CS420 课程笔记 P4 - 以16进制形态编辑游戏文件

文章目录

- Introduction
- Finding save files
- Strings
- Unicode
- Example!
- Value search
- Health search
- Conclusion

Introduction

这节课我们将学习编辑十六进制，主要用于编辑保存文件，但十六进制编辑涉及的技能可以很好地转移到：

Save file editing
Resources editing
Raw memory editing
Packet editing

这些都是我们将学习的有用技术，因此十六进制编辑也有三个主要步骤：

Find info in save file that you want to hack
Hex edit the file
See if it worked

Finding save files

选项一 Just google it - 没有必要在这上面努力工作并花费时间精力
选项二 API monitoring - 询问操作系统去查看游戏使用了哪些文件，你可以拦截游戏保存文件的请求，这样就可以知道游戏使用了什么文件
- 游戏使用 OS Calls 去读写文件
- 系统更新文件在 Hard drive 硬盘上
- 使用 Process Monitor 可以查看游戏在请求系统做什么，同样的，很多反作弊系统也通过查看有没有恶意软件在进行一些危险请求来确认游戏是否被攻击

微软官网下载 Process Monitor 并解压出来后打开即可

在这里插入图片描述

你可以使用 Find 工具

在这里插入图片描述

或者使用作者更喜欢的 Include Process From Window，你只需要把这个拖动到某个窗口上，接下来程序就只会显示你筛选的那个窗口的信息了

在这里插入图片描述
因为游戏是从数据中进行流式传输的，所以他会不断访问，如下：

在这里插入图片描述
所以让我们忽略 ReadFile 这种 Operation，只关注保存文件时的事件，只需要右键 ReadFile 然后 Exclude 即可

当我们购买一个物品消耗了一波金币，会发现 CreateFile 事件，路径是某个文件夹下的 Global.sqa 我们只需要购买一些东西并使用该工具，即可隔离保存文件！

Strings

很棒！我们已经发现了保存文件所在的目录，但在我们开始编辑文件之前，我们需要了解字符串。

回到我们对文件的理解，文件和程序似乎不是一个东西，但两者之间有很多相似之处，到目前为止我们学习的一切东西都适用于文件和计算机程序，由字节信息组成，我们学习了整数如何存储，现在我们要了解一下字符串如何存储：

73 71 75 61 6C 6C 79 00 00 00 00 00 00 … 省略后续的 00

这串字符的意思是 squally，如果你查看字节，你会发现有一个十六进制字符代表 squally 中的每个字符，在这情况下，73代表s，71代表q 等等，还留下了一堆 00，这些零似乎没有意义，他们只是额外的空间，如果我们决定在编程时向单词中添加更多文本，这些 00 有一个特殊的名称，被称为空终止符，程序员必须决定一个单词可以有多少个字母，任何未使用的字母都只是零。

现代的编程语言比如 C++ C# Python 可能不会让你看到额外的零，只有一个零或者甚至根本没有。

你会注意到 73 代表 s，这是 ASCII 编码，你可以通过 google baidu 来找到对应的表！