C语言+CE修改植物大战僵尸阳光_游戏修改 偏移

1. CE使用

思路，通过CE找到阳光的静态基址和偏移值，也就是基址+偏移值 = 阳光数目的地址

1、打开植物大战僵尸和CE

2、 打开植物大战僵尸进程

3、开始游戏

4、 在CE中输入阳光数，点击新的搜索

6、回到游戏，改变阳光的数目，然后再次搜索，最终看到只有一个数据

7、右击->找出是什么访问了这个地址

8、双击第二个查看详细信息，获取偏移值和地址，复制地址指针数值

9、回到搜索界面，以16进制，点击新的搜索搜索复制的地址

10、这里找到第一个不是00的地址，我在网上看到说00开头的是操作系统的一些操作，这里我也不太清除。找到后右键，找出是什么访问了这个地址。

11、 点击第一个查看详细信息，记住红色地方的偏移值，同样复制

12、 主页面搜索该地址，找到绿色的地址，就是静态地址了

双击，下方会出现绿色的静态地址的信息

13、验证上面步骤圈出的红色的是第几次偏移，然后使用c语言代码实现

14、打开VS2019， 点击工具->Spy++(+）->点击搜索，把红色的那部分用鼠标拖动到植物大战僵尸的窗口上，获取窗口名字和窗口类型，这一步没有VS的话到网上下载一个也行。

2. C语言代码

1、初始化

//初始化
void init() {
	//植物大战僵尸外挂
	//找出植物大战僵尸的窗口句柄，唯一标识
	//查找窗口，参数1：窗口类型			参数2：窗口名字
	hGameWnd = FindWindow(L"MainWindow", L"Plants vs. Zombies");
	//如果窗口句柄是空，就是说没有运行程序
	if (hGameWnd == NULL) {
		printf("你没有运行该游戏\n");
		exit(0);
	}

	//根据窗口获取PID（ProcessID），进程id，也就是我们在ce中选择进程那一步
	//参数1：窗口句柄，参数2：要存储的PID的地址
	GetWindowThreadProcessId(hGameWnd, &dwPID);

	if (dwPID == 0) {
		printf("获取PID失败\n");
		exit(0);
	}

	//根据PID获取进程句柄，有了进程PID，我们就可以操作植物大战僵尸了
	hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, dwPID);
	if (hProcess == NULL) {
		printf("获取进程句柄失败\n");
		exit(0);
	}
};
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28

2、修改阳光

//修改阳光
void modifySunshine() {
	//要修改的数据地址
	unsigned long baseAddress = 0x00755EAC;
	//读出来的数据存到其中
	unsigned long baseAddressValue = 0;
	//实际读了多大
	unsigned long dwSize = 0;

	//读取进程的内存，这一步将静态地址中的数据读到baseAddressValue中
	if (ReadProcessMemory(hProcess, (void*)baseAddress, &baseAddressValue, sizeof(unsigned long), &dwSize) == FALSE) {
		printf("读取静态地址失败\n");
		return;
	}

	//一级偏移，这一步是我们刚刚通过CE得到的
	unsigned long sunShineOffsetFirst = 0x868;
	unsigned long sunshineOffsetFirstValue = 0;
	//读取进程的内存
	//这一步参数2是要操作的地址，参数三是要把该地址的数据读到sunshineOffsetFirstValue中
	//也就是这一步把第一次偏移地址的值读到sunshineOffsetFirstValue中
	if (ReadProcessMemory(hProcess, (void*)(baseAddressValue + sunShineOffsetFirst), &sunshineOffsetFirstValue, sizeof(unsigned long), &dwSize) == FALSE) {
		printf("一级偏移获取失败\n");
		return;
	}

	//二级偏移，也是我们根据CE获取的,
	unsigned long sunshineOffsetSecond = 0x5578;
	unsigned long sunshine = 0;
	//读取进程的内存
	//这一步我们操作的地址是二次偏移后的地址，也就是阳光的地址
	if (ReadProcessMemory(hProcess, (void*)(sunshineOffsetFirstValue + sunshineOffsetSecond), &sunshine, sizeof(unsigned long), &dwSize) == FALSE) {
		printf("一级偏移获取失败\n");
		return;
	}

	printf("当前阳光值=%d，", sunshine);

	printf("请输入新的阳光值：");
	scanf("%d", &sunshine);


	//使用新的阳光值写进内存
	//修改阳光值
	if (WriteProcessMemory(hProcess, (void*)(sunshineOffsetFirstValue + sunshineOffsetSecond), &sunshine, sizeof(unsigned long), &dwSize) == FALSE) {
		printf("修改失败\n");
		return;
	}
	printf("已修改\n");
}

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51

一级二级偏移怎么确定的：

上面就是代码了，在c语言编译器中创建一个类，直接复制粘贴，然后填上自己的地址就可以用了。而且最终操作的是静态地址，就算关闭植物大战僵尸再打开也可以用。、

3. 效果

最后，其实拿到了内存地址，我们还可以修改僵尸冷却时间、自动收集阳光…自动收集阳光需要多线程操作，并且搜索的过程有点复杂，而且我的VS2019使用多线程有问题，所以这个功能以后再弄。

如有错误，欢迎指出