标 题: 【原创】植物大战僵尸全解密---存档篇
作 者: cntrump
时 间: 2010-04-11,21:44:09
链 接: http://bbs.pediy.com/showthread.php?t=110690
源码已发:
http://bbs.pediy.com/showthread.php?t=115080&highlight=
2010-04-13
更新了一点，尽量把demo做成program
2010-04-12
原来的程序在删除用户时，没有删除对应用户的游戏进度。现在修正
另外告诉大家一个关于游戏的小密秘。在帖子的最后。
植物大战僵尸全解密---存档篇
内存修改器游侠网上已经有了，再做也没意思了，我来做一个存档编辑工具吧 
这是个很赞的游戏,最近沉迷上了.
由于本人水平太菜.老是徘徊在第4关.于是便拿出家伙把它修理了一番.
和游戏相关的，都分析出来了，有些不太常用到的，就不分析了。
没想到还挖出了不少好东西,不敢独享.
我分析的是它的存档文件数据,能分析的都分析出来了,整理成了结构体.方便使用.
存档文件对应的结构体内容如下:
users.dat
/************************************************************************/
/* userdata\users.dat 用户信息文件数据结构 */
/************************************************************************/
//文件头
typedef struct _FILEHEADER
{
DWORD dwValidFlag; /*值必须为0xE,文件有效性标识*/
DWORD dwNum; /*保存用户的数量,十六进制值*/
}FILE_HEADER, *PFILE_HEADER;
typedef struct _USERINFO
{
WORD wNameLen; /*用户名长度*/
LPSTR pszName; /*用户名,实际存放在文件中的是用户名的ASCII字符,不包含末尾的NULL字符*/
DWORD dwReserveed; /*保留,经测试,没有发现其它用途*/
DWORD dwIndex; /*用户ID, 对应生成相应的UserN.dat文件,N的值便是dwIndex/
}USER_INFO, *PUSER_INFO;
userN.dat(N代表用户ID)
/************************************************************************
* userdata\userN.dat 用户存档数据结构, N的值和dwIndex相对应,即每个用户自己的存档文件.
************************************************************************/
typedef struct _USERDATA
{
DWORD dwValidFlag; /*offset:0x0 值必须为0xC,文件有效性标识*/
DWORD dwGuan; /*offset:0x4 当前关卡 */
DWORD dwMoney; /*offset:0x8 金钱数*/
DWORD dwSilverCup; /*offset:0xc 获取银向日葵奖杯,得到金杯后,该位上的数字表示完成了n次冒险*/
/* 更多游戏通关 全胜条件：低0~4位和高24~28位都为1 */
DWORD dwSC_Game[10]; /*offset:0x10~0x30+0x8 生存模式通关*/
DWORD dwReserved_9[5];
DWORD dwXYX_Game[20]; /*offset:0x40+0xc~0x90+0x8 小游戏通关*/
DWORD dwReserved_10[15];
DWORD dwJM_1_9_Game[9]; /*offset:0xd0+0x8~0xf0+0x8 解迷游戏1-9关*/
DWORD dwReserved_11; /*这个是无限任务，无法通关, 记录的是通过该关的次数, 类似的偏移量还有几个,我全部保留了*/
DWORD dwJM_10_18_Game[9];/*offset:0x100~0x120 解迷游戏10-18关*/
DWORD dwReserved_1[31];
/* 游戏道具 */
DWORD dwBuy_JQSS; /*offset:0x1a0 购买 机枪射手,BOOL值*/
DWORD dwBuy_SSXRK; /*offset:0x1a0+0x4 购买 双生向日葵,BOOL值*/
DWORD dwBuy_YYG; /*offset:0x1a0+0x8 购买 忧郁茹,BOOL值*/
DWORD dwBuy_XP; /*offset:0x1a0+0xc 购买 香蒲,BOOL值*/
DWORD dwBuy_BG; /*offset:0x1b0 购买冰瓜*/
DWORD dwBuy_XJC; /*offset:0x1b0+0x4 购买 吸金磁,BOOL值*/
DWORD dwBuy_DCW; /*offset:0x1b0+0x8 购买 地刺王,BOOL值*/
DWORD dwBuy_YMJNP; /*offset:0x1b0+0xc 购买 玉米加农炮,BOOL值*/
DWORD dwBuy_MFZ; /*offset:0x1c0 购买模仿者,BOOL值*/
DWORD dwReserved_3[1];
DWORD dwReserved_12[3]; // 金盏花芽种,共三个,每个变量的值为0x0ea6,但是要在文件尾添加花的生长数据,先保留。
/* 禅境花园道具 */
DWORD dwBuy_HJSH; /*offset:0x1d0+0x4 购买 黄金水壶,BOOL值*/
DWORD dwBuy_FL; /*offset:0x1d0+0x8 购买 肥料,低8字节为数量ED，低9~16字节为购买标识0x3*/
DWORD dwBuy_SCJ; /*offset:0x1d0+0xc 购买 杀虫剂,低8字节为数量ED，低9~16字节为购买标识0x3*/
DWORD dwBuy_CPJ; /*offset:0x1e0 购买 唱片机,BOOL值*/
DWORD dwBuy_YYST; /*offset:0x1e0+0x4 购买 园艺手套,BOOL值*/
DWORD dwBuy_MGY; /*offset:0x1e0+0x8 购买 蘑菇园,BOOL值*/
DWORD dwBuy_TC; /*offset:0x1e0+0xc 购买 推车,BOOL值*/
/* 游戏辅助道具 */
DWORD dwBuy_CWGN; /*offset:0x1f0 购买宠物蜗牛值为, 0x04bbda2fe */
DWORD dwAddCardNum; /*offset:0x1f0+0x4 增加的道具槽,有效范围:0x1~0x4*/
DWORD dwBuy_CTQJC; /*offset:0x1f0+0x8 购买 池塘清洁车,BOOL值*/
DWORD dwBuy_WDTC; /*offset:0x1f0+0xc 购买 屋顶推车,BOOL值*/
DWORD dwBuy_SB; /*offset:0x200 购买 扫把, 已购买:0x3,未购买:0*/
DWORD dwBuy_SZG; /*offset:0x200+0x4 购买 水族馆,BOOL值*/
DWORD dwReserved_8[1];
DWORD dwBuy_ZHS; /*offset:0x200+0xc 购买 智慧树,BOOL值*/
DWORD dwBuy_ZHS_FL; /*offset:210 购买 智慧树肥料, 值为0x03e8时状态为可买，买一个加一,最大为10个*/
DWORD dwBuy_JGBZS; /*offset:0x210+0x4 购买 坚果包扎术,BOOL值*/
DWORD dwReserved_5[58];
/* 开启小游戏 */
DWORD dwUnlock_XYX; /*offset:0x300 开启 小游戏,BOOL值*/
DWORD dwUnlock_JM; /*offset:0x300+0x4 开启 解迷模式,BOOL值*/
DWORD dwReserved_6[4];
DWORD dwUnlock_SC; /*offset:0x310+0x8 开启 生存模式,BOOL值*/
DWORD dwReserved_7[6];
}USER_DATA, *PUSER_DATA;
在游戏中修改阳光数的代码如下:
DWORD dwMemAddr = 0x002a9f38; //指针地址offset,通过偏移的方式读取地址比较保险.
DWORD dwOffset1 = 0x00000768; //这是个二级指针,即指向指针的指针,这是二级指针指向的地址的偏移量
DWORD dwOffset2 = 0x00005560; //这是二级指针指向的指针的地址,保存的就是冒险模式中的阳光数,正是我们的目标地址
__try
{
hWnd = FindWindow(_T("MainWindow"), NULL);//查找游戏的窗口,如果不存在则说明游戏没有运行
if (INVALID_HANDLE_VALUE == hWnd)
{
__leave;
}
dwMemBase = GetWindowLongPtr(hWnd, GWL_HINSTANCE); //先获取游戏进程的基址
dwMemAddr += dwMemBase; //加上偏移,就是我们要读取的地址了.
DWORD dwPid = GetDlgItemInt(hDlg, IDC_EDT_PID, NULL, FALSE);
hProc = OpenProcess(PROCESS_VM_READ|PROCESS_VM_WRITE|PROCESS_VM_OPERATION, FALSE, dwPid); //我们仅仅需要VirtualProtectEx,ReadProcessMemory,WriteProcessMemory这三个操作而已，
//只需要对进程有 PROCESS_VM_READ|PROCESS_VM_WRITE|PROCESS_VM_OPERATION 的权限就够了。
//MSDN上说PROCESS_VM_OPERATION权限就可以进行WriteProcessMemory操作了，实际过程中却是
//句柄无效，为了保险。我把三个属性都加上~~~
if (hProc == NULL)
{
g_bLocked = FALSE;
ShowErrorInfo("获取进程出错");
__leave;
}
if (!VirtualProtectEx(hProc, (LPVOID)dwMemAddr, sizeof(DWORD), PAGE_READWRITE, &dwOldProtect)) //改变内存地址属性为可读写。
{
ShowErrorInfo("修改内存属性出错");
__leave;
}
DWORD dwReaded = 0;
if (!ReadProcessMemory(hProc, (LPVOID)dwMemAddr, &dwSunny, sizeof(DWORD), &dwReaded)) //先把0x001224d4的地址内容读出来，由于游戏使用的是二级地址即指向指针的指针，
{ //所以现在读出来的内容其实是一个地址，我们还要继续读，直到读取到数据为止。
ShowErrorInfo("读取内存数据出错");
__leave;
}
dwMemAddr = dwSunny + dwOffset1; //the address offset is 0x768 ^_^~~;
if (!ReadProcessMemory(hProc, (LPVOID)dwMemAddr, &dwSunny, sizeof(DWORD), &dwReaded)) //先把0x001224d4的地址内容读出来，由于游戏使用的是二级地址即指向指针的指针，
{ //所以现在读出来的内容其实是一个地址，我们还要继续读，直到读取到数据为止。
ShowErrorInfo("读取内存数据出错");
__leave;
}
dwMemAddr = dwSunny + dwOffset2; //the address offset is 0x5560 ^_^~~;
if (!ReadProcessMemory(hProc, (LPVOID)dwMemAddr, &dwSunny, sizeof(DWORD), &dwReaded)) //由于游戏使用的是二级地址，所以只要再读一次就可以得到我们需要的数据了。
{
ShowErrorInfo("读取内存数据出错");
__leave;
}
if (bIsRead)
{
SetDlgItemInt(hDlg, IDC_EDT_SUNNY, dwSunny, FALSE); //成功读出来以后把数据显示到界面。
//如果能成功获取数据，设置控件状态可用，防止误写入错误的内存地址
EnableWindow(GetDlgItem(hDlg, IDC_BTN_CHEAT), TRUE);
EnableWindow(GetDlgItem(hDlg, IDC_EDT_SUNNY), TRUE);
EnableWindow(GetDlgItem(hDlg, IDC_BTN_LOCK), TRUE);
}
else
{
DWORD dwWritten = 0;
DWORD dwNewSunny = GetDlgItemInt(hDlg, IDC_EDT_SUNNY, NULL, FALSE);
if (dwReaded == dwNewSunny) //如果不等于我们设定的值才进行修改。
{
__leave;
}
if (!WriteProcessMemory(hProc, (LPVOID)dwMemAddr, &dwNewSunny, sizeof(DWORD), &dwWritten)) //如果是要改变数据的值，只进行写操作。
{
ShowErrorInfo("写入内存数据出错");
__leave;
}
}
}
__finally
{
if (dwOldProtect != 0)
{
if (!VirtualProtectEx(hProc, (LPVOID)dwMemAddr, sizeof(DWORD), dwOldProtect, &dwOldProtect)) //做完要做的事以后，再把属性设置回去。这一步也可以省略.
{
ShowErrorInfo("恢复内存属性出错");
}
}
CloseHandle(hProc);
}
}
[2010-04-12]
国内有汉化版,汉化的版本已经是无限制版本了,而且汉化的质量很棒.
这个游戏本身就是绿色免费的小游戏,只不过官方自己加上了一个loader来显示试用信息而已.
下面教大家一个魔术,把正式版从试用版里变出来,不使用任何修改工具.
从官方网站下载游戏安装程序.原版是英文的,默认安装路径是C:\Program Files\PopCap Games\Plants vs. Zombies 如果你更改了安装路径,那么就到对应的路径下.运行PlantsVsZombies.exe,会弹出来一个对话框,选择 "Play Trial Game" 来启动游戏,在游戏显示loading画面的时候,再到游戏的安装目录看一下,会发现一个新的文件popcapgame1.exe,文件大小是2.86MB,属性为隐藏.这个不是木马,也不是恶意文件,而是正式版的游戏主程序.该文件是用独占方式创建的,不能直接复制.我们使用强大的磁盘管理工具Disk Genius来提取它.我选择的是复制到桌面.OK了,退出游戏.把桌面上的popcapgame1.exe重命名为PlantsVsZombies.exe,然后覆盖游戏安装目录下的同名文件,再次运行游戏.怎么样?是不是什么提示信息也没有了,而且游戏一切正常,没有任何限制.
为什么一个商业休闲游戏如此脆弱?或者这正是它的卖点所在,想通过让玩家发现所谓的技巧来提升自己的人气么?亦或是游戏发现自己运行在中国境内,知道俺们china ren不好惹,自动就把程序贡献出来了?