最近看了《加密与解密》，想起来自己一直玩儿的一个游戏有个BUG，于是想自己DIY游戏程序将它修正。本文内容很简单，欢迎指点、批评。

顺便申请邀请码，想转正啊~~如果可以的话，EMAIL：naylon@126.com~~是与否都先感谢

这款游戏叫GTA:ViceCity（侠盗：罪恶都市），各位可以去网上搜一搜

VC这款游戏有个严重BUG，在多核心处理器的计算机上很容易死机（全屏的话基本上就得重启），而且有时候游戏里鼠标不能动，必须来回按ESC/Resume才能解决（有时候RP不好就直接黑屏了）。解决方法倒是也容易，打开任务管理器，找到gta-vc.exe进程，右键“关系设置”，然后只勾选一个CPU（通常是CPU0），点确定即可。

可是每回进游戏都得再切出来一次调试，实在是很麻烦，于是我就想修改gta-vc.exe，让它启动时自动设置为在CPU0上运行。

1.分析任务管理器的内部实现

首先要分析taskmgr.exe，也就是系统的任务管理器，看看他是怎么实现为进程指定CPU运行的，既然要操作进程，那么它内部肯定需要用OpenProcess函数打开进程，然后用返回的句柄操作，那么我们就用OD调试之，给OpenProcess下断（注意要暂停刷新，否则都会一直断在OpenProcess里面）下好断之后，选中进程点关系设置，这时就断在了OpenProcess里，返回程序领空，来看看关键代码。

程序逻辑很简单，先调用OpenProcess打开进程，取得句柄，然后GetProcessAffinityMask，如果失败则设置错误信息然后返回，成功的话调用DialogBoxParamW从资源创建对话框，（也就是“关系设置”窗口），并将当前的CPU信息显示上去，知道点下“确定”，DialogBoxParamW才返回。如果用户修改了原先的CPU关系设置，那么就会调用SetProcessAffinityMask设置当前进程；如果没有，则直接关闭进程句柄，函数返回。

由此我们可以知道，用GetProcessAffinityMask可以取得一个进程的CPU设置，用SetProcessAffinityMask则可以对其进行设置，我们要是自动设置gta-vc.exe在CPU0上运行的话，显然是要用到后者，上MSDN查查这个函数，上面把用法什么的写的很详细，详见：

2.修改gta-vc.exe

经过一系列搜索，我得知只要如此调用：SetProcessAffinityMask(ProcessHandle, 1)即可把对应的进程设置为在CPU0上运行，下面就是要自己修改gta-vc.exe，让它自己执行这个函数。

先用eXeScope看一下gta-vc.exe的导入表，我找到了Direct3DCreate函数，由d3d8.dll导出，显然这个函数是跟DirectX相关的，应该是在初始化阶段被调用。下面用OD断一下，看看能不能利用这个函数。

下断，然后运行，马上就断了下来，然后回到gta-vc.exe领空，可见调用代码如下：

看到了这句：

看来可以修改这里，插入一小段代码调用SetProcessAffinityMask(ProcessHandle, 1)，为了不影响程序原本的功能，我们往下看看，找一段空字节插入代码，然后用JMP修改程序流程就行了。往下拉了一段，果然在0065C853的地方找到一堆NOP指令，看起来够长，把调用SetProcessAffinityMask的代码加在这里就行了，然后把原本的CALL 修改成JMP跳转到我们自己加的这段代码处，执行完再JMP回去即可。

[注意]看雪招聘，专注安全领域的专业人才平台！