外挂、破解软件理论与实战
1 理论
1.1 不同操作系统下的可执行文件
- Windows【PE】
PE 格式，可移植可执行格式（Portable Executable），
是 Windows 下的主要可执行文件格式。别被名字迷惑了，PE 文件必须是 Windows 下的文件。
- Linux【ELF】
在Linux系统的可执行文件（ELF文件,Executable and Linkable Format，可执行链接格式）中，开头是一个文件头，用来描述程序的布局，整个文件的属性等信息，包括文件是否可执行、静态还是动态链接及入口地址等信息；生成的文件不是纯碎的二进制可执行文件了，因为包含的程序头不是可执行代码；将这种包含程序头的文件读入到内存后，从程序头中读取入口地址，跳转到入口地址执行；
- Mac【Mach-O】
Mach-O为Mach Object文件格式的缩写，它是一种用于可执行文件，目标代码，动态库，内核转储的文件格式。作为a.out格式的替代，Mach-O提供了更强的扩展性，并提升了符号表中信息的访问速度。
1.2 Windows下软件破解知识
◼ Windows平台软件破解必备知识
文件格式：PE文件
汇编语言：x86、x64汇编
工具：Ollydbg
Windows API
◼ OD常用快捷键
F2：切换断点
F9：运行程序
F7：Step Into
F8：Step Over
Ctrl + G：搜索代码
1.3 加壳与脱壳
-
一般的软件破解思路
-
加壳后的软件破解思路（在普通软件上多了一层）
1.4 外挂的本质
常见的外挂有2种做法：
-
修改内存中的数据
-
修改内存中的代码
通过OD软件修改汇编代码，然后重新保存为新的.exe文件
其实，数据和代码并没有本质区别，在内存中都是0和1
2 实战步骤
软件地址：
链接：https://pan.baidu.com/s/1pIogCuXPR87p91og09zZZQ?pwd=zj8k
提取码：zj8k
2.1 环境准备
visual studio 2022：c++桌面开发（MFC）、visual studio扩展开发
扩展开发：
2.2 OD汇编（Ollydbg）
将.exe文件转化为汇编
2.4 cheaterEngines
用于检测内存中数值变化
2.5 大体步骤
此处以
植物大战僵尸为例
- 打开visual studio，创建MFC项目（类似于java中的swing）
- 自定义log宏，简化打印
- 事件注册（手动、自动）
- 绑定变量（手动、自动）
- 单选框状态读取（勾选、不勾选）
- 将植物大战僵尸的运行文件(.exe文件)拖动到OD中，观察汇编
- 修改汇编逻辑
前后修改尽量不动字节数，比如：前面一行代码占字节，我们修改后的代码占2字节，
那么我们就需要使用NOP填充，相当于是空，当cpu执行到nop时，会直接跳过，nop
只起到一个占用位置的作用
思路：
①秒杀僵尸：直接用僵尸的原有血量 - 僵尸的血量
②无限阳光：阳光存在一个struct中，通过地址找到值，然后使用API修改内存中的值
- 导出破解后的exe文件
- 使用spy++查找窗口
windows外挂桌面开发可能需要获取到运行文件的句柄（ID），然后控制
4. 修改visual studio中的代码【部分】
秒杀僵尸、无限阳光
// 用来监控游戏的线程
DWORD monitorThreadFunc(LPVOID lpThreadParameter) {while (1) {// 获得植物大战僵尸窗口的句柄HWND windowHandle = FindWindow(CString("MainWindow"), CString("植物大战僵尸中文版"));if (windowHandle == NULL) {g_dlg->m_bnKill.SetCheck(FALSE);g_dlg->m_bnSun.SetCheck(FALSE);g_dlg->m_bnKill.EnableWindow(FALSE);g_dlg->m_bnSun.EnableWindow(FALSE);g_processHandle = NULL;} else if (g_processHandle == NULL) {g_dlg->m_bnKill.EnableWindow(TRUE);g_dlg->m_bnSun.EnableWindow(TRUE);// 获得植物大战僵尸的进程IDDWORD processPid;GetWindowThreadProcessId(windowHandle, &processPid);// 获得植物大战僵尸的进程句柄g_processHandle = OpenProcess(PROCESS_ALL_ACCESS, FALSE, processPid);}if (g_dlg->m_bnSun.GetCheck()) { // 需要无限阳光DWORD value = 9990;WriteMemory(&value, sizeof(value), 0x6A9EC0, 0x320, 0x8, 0x0, 0x8, 0x144, 0x2c, 0x5560, -1);}// 休息睡眠Sleep(1000);}return NULL;
}
