首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助][求助][求助]能读取植物大战僵尸的阳光，但是不能修改 0.00雪花
发表于: 2011-2-21 23:40 1104

[旧帖] [求助][求助][求助]能读取植物大战僵尸的阳光，但是不能修改 0.00雪花

befree 活跃值
2011-2-21 23:40
1104
我现在已经可以读取到阳光的数据，但是修改却没有反映，搞了很多天了 ，新手才入门，所以请教下大大们
.386
.model flat,stdcall

include windows.inc
include user32.inc
include kernel32.inc
includelib user32.lib
includelib kernel32.lib
include msvcrt.inc
includelib msvcrt.lib

_base  equ 006A9EC0h
.data
_show  db '当前阳光=%d',0
_showtitle db '程序提示',0
_error1 db '获取窗口句柄失败',0
_error2 db '打开进程失败',0
_title db '植物大战僵尸中文版',0

.data
_sun dw 2222
.data?
_pid dword ?
_value dd ?
_path dd ?
_buff dw ?
.code
main proc
    LOCAL hWnd:HWND
    LOCAL hproc:HANDLE
    invoke FindWindow,NULL,offset _title
    .if eax!=NULL
         mov hWnd,eax
       invoke GetWindowThreadProcessId,hWnd,offset _pid
       invoke OpenProcess,PROCESS_ALL_ACCESS,FALSE,_pid
       .if eax!=NULL
           mov hproc,eax
          
           invoke ReadProcessMemory,hproc,_base,offset _value,8,NULL
           xor eax,eax
           mov eax,_value
           add eax,768h
           mov _path,eax
           invoke ReadProcessMemory,hproc,_path,offset _value,8,NULL
           xor eax,eax
           mov eax,_value
           add eax,5560h
            mov _path,eax
           invoke ReadProcessMemory,hproc,_path,offset _value,8,NULL
           ;invoke crt_printf,offset _show,_value 这里已经可以读取到阳光数了
           invoke VirtualProtectEx,hproc,_path,4,PAGE_READWRITE,offset _buff
           invoke WriteProcessMemory,hproc,_path,offset _sun,8,NULL
           invoke VirtualProtectEx,hproc,_path,4,_buff,NULL
           
       .elseif
           invoke MessageBox,NULL,offset _error2,offset _showtitle,MB_OK  
       .endif
    .elseif
         invoke MessageBox,NULL,offset _error1,offset _showtitle,MB_OK
    .endif
    invoke ExitProcess,NULL
main endp
end main

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
支持
分享
最新回复 (2)
残梦飘雪
雪    币： 278
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
我都是用 金三游侠修改 , 汇编语言没用过 ,应该有改内存的指令吧 . 随便提示一下,搜索金钱的时候 最后面的0 不要搜索  比如有500金钱 搜索的时候 搜索50
2011-2-22 02:30
0
海不是蓝
雪    币： 37
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
有人看，无人解答
2011-2-22 10:08
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//