " ) ;     / / 加 载 作 弊 模 块 l p k . d l l                 }   b r e a k ;                 c a s e   D L L _ T H R E A D _ A T T A C H :                 c a s e   D L L _ T H R E A D _ D E T A C H :                 c a s e   D L L _ P R O C E S S _ D E T A C H :                         b r e a k ;                 d e f a u l t : ;         }         r e t u r n   t r u e ; }
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理