C语言/C+游戏编程学习之简单 DLL 劫持,就是这么任性

C语言面向过程编程的语言;C++面向对象编程的语言。

两者有本质的区别,其实是完全不同的两种语言,只不过C++兼容C语言而已。

其中C++则一般看作是对C语言的扩展。因为C语言没有面向对象的语法结构,而当时业界又迫切需要面向对象的编程特性,所以贝尔实验室的开发者就为C语言添加了面向对象的结构。现在C++已经不只是C语言的扩展了,它已经完全可以被看作一种新的编程语言。虽然C语言的特性以及库函数仍然被C++支持,不过C++拥有自己的独立的类库体系,功能相当强大。

C/C++的优点在于与底层比较接近,可以控制的粒度更加精细,是开发系统级应用的最佳选择。关于跨平台,C/C++也是很好的语言,因为所有平台都支持,不同的是,不同平台支持的实现不同,类库不同,要编写跨平台的程序,需要选择跨平台的类库,如标准类库,如果标准类库的支持不够也只需要附加编写一个跨平台的支持类库。





通过C语言编写一个游戏要加载的系统DLL文件(lpk.dll),其中假DLL包含劫持功能和作弊功能且拥有相同的导出函数,将该假DLL放入游戏相同目录下,游戏打开时会自动加载该假DLL,使游戏直接包含作弊功能。

设计思路分析

对象分析

要用的函数介绍

编写测试效果

总体评价

设计思路分析

构造一个与系统目录下LPK.DLL一样的导出表

加载系统目录下的LPK.DLL

将导出函数转发到系统目录下的LPK.DLL上

在初始化函数中加入我们要执行的代码

对象分析

注:本次游戏对象为Super Mario XP

没有更新所以可用任意版本 ,

试玩发现人物血量最大为10,心最大为99,命最大为99。

要用的函数介绍

__asm{ }

执行括号内的汇编代码

JMP EAX

将EIP跳转到EAX执行,劫持DLL后要获取真正的原函数地址,使用时要进行跳转

编写测试效果



将生成的mylpk和作弊模块放入游戏目录,并改mylpk名为lpk





打开游戏

直接打开游戏即可,发现此时游戏已具备作弊效果(锁定血量)



工具查看加载模块

发现cheatDLL模块已加载入游戏,说明lpk劫持成功



WIN7下劫持

在WIN7下要劫持只需稍修改注册表即可









总体评价

DLL劫持可以在不用手动加载外挂,在运行游戏时自动加载作弊功能。



最后我来说一说了解C的必要性:

1. 对内存和硬件的操作,是目前绝大部分高级语言所隐藏的,只有坚实C背景的同学,才可以考虑的更多,如果你想对原理有更多的了解,那么C其实是不可绕过的一个环节。

2. 想要缔造一个新的系统和语言,没有C是不行滴(或许C++勉强)。

3. 不管是OC的消息系统,Java的自动回收,Ruby的动态类扩充,这些花哨且时髦的东西,其实都可以用C来实现,而且很多都是用C来实现的,如果你想自己实施,看C吧。

4. 破解和分析程序,C可以起到很大的作用。C是可以人为创建Bug来破坏一个系统滴。

最后我引用我的一个大牛朋友的话:“请不要忽视C语言,它上可九天摘月,下可五洋捉鳖”。

我有一个微信公众号,经常会分享一些C语言/C++技术相关的干货;如果你喜欢我的分享,可以用微信搜索“C语言学习部落”关注


欢迎大家加入千人交流答疑裙:627+012+464


猜你喜欢

转载自blog.51cto.com/13726362/2120368