首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[原创]C++实现11平台魔兽全图外挂
发表于: 2012-11-19 13:31 30574

[原创]C++实现11平台魔兽全图外挂

小白壹个 活跃值
1
2012-11-19 13:31
30574

上周学校考试，《随机过程》随机过，考过的人都知道。
小白也很愿意玩dota，但是技术拙计，只能靠全图作为辅助。一直用着别人的外挂，所以考完试花了2天时间研究了一下，现在和大家分享一下。
魔兽争霸1.20E本来是一个很稳定的版本，但是国人似乎不热衷于开发游戏而更青睐于研发外挂，所以最先出现了dota“互通图”，这种技术比较低端，自己修改J文件，在HF建主挂机2天，让大家几乎都下载他的盗版图。后来玩家知道了不和进去需要下载地图的主机玩，这些人又发现了bcc校验，一中略显低端的异或校验，再简单的绕过平台地图检测，他们发现竟可以肆意修改J文件并且进别人主机不需要读图。
这里要说一下暴雪研发魔兽争霸时就设计了同步机制，每个玩家的动作会发送给其他玩家，仅仅是动作，比如我打了你一下，但是爆不暴击还是miss就由每个玩家本地运算，为了使大家运算结果相同，游戏开始时会发给每个玩家相同的随机种子。大家运算之后再将结果存在Game Cache（GC），这是公用的地方，如果你的和别人的不同，数据不同步，就会发生网上大家一直在问的“11平台检测到不匹配”。
但是修改J文件之后你的异常数据是通过魔兽的合法函数修改GC的，别人也会按照这个数据计算，就出现了“不读主机地图，却可以剑圣无限无敌斩”的情况。
这本身没什么，但是牛逼的程序猿们又发现1.20的致命bug，J文件里可以运行任意机器码。通俗点就是我修改了地图你如果下载了我的地图和我一起玩，我就可以通过这张地图格式化你的硬盘！
暴雪还是很负责任的公司，立即推出了1.22,1.23过渡版本，几次测试后终于在1.24彻底解决互通地图问题，冰蛙的地图不支持新版本魔兽（因为他还使用的是GC），也随着魔兽的更新立即更改GC为现在的哈希表。
其实没有破解不了的程序，但是对于低玩的我们或者说外挂还不够发展的1.24E版本，目前为止刷钱秒杀修改属性等还不是很容易，因为不好突破魔兽的同步机制。但是互通还是可以实现的，虽然魔兽争霸3摒弃了bcc换了高级一点的校验，但md5都能没破解，过地图校验没什么。
既然同步不好过，那就干点不同步的事————开图！
你在这里开个全图是不会发送给别人的，所以不会出现 数据异常。值得注意的一点就是：开了图可以选中敌方阴影中的单位，这个选中动作会发送出去，记录在录像中，所以举报的话铁证如山。
有些魔兽地图本身自带反mh的，比如在不可见区域建立一个魔法特效，谁看见了就证明谁开图。但dota从没见谁打-AntiHack（-ah），冰蛙也不主修反mh，所以地图反mh这一关就算过了。
那剩下的就是过平台检测。
11平台的检测机制我没有研究，我是win7的电脑，没开XT研究钩子，但从我用的外挂来看有一点可以肯定：各个房间的检测机制不一样。我在教育房玩从未被检测，但一去双线房立马被关小黑屋。
刚开始我用CE直接修改人物属性，金钱，很开心，可是我修改过的数据一旦需要上传立即被T，我还天真的想怎么能做到修改，后来一查资料心就凉了：以我目前的水平所能理解的唯一办法就是所有人同一时间修改数据，这不是废话么！
马上我就改变思路了，既然做外挂的都做不出来我一个外行更不可能研究出来，于是就很现实的把目标转向全图。
目前网上能搜到的全图代码不多，百度文库有一份修改单机版的，还是修改game.dll的，修改完了以后每次都是开全图，想不开都不行。我的目的是想开的时候才开。
于是我就打起了我使用的这个外挂的主意，没学过破解，不知道怎么分析汇编代码，但是好在他没有壳，我知道这类外挂主要就是修改内存，不会涉及注入线程之类的，所以直接OD附加对“写内存”函数下断，花了半天时间找到了所有需要修改的内存地址，并记录了修改之后的值。
我在网上查到说魔兽的不可见区域存在一个位于本地内存中的2维数组里，修改那里可以达到效果。
但据我“破译”的我这款外挂修改的内存来看，他修改的应该是函数，我看见了许多“e9”“90”字节。
以上是对我2天来搜索以及思考的结果有个交代，下面来说说怎么用C++实现开图。
第一步，打开魔兽进程。
这里我用我之前帖子里提过的万能开头发现不好用了！网上一查发现权限不够，我就搜了一段提升权限的代码，之后就可以打开魔兽进程了（魔兽争霸3的窗口标题是“Warcraft III”，那个三可不好打了！）。

	HWND hwnd = ::FindWindow(NULL,"Warcraft III");
	if (!hwnd)
	{
		MessageBox("请先运行游戏!");
		return;
	}
	DWORD processid;
	::GetWindowThreadProcessId(hwnd,&processid);

	//提升打开魔兽争霸的权限
	TOKEN_PRIVILEGES tkp; 
	HANDLE hToken; 
	OpenProcessToken(GetCurrentProcess(),TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY,&hToken);
	LookupPrivilegeValue(NULL, SE_DEBUG_NAME,&tkp.Privileges[0].Luid); 
	tkp.PrivilegeCount = 1; 
	tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED; 
	AdjustTokenPrivileges(hToken, FALSE, &tkp, 0,(PTOKEN_PRIVILEGES) NULL, 0); 


	HANDLE handle = OpenProcess(PROCESS_ALL_ACCESS,false,processid);
	if (!handle)
	{
		MessageBox("进程打开失败!");
		return;
	}
	

//枚举魔兽争霸进程获取ntdll.dll基地址
	MODULEENTRY32 me32        = {0};  //枚举到的模块存在这里
	me32.dwSize = sizeof(MODULEENTRY32); 
	HANDLE hModuleSnap = ::CreateToolhelp32Snapshot(TH32CS_SNAPMODULE,processid);//为目标进程照个快 //照，返回“照片”句柄
	CString modulename;
	if (Module32First(hModuleSnap, &me32))//这条命令是把照片里的第一个模块放进、//me32里，没有就不执行if
	{
		do 
		{
			modulename=me32.szExePath;   //找到的模块全路径，最后几位是模块名
			if(modulename.Right(9)=="ntdll.dll")//取全路径后9位
				break;

		} while (Module32Next(hModuleSnap, &me32));//与Module32First相对,   //继续寻找快照中下一个模块

	}
	CloseHandle (hModuleSnap);

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：
  • 1.jpg （107.22kb，82次下载）
收藏
免费 ・6
支持
分享
最新回复 (58)
exile
雪    币： 2105
活跃值： (424)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
2 楼
。。你这个只能单机玩玩
2012-11-19 13:43
0
z许
雪    币： 1895
活跃值： (1657)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
3 楼
你一个人开的话。11是不会检测的。你试下你去多人游戏用你这个就知道了。直接小黑屋。
2012-11-19 14:27
0
小白壹个
雪    币： 64
活跃值： (60)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
4 楼
话说我玩了这么多年dota还不知道啥叫多人游戏呢，惭愧！
2012-11-19 14:51
0
vlks
雪    币： 85
活跃值： (47)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
......兄台,还是光明正大的玩吧,我从来没开过挂,虽然很菜,但菜得很正直.
2012-11-19 15:39
0
小白壹个
雪    币： 64
活跃值： (60)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
6 楼
当今社会从找工作就能看出，明显二代们开了他们老爹研发的外挂，而屌丝们只能干着急。社会风气如此，游戏亦如此。有些人喜欢花时间练技术，有些人喜欢用技术省时间。
价值观不同，多说无益！
2012-11-19 15:47
0
zorodey
雪    币： 24
活跃值： (25)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
7 楼
LZ小有进步了！！
2012-11-19 16:54
0
迷死人
雪    币： 179
活跃值： (12)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
打开魔兽进程
2012-11-19 16:56
0
ifreeuser
雪    币： 120
活跃值： (18)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
高端, 开头的背景介绍我没看明白,因为我没玩过dota,呵呵.
2012-11-19 17:51
0
吉祥小小
雪    币： 36
活跃值： (31)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
楼主很棒。现在11平台还能过么？希望可以交流一下。
2012-12-2 02:00
0
IamHuskar
雪    币： 1392
活跃值： (5177)
能力值： ( LV13，RANK：240 )
在线值：
发帖
回帖
粉丝
私信
11 楼
单机内存修改网上一把一把的。麻烦把11平台几个字去掉，误人啊
2012-12-2 09:43
0
wylooking
雪    币： 42
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
学习了。。。
2012-12-2 11:30
0
Edi神
雪    币： 9
活跃值： (27)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
13 楼
只能单机。多开就进小黑屋了。不过研究下还是可以
2012-12-2 15:55
0
小白壹个
雪    币： 64
活跃值： (60)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
14 楼
没文化真可怕！
2012-12-3 12:07
0
小白壹个
雪    币： 64
活跃值： (60)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
15 楼
“单机”？“多开”？
2012-12-3 12:08
0
吉祥小小
雪    币： 36
活跃值： (31)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
16 楼
所以说看雪也不都是高手。还是那啥居多。
2012-12-5 16:51
0
胸毛随风
雪    币： 1
活跃值： (14)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
17 楼
搜索了一下，没有找到显示单位的内存值
2012-12-8 14:04
0
Hnily
雪    币： 24
活跃值： (30)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
18 楼
很不错的帖子 可以拿来参考下 谢谢
2012-12-8 14:17
0
毁灭
雪    币： 346
活跃值： (129)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
19 楼
以前经常玩 现在跑去 英雄联盟去了
2012-12-8 14:30
0
知难而退
雪    币： 45
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
20 楼
这种修改法，只能单机吧，如果换种修改法，或许能联网
2012-12-8 14:39
0
summitN
雪    币： 11
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
21 楼
话说天坑遇到一个开图TF，各种犀利，隐形直接钩，不知道最后有没有被举报
2012-12-10 09:23
0
吴MA
雪    币： 0
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
22 楼
11的反外挂并不是太厉害
2012-12-10 10:06
0
专业黑子
雪    币： 7
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
24 楼
这么改,肯定是不行的，起码要有个过保护的模块吧
2012-12-22 00:14
0
陈成IVAN
雪    币： 0
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
25 楼
楼主抱着研究的心态我还是比较赞赏的，但是如果游戏开挂，我是相当鄙视的，特别是DOTA，因为我也是一位DOTA玩家。
2012-12-22 01:06
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//