原帖 https://www.52pojie.cn/thread-878171-1-1.html

鉴于网络上没有红警2的逆向过程，于是整个寒假都在逆向这个老游戏，终于摸透了一些内容。今天写一篇帖子总结一下
（之所以没有继续发视频是因为剩下的内容都可以在对战联机使用，某对战平台老板出于某种考虑不让发，想学习的同学可以私聊找我要）
程序是vc++6.0 非mfc编译的



一、程序运行流程（与破解作弊无关，不感兴趣可跳过）
启动程序后，先进入main函数。中间选择游戏、国家、地图的部分我就不说了，然后读条（加载一些东西）。其次进入一个循环，只要游戏开始，就会一直在这个循环里，直到游戏退出。我称之为游戏主循环。

根据动态调试跟踪得知，游戏开始后，两个je一直成立，jnz不成立（废话，je成立了都执行不到他），而当你退出时，第一个je不成立，第二个jnz成立跳出，而不是下面je不不执行。因此，我们首先对55cfd0进行反编译。

这个函数里有一个巨大的判断，根据动态调试得知在游戏正常玩的时候四个字节都为0，直接return 0结束。而当游戏退出的时候，a83d48字节是1.
其次还有2个2级判断，在游戏退出时，第一个二级判断是不执行的。而后面的else if是执行的，并且发出退出提示音。因此，将字节a83d48化为1是程序正常退出的方式。

那么剩下几个字节是干什么用的？我分别做了测试
a83d49：不知道，没测试出来
a8ecd0：重新读条
8b41c0：直接显示得分界面
因此，程序通过改变这几个字节的数值来执行想要做的离开游戏、重新加载、玩家胜利。
这样，程序运行的方式就搞懂了。为什么要搞懂这些？你在亲自尝试第二部分的某些内容后就知道了。

然后还有一个非正常退出，就是显示你掉线。通过SetTImer断点，进行回溯，找到了掉线的关键call 648710，进行反编译，了解了掉线的基本流程。
游戏在获取不到别人的消息之后就会掉线，关键地方如下

其中指针lparam的内容就是剩下允许的时间。


由上内容，怎么实现直接胜利（联机对战有用），大家请自己研究，也可以找我要视频


二、游戏破解的思路梳理
思路1：查找储存数据的内存地址，通过ce查看谁改写了这里的地址，然后修改达到破解的目的
事例1：无线金钱 视频（那个KaQqi是我）：https://www.bilibili.com/video/av37135363/
事例2：无线电力（跟上面思路一样。。。）：https://www.bilibili.com/video/av39528567/（我的改负载不改电力的方式比较优雅）
事例3：秒建、瞬间建造 ：https://www.bilibili.com/video/av39396344/
这个可能难理解，解释一下：游戏建造一个建筑需要闪动54下，建筑不同每一次闪动的时间也不同，但终究都是54下。细心的话可以听出来、看出来。
事例4：视野全开 （由于联机可用，我不能发视频。）
首先，还是打开我们的ce，模糊搜索，查看哪些数值改变。然后不要展开基地，我们移动一下我们的单位，获取视野。一个开始变动的比较多，有几千多个

思路嘛，要灵活。然后我们不动小兵了，再搜索未变动的数值，哈哈，一下子少了很多。

就这样，一直变啊不变啊搜啊搜啊，最后只剩七十多个。然后你会发现这七十多个地址是连在一起的，说明这是一个数组。这个就是战争迷雾数组了。然后我们还是用我们大ce的f6——查看谁改变了这个地址，在od中跟踪、回溯。

第一层回溯，我们找到了战争迷雾一有变化就经过这里的位置。

第二层回溯，我们找到了战争迷雾一减少，也就是视野增加就经过这里的位置。
第三层回溯，我们就找到了开全图。这里你要用间谍卫星去改变战争迷雾数组，因为我们要开全图，不是要开部分图。。。（这个位置不透露了，有兴趣自己找，很简单）
然后代码注入器，注入即可。


事例5：单位无线血、三级、单位所属（利用这个可以控制对方单位）：https://www.bilibili.com/video/av41826178/（后面两个对战可用，视频里没有透露。不过都在一个call里，找起来不麻烦）
然后这里我还有一个问题，由于我太菜了，通过这里无法控制对方的油井，要么就是控制了不给我加钱。。大神们有没有提示呢？


思路2：字符串查找
事例1：随处建造（对战可用，无视频）
建筑放下不了的时候我们会听到CannotDeployHere，搜索，定位。

查看有没有跳转跳到这里，或者跳过这里，统统修改掉。

大功告成


事例2：箱子（对战可用）
其实我最先发现箱子函数不是字符串搜索，是从捡到金钱箱子，金钱改变然后回溯发现的。为了总结思路，咳咳，就把他归于这一类
字符串搜索crate at，可得

英语不好，我就给你们翻译几个。得到一个单位，视野全开（从这也可以找到刚刚的位置。有兴趣自己试试），得到金钱，增加力量，获得洲际导弹（ICBM百度翻译说是洲际导弹，实际上在游戏里是核弹），增加移动速度。


然后我就演示一个，剩下都一样。比如核弹吧，进入，代码注入即可（核弹是最简单的一个，没几行代码）


事例3：科技全开（对战可用）
这个其实也不是搜索字符串发现的，是从刚刚核弹之后一个call，这个call是添加建造选项用的。里面有NewConstructionOptions的提示语。为了总结思路，咳咳。。

然后这里分为两部分，一部分是删除不可用的建造项目，一个是增加可用的建造项目。我第一次逆向这里的时候改第二个call，发现没效果，调试后发现增加的项目全给删了。。


事例4：超级武器CD重置
这个也不是搜索字符串得来的，还是刚刚获得核弹下面一个call发现的。但是里面有warning:nuclear missle launch的提示语（哈哈，说到这我想起之前一个我写的qt crakeme，你不输对密码就给你提示这些），就暂时归于这一类吧。。。。。（你为什么不写一个思路3........）

然后我们发现，除了正常的超级武器在这个call里，侦察机、心灵探测、伞兵飞机也在这个call里。。总之就是有CD的东西都在这个call里。。。（你说话能不能准确点？）不能，我找不到好词概括这个call，暂且叫他超级武器call吧

一个小小的switch，决定了哪个超级武器好了。然后我们还是进行代码注入，注意一下switch过后还有一个函数也要注入进去。

switch只是提供一个堆栈参数，然后修改寄存器的值，最终实现还是要那2个call。


事例5：自动修理（对战可用）
刚刚搜索的下面有一个repair的提示，进去看看。
我进去的是Eva_repair的那个，不是repair sound。我没试过第二个，应该可以回溯到一个地方。

回溯，反编译。可见参数有一个是单位地址。代码注入即可。
同理，也可以实现自动售卖。没什么用，谁1v1的时候把自己建筑全卖了。。（那残血建筑卖掉不是很实用吗？）我有点懒，不想写一个程序，先判断这是什么单位，总不能把残血基地卖了，再查数据，看看剩20%的时候卖掉，还要用到Timer。。今后有时间可以写一写。








额，以上就是我一个月努力的成果。剩余的我没有观察到还能修改什么，要么就是我觉得没什么意义没写到帖子上（比如自动售卖。）如果大家还有什么想修改的请回复，我要补充帖子，成为红警2尤里的复仇最全面的修改指南。


然后现在有红警修改大师这种东西，他除了自动修理好像都实现了。有空我把自动修理也补上。


感谢@苏紫方璇大神，我有问题的时候她5分钟就能给出解答

还有，找我要过视频的同学不要外传，也不要修改后外传，万一让clsky发现了……


转载注明原作者KaQqi｛原名cqr2287）


想说的话：高一了，没时间玩这游戏了，我想对陪伴我3年的红警说一句


红警，再见！