delphi游戏开发怎么做游戏内存修改器
点击联系发帖人
时间：2017-07-03 11:49
查看: 8592|回复: 42
修改器是如何“练”成的
在线时间 小时
今天和 高亚男 聊了聊，都凌晨1点多了，聊的很开心呀，我们都觉得源头码开放是件好事，我会详细的一步步介绍，修改器是怎么做出来的。（本文我所提到的代码，是VC下的代码，针对初学者，也希望高手指点）
因为我手头积累的内存地址不多，很大一部分还要靠大家完善，谢谢
我做的修改器用的是 Microsoft Visual Studio 6.0 感兴趣的朋友可以找地方下载一下
第一部分：做最简单的修改器
第一步： 让我们一起来抓住它控制它（The Game）
要修改游戏的内存，首先我们要获得，游戏这个进程的控制权，让我们先来看几行代码：
HWND hWnd =::FindWindow(&KOEI_TAIKOU5_FRAMEWINDOW&,NULL); //得到窗口句柄
这里说明一下 FindWindow 这个 WINDOW API 的第一个参数，可以是窗口标题的上的字，或者是这个窗口的类名，我这里用的是窗口的类名，类名可以通过 SPY++ 查看到（稍微有点专业，但相信喜欢钻研的朋友应该都能看懂，把这里稍做修改你就可以做“三国十”的修改器了哦）
if(hWnd ==FALSE) Messagebox(&游戏没有运行！&);
DWORD&&dwProcId;
GetWindowThreadProcessId(hWnd,&dwProcId); // 从窗口句柄得到进程ID
HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS|PROCESS_TERMINATE|PROCESS_VM_OPERATION|PROCESS_VM_READ|PROCESS_VM_WRITE,FALSE,dwProcId);&&//打开进程并得到读与权限
if(hProcess ==NULL) Messagebox(&打开进程时出错&);
如果这里 hProcess != NULL 的话我们已经得到了这个游戏的控制权，hProcess 就是这个游戏进程的句柄
CloseHandle(hProcess)//打开完了记得关闭哦
第二步：让我们从游戏中读一个数值出来，再把它给改了。
还记得前面得到的 HANDLE hProcess 吗？ 就用它
DWORD dwTiLiAdd = 0x007557dE;// 这不是行动时体力的内存地址吗？1.11 下的地址是 0x007557FE
ReadProcessMemory(hProcess,(LPVOID)dwTiLiAdd ,&ucData,1,NULL);
cout && ucData &&
看看这里，我们不是得到主角当前行动的体力值了？下一步让我们把它改了
ucData = 100;
WriteProcessMemory(hProcess,(LPVOID)dwTiLiAdd ,&ucData,1,NULL);
OK，搞定，回到游戏再看看，体力是不是变成100了？
想锁定体力为 100？那还不简单，找个地方（最好是在线程执行函数中）
while(TRUE)
& & WriteProcessMemory(hProcess,(LPVOID)dwTiLiAdd ,&ucData,1,NULL);
其实到这里我们已经完成了一个简单的修改器的主要的两个功能，读数据和写数据，就这么简简单单的几句话，就是一个完整的修改器了，相信有一些VC应验的朋友看到到这里会发觉，有了 ReadProcessMemory，WriteProcessMemory 这两个 WINDOW API函数基本上可以完成所有的修改工作了，其他的工作是根据应用来的，例如：我不光是想修改行动的体力，我想修改别的怎么办？那就把体力的地址换成你想修改的地址呀！
下面的文章，我将针对TK5修改过程中碰到的问题进行分析，待续。。。
第二部分：汉字标准------ Gb2312 到 bIG5 的转换
玩过TK5的朋友都知道，在游戏下文字的输入必须是按照 bIG5 的编码方式来输入非常不方便，而修改器中可以输入简体中文，这是怎么做到的呢？让我们先来看一下什么是“汉字”
由于历史原因，大陆的简体汉字的编码标准和香港，台湾大不相同，众所周知，大陆的编码是 Gb2312&&而港台地区是 bIG5，那汉字的转换也就相应的变成：输入一个 Gb2312 编码的汉字，如何转换为 bIG5 编码的汉字（注意这里只是编码标准不同，并不是翻译，所谓编码，就是“啊”这个汉字，它在汉字库中的编号（2个ASIIC码）不同）
一般常用的转换方法有二种
（1）查表法，网上现成的对应表很多，但这种方法的缺点是，汉字不够全，很多字转换不了
（2）用WINDOW API 来进行转换，本次主要讲解此方法
让我们先来看一段代码：
此函数我将之写为一个类的静态函数
void CTRInternalCode::ConvertGbTobig5(const char *pGbJtAsiic,char *pbig5Asiic)
& && &&&int nGbJtAsiicLen = strlen(pGbJtAsiic);& && &&&
& && &&&char *pGbFtAsiic = new char[nGbJtAsiicLen+1];& && && && && &
& && &&&memset(pGbFtAsiic,0,nGbJtAsiicLen+1);
& && &&&LCMapString(0x0804,LCMAP_TRADITIONAL_CHINESE,pGbJtAsiic,nGbJtAsiicLen,pGbFtAsiic,nGbJtAsiicLen+1);& && &&&
& && &&&int nGbUnicodeLen = MultibyteToWideChar(936,0,pGbFtAsiic,-1,NULL,0);
& && &&&wchar_t *pGbUnicode = new wchar_t[nGbUnicodeLen+1];
& && &&&memset(pGbUnicode,0,sizeof(wchar_t)*(nGbUnicodeLen+1));
& && &&&MultibyteToWideChar(936,0,pGbFtAsiic,nGbJtAsiicLen,pGbUnicode,nGbUnicodeLen+1);& && &&&
& && &&&int nbig5AsiicLen = WideCharToMultibyte(950,0,pGbUnicode,-1,NULL,0,NULL,NULL);& && &&&
& && &&&WideCharToMultibyte(950,0,pGbUnicode,nGbUnicodeLen,pbig5Asiic,nbig5AsiicLen,NULL,NULL);& && &&&
& && &&&delete[] pGbU& && &&&
& && &&&delete[] pGbFtA& && &&&
下面让我一步步来解释：
这个过程中我们实际用到了3类编码的汉字
第一 Gb 码 系列下的 简体字 对应 Gb2312
第二 Gb 码 系列下的 繁体字 对应 Gb18030
第三 bIG5码 下的汉字 只有繁体字 对应 bIG5
将用户输入的汉字（Gb2312标准）的 “车”
转换为繁体（Gb18030标准）的“車”
将繁体（Gb18030标准）的“車” 转换为 UNICODE
通过 UNICODE 再转换为bIG5下的“車”
也就是说，简体的汉字有两类：简体的简体，简体的繁体（建国后几乎没人用繁体了，所以只能这样说。）
其实过程很简单，只用到三个API函数
LCMapString----将简体的简体转换为简体的繁体
MultibyteToWideChar------将简体的繁体转换为UNICODE
WideCharToMultibyte------将UNICODE转换为繁体
这三个函数在 WINDOW2000/XP 下支持比较好，而WIN98下没有带上包含这几个函数的动态连接库（这个库的文件为 unicows.dll ），所以某些修改器，在98下文字部分不能正常工作，解决98下无法正常使用的办法也很简单，只要开发人员找到 UNICOWS.DLL 这个文件，动态的去调用就没问题了。
下面附上一些对编码的说明：
Gb2312码是中华人民共和国国家汉字信息交换用编码，全称《信息交换用汉字编码字符集--基本集》，由国家标准总局发布，日实施，通行于大陆。新加坡等地也使用此编码。
Gb2312收录简化汉字及符号、字母、日文假名等共7445个图形字符，其中汉字占6763个。
最新国家标准Gb
国家标准Gb《信息交换用汉字编码字符集 基本集的扩充》是我国继Gb和Gb之后最重要的汉字编码标准，是未来我国计算机系统必须遵循的基础性标准之一。为保证该标准顺利贯彻执行，国家质监总局将在9月1日起首先对影响广泛的计算机操作系统进行执法检查，凡不符合该标准的产品，视为不合格产品。为此，全国信息技术标准化技术委员会将根据有关标准和规范，组织对市场上主要的操作系统产品进行标准符合性检测。
Gb 18030收录了27484个汉字，总编码空间超过150万个码位，为解决人名、地名用字问题提供了方案，为汉字研究、古籍整理等领域提供了统一的信息平台基础。
Gb18030是国家标准，在技术上是GbK的超集，并与其兼容，因此，GbK将结束其历史使命。
阅读权限30
在线时间 小时
是不是可以这样理解：
分三步走：首先获取游戏窗口句柄，然后利用句柄读取相应的值，再去改动这个值。
动画地址怎么破呀？
文章转载:http://www.shengyan.org/book/257.html 大道争锋
http://www.touxiang.la/xs/16/16823/ 超级红包群
http://www.wjhlw.net/book/2225280/ 大武君&
在线时间 小时
//我也凑趣，些个DELPHI写法。
//1.根据程序名字获得进程句柄的函数
function GetProcessID(EXE_Name: PChar): TH
&&ProcessListHandle: TH
&&ProcessStruct: TProcessEntry32;
& && &&&Result := 0;
& && &&&//获得进程列表句柄
&&ProcessListHandle := CreateToolHelp32Snapshot(TH32CS_SNAPPROCESS, 0);
& && && & ProcessStruct.dwSize := Sizeof(ProcessStruct);
& && && & //获得第一个进程句柄
& && && & ok := Process32First(ProcessListHandle, ProcessStruct);
& && && & while ok do
& && && & begin
& && && && &s := ExtractFileName(ProcessStruct.szExeFile);& && &&&//获取进程的可执行文件名称
& && && && &if AnsiCompareText(Trim(s), EXE_Name)=0 then& && &&&//如果是HL程序名，表示找到游戏进程。
& && && && &begin
& && && && &&&Result := ProcessStruct.th32ProcessID;& && &&&//保留游戏进程句柄
& && && && &
& && && && &ok := Process32Next(ProcessListHandle, ProcessStruct);& && &&&//获取下一个进程信息。
& && && & CloseHandle(ProcessListHandle);& && &&&//关闭进程列表句柄
//----------------------------------------------------------------
//2.按照进程编号读取指定位置内存
function GetProcessMemoryForID(ProcessID: TH Address: LongW Buf: P Len: LongWord):
& && &&&hProcessHandle: TH
& && &&&lpNumberOfBytes: LongW
& && &&&Result :=
& && &&&if ProcessID = 0 then& && &&&& &//如果进程不存在，返回
& && &&&//只读方式打开游戏进程
& && &&&hProcessHandle := OpenProcess(PROCESS_VM_READ, false, ProcessID);
& && &&&if hProcessHandle = 0&&//如果进程无法打开，返回
& && &&&try
& && && && && & //读进程
& && && && && & ReadProcessMemory(hProcessHandle, Pointer(Address), buf, Len, lpNumberOfBytes);
& && && && && & CloseHandle(hProcessHandle);& && &&&//关闭游戏进程访问
& && &&&Result := T
//----------------------------------------------------------------
//3.按照进程编号写入数据到指定地址
function SetProcessMemoryForID(ProcessID: TH Address: LongW Buf: P Len: LongWord):
//写进程内存
& && &&&lpNumberOfBytes: LongW
& && &&&hProcessHandle: TH
& && &&&Result :=
& && &&&if ProcessID = 0 then& && &&&& &//如果进程不存在，返回
& && &&&//只读方式打开游戏进程
& && &&&hProcessHandle := OpenProcess(PROCESS_VM_READ or PROCESS_VM_WRITE or PROCESS_VM_OPERATION, false, ProcessID);
& && &&&if hProcessHandle = 0&&//如果进程无法打开，返回
& && &&&try
& && && && && & WriteProcessMemory(hProcessHandle, Pointer(Address), buf, len, lpNumberOfBytes);
& && && && && & CloseHandle(hProcessHandle);& && &&&//关闭游戏进程访问
& && &&&Result := T
阅读权限90
在线时间 小时
没发完呐，还有VC的写法呢
阅读权限50
在线时间 小时
有时间了 慢慢看~
文章手机转载: http://m.shengyan.org/wapbook/257/ 大道争锋手机版
http://m.touxiang.la/xs/16/16823/ 超级红包群手机版
http://m.wjhlw.net/book/2225280/ 大武君手机版&
阅读权限60
在线时间 小时
.开始向VC发展了？我要随波逐流。
阅读权限50
在线时间 小时
好多的编程程序呀，头疼
阅读权限30
在线时间 小时
阅读权限60
在线时间 小时
看不懂！555555
阅读权限60
在线时间 小时
感谢楼主分享 技术贴一定要支持
阅读权限70
在线时间 小时
看不懂，同支持
阅读权限55
在线时间 小时
这是我自己用的MemoryClass，需要的拿去吧(win32编程用的，vc的话自己要设置一下)
****************************************这是头文件*************************************
// MemoryOperate.h
#if !defined(_MEMORYOPERATE_H_)
#define _MEMORYOPERATE_H_
#if _MSC_VER & 1000
#pragma once
#endif // _MSC_VER & 1000
class CMemoryOperate
& & & & CMemoryOperate();
& & & & virtual ~CMemoryOperate();
& & & & HANDLE mo_GetProcessHandle(void) {return m_hP}
& & & & DWORD mo_GetProcessId(void) {return m_dwProcessId;}
& & & & BOOL mo_Open(LPCTSTR lpProcessName);
& & & & void mo_Close(void);
& & & & DWORD mo_GetThreadId(const DWORD dwOwnerProcessId);
& & & & BYTE mo_ReadByte(DWORD dwAddress);
& & & & WORD mo_ReadWord(DWORD dwAddress);
& & & & DWORD mo_ReadDword(DWORD dwAddress);
& & & & BOOL mo_WriteByte(DWORD dwAddress, BYTE byData);
& & & & BOOL mo_WriteWord(DWORD dwAddress, WORD wData);
& & & & BOOL mo_WriteDword(DWORD dwAddress, DWORD dwData);
& & & & DWORD mo_FindProcess(LPCTSTR lpProcessName);
& & & & HANDLE m_hP
& & & & DWORD m_dwProcessId;
***********************************************************************************************************
********************************************这是源文件*******************************************
// MemoryOperate.cpp
#include &windows.h&
#include &tlhelp32.h&
#include &tchar.h&
#include &MemoryOperate.h&
CMemoryOperate::CMemoryOperate()
& & & & m_hProcess = NULL;
& & & & m_dwProcessId = 0;
CMemoryOperate::~CMemoryOperate()
& & & & mo_Close();
BOOL CMemoryOperate::mo_Open(LPCTSTR lpProcessName)
& & & & m_hProcess = ::OpenProcess(PROCESS_ALL_ACCESS, FALSE, mo_FindProcess(lpProcessName));
& & & & if (m_hProcess != NULL)
& & & & & & & & return TRUE;
& & & & else return FALSE;
void CMemoryOperate::mo_Close(void)
& & & & if (m_hProcess != NULL)
& & & & & & & & ::CloseHandle(m_hProcess);
& & & & & & & & m_hProcess = NULL;
& & & & & & & & m_dwProcessId = 0;
DWORD CMemoryOperate::mo_FindProcess(LPCTSTR lpProcessName)
& & & & DWORD dwProcId = 0;
& & & & TCHAR szProcessName[MAX_PATH];
& & & & TCHAR szExeFileName[MAX_PATH];
& & & & _tcsupr(_tcscpy(szProcessName, lpProcessName));
& & & & HANDLE hSnapShot = ::CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);
& & & & if (hSnapShot != (HANDLE)-1)
& & & & & & & & PROCESSENTRY32 pe32 = {sizeof(pe32)};
& & & & & & & & if (::Process32First(hSnapShot, &pe32))
& & & & & & & & {
& & & & & & & & & & & & while (::Process32Next(hSnapShot, &pe32))
& & & & & & & & & & & & {
& & & & & & & & & & & & & & & & _tcsupr(_tcscpy(szExeFileName, pe32.szExeFile));
& & & & & & & & & & & & & & & &
& & & & & & & & & & & & & & & & if (_tcsstr(szExeFileName, szProcessName) != NULL)
& & & & & & & & & & & & & & & & {
& & & & & & & & & & & & & & & & & & & & dwProcId = pe32.th32ProcessID;
& & & & & & & & & & & & & & & & & & & & m_dwProcessId = pe32.th32ProcessID;
& & & & & & & & & & & & & & & & & & & &
& & & & & & & & & & & & & & & & }
& & & & & & & & & & & & & & & &
& & & & & & & & & & & & } // end of while
& & & & & & & & }
& & & & & & & & ::CloseHandle(hSnapShot);
& & & & return dwProcId;
DWORD CMemoryOperate::mo_GetThreadId(const DWORD dwOwnerProcessId)
& & & & DWORD dwThreadId = 0;
& & & & HANDLE hSnapShot = ::CreateToolhelp32Snapshot(TH32CS_SNAPTHREAD, 0);
& & & & if (hSnapShot != (HANDLE)-1)
& & & & & & & & THREADENTRY32 te32 = {sizeof(te32)};
& & & & & & & & if (::Thread32First(hSnapShot, &te32))
& & & & & & & & {
& & & & & & & & & & & & while (::Thread32Next(hSnapShot, &te32))
& & & & & & & & & & & & {& & & & & & & &
& & & & & & & & & & & & & & & & if (te32.th32OwnerProcessID == dwOwnerProcessId)
& & & & & & & & & & & & & & & & {
& & & & & & & & & & & & & & & & & & & & dwThreadId = te32.th32ThreadID;
& & & & & & & & & & & & & & & & & & & &
& & & & & & & & & & & & & & & & }
& & & & & & & & & & & & & & & &
& & & & & & & & & & & & } // end of while
& & & & & & & & }
& & & & & & & & ::CloseHandle(hSnapShot);& & & &
& & & & return dwThreadId;
BYTE CMemoryOperate::mo_ReadByte(DWORD dwAddress)
& & & & BYTE byBuffer = 0;
& & & & ::ReadProcessMemory(m_hProcess, (LPVOID)dwAddress, (LPVOID)&byBuffer, sizeof(BYTE), NULL);
& & & & return byB
WORD CMemoryOperate::mo_ReadWord(DWORD dwAddress)
& & & & WORD wBuffer = 0;
& & & & ::ReadProcessMemory(m_hProcess, (LPVOID)dwAddress, (LPVOID)&wBuffer, sizeof(WORD), NULL);
& & & & return wB
DWORD CMemoryOperate::mo_ReadDword(DWORD dwAddress)
& & & & DWORD dwBuffer = 0;
& & & & ::ReadProcessMemory(m_hProcess, (LPVOID)dwAddress, (LPVOID)&dwBuffer, sizeof(DWORD), NULL);
& & & & return dwB
BOOL CMemoryOperate::mo_WriteByte(DWORD dwAddress, BYTE byData)
& & & & return ::WriteProcessMemory(m_hProcess, (LPVOID)dwAddress, (LPVOID)&byData, sizeof(BYTE), NULL);
BOOL CMemoryOperate::mo_WriteWord(DWORD dwAddress, WORD wData)
& & & & return ::WriteProcessMemory(m_hProcess, (LPVOID)dwAddress, (LPVOID)&wData, sizeof(WORD), NULL);
BOOL CMemoryOperate::mo_WriteDword(DWORD dwAddress, DWORD dwData)
& & & & return ::WriteProcessMemory(m_hProcess, (LPVOID)dwAddress, (LPVOID)&dwData, sizeof(DWORD), NULL);
******************************************************************************************************
大致解释一下，具体的看头文件的申明
BOOL mo_Open(LPCTSTR lpProcessName);& &// lpProcessName: 进程名，例如calc.exe
BYTE CMemoryOperate::mo_ReadByte(DWORD dwAddress) // 读取内存中dwAddress地址上的数据(BYTE)
BOOL CMemoryOperate::mo_WriteByte(DWORD dwAddress, BYTE byData) // 将(BYTE)数据写入内存中的dwAddress地址
其他依次类推
阅读权限30
在线时间 小时
对我来说是天书
阅读权限20
在线时间 小时
这是我自己用的MemoryClass，需要的拿去吧(win32编程用的，vc的话自己要设置一下)
******************** ...
finalcrasher 发表于
感觉还是用MFC靠谱一点
阅读权限55
在线时间 小时
VB的易懂些吧
阅读权限50
在线时间 小时
& & 只好学习学习了
阅读权限55
在线时间 小时
= =好难懂，先收藏，改天再研究吧
阅读权限30
在线时间 小时
呵呵，谢谢了，等着有空就看看
阅读权限99
在线时间 小时
阅读权限55
在线时间 小时
阅读权限70
在线时间 小时
Powered byWin32编程（3）
工具:SoftICE、金山游侠2002、VC++7.0、PE查看器、SPY++&
测试平台：Window2000 Professional SP2&
大家好！我先给大家拜个晚年，时间过真快工，一年又过去了，我也和大家分开一年了，真是感慨万分呀，不知道大还记得不记得YY了，不过我是不会忘记大家的.&
这一年真是太忙了，根本就没有时间再像从前那样在深夜里一边听着音乐一边写文章了，今天就着假期，再给大家充充电：D&
& 今天YY给大家带来些什么呢？呵呵，看题目就知道了，看起来很酷吧，“高级游戏黑客”,什么？你说你就游戏黑客？看好了，是“高级”的！什么是高级的？等你看完这篇文章就知道了：D
首先我介绍一下将会用到的工具：&
1、& &&SoftICE（不用多说了吧，我想你应该会用）&
2、& &&金山游侠2002（这个你也应该会用）&
3、& &&VC++7.0(不要求你一定会用，但至少应该会一种编程工具)&
4、& &&PE查看器(你可以随意找一个，没有也没关系，我会教你用SoftICE查看)&
5、& &&SPY++(VC里的一个查看程序信息的工具，你可以和别的，比如Delphi和C++Builder的WinSight32)&
然后就是你应该会的知识:&
1、& &&汇编基础&
2、& &&一些编程基础，至少应该看懂我介绍的几个API函数&
3、& &&PE文件结构的基础，不会也没关系，我会解释给你&
以上几点你都具备了的话我们就可以开始了。&
我来介绍一下我要教给你的东西。想必大家都玩过PC游吧，那么也一定用过一些专用的游戏修改器吧，比如暗黑，红警，大富翁这些经典的游戏都有它们专用的修改器，注意，我说的不是FPE之类的通用修改工具。&
你试没试过用金山游侠修改红警二的金钱？如果有的话你应该知道每玩一次就要改一次，因为这个游戏是动态分配内存的，每次重新开始都会改变。所以你会选择到网上去下载一个专用的修改器，那么你有没有想过自己做一上呢？想过？那你为什么不做？什么不会？那就好办了，看了这篇教程你就会了：D费话少说，我来讲一下原理。&
有一些经常修改游的朋友一定会知道，不论游戏中“物品”的内存地址是否是动态的，物品与物品之间相隔的距离都是不变的，我拿“楚留香新传”为例，我先用金山游侠查找内力值的内存地址，找到的结果是:79F695C，再查找物品“金创药”的地址是：328D1DC，现在我用79F695C减去328D1DC，得到：4769780，这个数就是内力值与金创药的偏移值，没看懂？接着看呀，我还没说完呢，现在重新再运行游戏，查找内力值的地址，得到：798695C再查找金创药得到的地址是：321D1DC，两个值的内存地址都改变了，但是用你内力值的地址减去金创药的地址得到的结果是什么？没错，还是4769780，也就是说，无论这两个值的内存地址变成多少，它们之间的距离是永远不变的，不光是这个游戏，一般的游戏都是，至少我没见过不是的：D&
上面讲的东西总结出一个结论，那就是我们只要得到这两个地址中的任何一个，就可以得到另外一个，只要你知道它们之间的偏移量是多少。&
我们第一步要做的就是得到这个地址，但是内存中的地址是动态改变的，得到也没有用，这里我就教你把它变成静态的，叫它永远都不变！我继续拿“楚留香新传”为例，如果你有这个游的话就跟我一起做，没有的也没关系，只要看懂这几个步骤就行了。开工！&
首先进入游戏，查找内值的地址，得到的是：798695C（不知道为什么这上游并不是每次重起都改变内存地址），按Ctrl+D打开SoftICE，下命令：BPM 798695C W（写这个地址时则中断），回到游戏中，打开人物属性面板，游戏中断了，在SofitICE中你会看到这条指令:&
0047EB17& MOV& EAX [EDX+] 下命令：D EDX+3F4将看到内力值&
0047EB1D& PUSH& EAX&
………………………………&
………………………………&
从上面可看出0047EB17处的指令是将内力值的指针送到EAX寄存器中，这是一个典型的寻址方式，设想一下，我们是到了EDX中的基址，那么无论什么时候只要用EDX+3F4就可以轻松的得到内力值的地址，因为是一个常量，它是不会改变的，改变的只是EDX中的地址，所以只要有办法得到EDX中的值就什么都好办了，你明白了没有？如果还是不懂，那么请再看一遍。现在要做的就是如何得到这个值，下面我教给你如何做:&
& 我的办法就是设计一段代码，把EDX中的值存放到一个地址中，然后运行这段代码，再返回游戏的原有指令继续执行，什么？补丁技术？SMC？随你怎么说啦，只要运行正常就一切OK啦：D&
& 实际操作：&
首先在程序中找一段空白处来存放我们设计的代码，很简单，只要懂得一些PE文件结构的朋友都会知道，一般在EXE文件的数据段（.data段）的结尾都会有一段缓冲区，我们可以在这段区域中写任何东西，当然你也可以用“90大法”找一段空白区，但我还是推荐你用我教给你的方法。上同我提到，如果你没有PE文件查看工具我可以教你用SoftICE查看，而且很简单，只要一个命令：MAP32 “模块名”，看一下我是怎么做的你就知道了。&
Ctrl+D呼收出SoftICE，然后下命令：MAP32 CrhChs,这时你应该看到EXE各个段的信息，我们要注意的只是.data段，既然要找的是数据段的结尾，那么我们就从下一个段开始向上找，如下：&
& .data& 004FB000&
& .rsrc& &
.data的下一个段是.rsrc段，它是从开始的，也就是说以为基础向上一个字节就是数据段的结尾，我所择从处开始写代码，说了这么半天那么我们的代码到底是什么样子呢？修改后的指令又是什么样的呢？别急，请看下面:&
& 修改0047EB17后代码：&
0047EB17& JMP& &
//跳到我们的代码中去执行&&
0047EB1C& NOP& //由于这条指令原来的长度是6字节，而修改后的长度是5个字节，所以用一个空指令补上&
0047EB1D& PUSH& EAX&
& //我们的代码：&
& MOV& DWORD PTR& EAX，[EDX+00003F4] //恢复我们破坏的指令&
& MOV& DWORD PTR& [],EDX //把EDX保存以中去&
0050695C& JMP& 0047EB1D //返回原来的指令去执行&
把上面的代码用SoftICE的A命令写入，OK！&
& 现在我们试一下运行的效果，你现在用金山游侠搜索一下内力址的地址，什么又变了？那就地啦，它要是不变我们还用费这么大劲儿吗？记下这个地址返回到游戏中去，Ctrl+D呼出SoftICE，下命令 D *[]+，在数据窗口看到什么了？呵呵，没错，看到了你刚才记住的那个地址，里面的数值正是内力的值，试着改一下，回到游戏中，呵呵，内力值变了吧：D&
& 讲到这里，我们的工作已经完成了%90，但别高兴的太早，后面的%10要远比前的%90花的时间长，因为我们要用编程实现这一切，因为你不能每次都像刚才那样做一次吧！&
& 现在我来说一下编程的步骤：&
首先用FindWindow函数得到窗口句柄，然后用GetWindowThreadID函数从窗口句柄得到这个进程的ID，接着用OpenProcess得到进程的读写权限，最后用WriteProcessMemory和ReadProcessMemory读写内存，然后。。。。呵呵，你的修改器就做成啦:D&
& 下面是我抄写以前写的修改器源程序片断，第一部分是动态写入刚才的代码，第二部分是读取并修改内力值，由于我没有时间整理和测试，所以不能保证没有错误，如果大家发现有遗漏的话，可以在QQ上给我留言或写信给我，代码如下:&
有几点请大家注意：&
1、& &&写机器码时要一个字节一个字节的写&
2、& &&注意要先写入自己的代码，然后再修改游中的指令(下面的代码没有这样做，因为不影响，但是你应该注意这个问题)&
///////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
& &&& &&& &&//动态写入代码&
& //0047EB17&
#define MY_CODE1& 0xE9&
#define MY_CODE2& 0x34&
#define MY_CODE3& 0x7E&
#define MY_CODE4& 0x08&
#define MY_CODE5& 0x00&
#define MY_CODE6& 0x90&
#define MY2_CODE1& 0x8B&
#define MY2_CODE2& 0x82& & & & //这部分是要写入的机器码的常量定义&
#define MY2_CODE3& 0xF4&
#define MY2_CODE4& 0x03&
#define MY2_CODE5& 0x00&
#define MY2_CODE6& 0x00&
#define MY3_CODE1& 0x89&
#define MY3_CODE2& 0x15&
#define MY3_CODE3& 0x61&
#define MY3_CODE4& 0x69&
#define MY3_CODE5& 0x50&
#define MY3_CODE6& 0x00&
#define MY4_CODE1& 0xE9&&
#define MY4_CODE2& 0xBC&
#define MY4_CODE3& 0x81&
#define MY4_CODE4& 0xF7&
#define MY4_CODE5& 0xFF&
//-----------------------------------------------------------------------------//&
DWORD A1 =MY_CODE1;&
& &&DWORD A2 =MY_CODE2;&
& &&DWORD A3 =MY_CODE3;&
& &&DWORD A4 =MY_CODE4;&
& &&DWORD A5 =MY_CODE5;&
& &&DWORD A6 =MY_CODE6;&
& &&DWORD B1 =MY2_CODE1;&
& &&DWORD B2 =MY2_CODE2;&
& &&DWORD B3 =MY2_CODE3;& //这部分是变量的定义&
& &&DWORD B4 =MY2_CODE4;&
& &&DWORD B5 =MY2_CODE5;&
& &&DWORD B6 =MY2_CODE6;&
& &&DWORD C1 =MY3_CODE1;&
& &&DWORD C2 =MY3_CODE2;&
& &&DWORD C3 =MY3_CODE3;&
& &&DWORD C4 =MY3_CODE4;&
& &&DWORD C5 =MY3_CODE5;&
& &&DWORD C6 =MY3_CODE6;&
& &&DWORD D1 =MY4_CODE1;&
& &&DWORD D2 =MY4_CODE2;&
& &&DWORD D3 =MY4_CODE3;&
& &&DWORD D4 =MY4_CODE4;&
& &&DWORD D5 =MY4_CODE5;&
//--------------------------------------------------------------------------//&
& &&HWND hWnd =::FindWindow(&CRHClass&,NULL); //得到窗口句柄&
& &&if(hWnd ==FALSE)&
& &&& &&MessageBox(&游戏没有运行！&);&
& &&& GetWindowThreadProcessId(hWnd,&hProcId); // 从窗口句柄得到进程ID&
& &&& HANDLE nOK =OpenProcess(PROCESS_ALL_ACCESS|PROCESS_TERMINATE|PROCESS_VM_OPERATION|PROCESS_VM_READ|
& &&& &&& &&& &&& &&& &&& &&PROCESS_VM_WRITE,FALSE,hProcId);& //打开进程并得到读与权限&
& &&& if(nOK ==NULL)&
& &&& &&& MessageBox(&打开进程时出错&);&
& &&& else&
& & & & & & & & & & & & & //0047EB17&
& &&& &&& WriteProcessMemory(nOK,(LPVOID)0x0047EB17,&A1,1,NULL);&
& &&& &&& WriteProcessMemory(nOK,(LPVOID)0x0047EB18,&A2,1,NULL);&
& &&& &&& WriteProcessMemory(nOK,(LPVOID)0x0047EB19,&A3,1,NULL);&
& &&& &&& WriteProcessMemory(nOK,(LPVOID)0x0047EB1A,&A4,1,NULL);&
& &&& &&& WriteProcessMemory(nOK,(LPVOID)0x0047EB1B,&A5,1,NULL);&
& &&& &&& WriteProcessMemory(nOK,(LPVOID)0x0047EB1C,&A6,1,NULL);&
& &&& &&& & & & & & & & & //&
& & & & & WriteProcessMemory(nOK,(LPVOID)0x,&B1,1,NULL);&
& &&& &&& WriteProcessMemory(nOK,(LPVOID)0x,&B2,1,NULL);&
& &&& &&& WriteProcessMemory(nOK,(LPVOID)0x,&B3,1,NULL);&
& &&& &&& WriteProcessMemory(nOK,(LPVOID)0x,&B4,1,NULL);&
& &&& &&& WriteProcessMemory(nOK,(LPVOID)0x,&B5,1,NULL);&
& &&& &&& WriteProcessMemory(nOK,(LPVOID)0x,&B6,1,NULL);&
& & & & & & & & & & & & & //第二句&
& & & & & WriteProcessMemory(nOK,(LPVOID)0x,&C1,1,NULL);&
& &&& &&& WriteProcessMemory(nOK,(LPVOID)0x,&C2,1,NULL);&
& &&& &&& WriteProcessMemory(nOK,(LPVOID)0x,&C3,1,NULL);&
& &&& &&& WriteProcessMemory(nOK,(LPVOID)0x,&C4,1,NULL);&
& &&& &&& WriteProcessMemory(nOK,(LPVOID)0x0050695A,&C5,1,NULL);&
& &&& &&& WriteProcessMemory(nOK,(LPVOID)0x0050695B,&C6,1,NULL);&
& &&& &&& & & & & & & & & //最后一句&
& & & & & WriteProcessMemory(nOK,(LPVOID)0x0050695C,&D1,1,NULL);&
& &&& &&& WriteProcessMemory(nOK,(LPVOID)0x0050695D,&D2,1,NULL);&
& &&& &&& WriteProcessMemory(nOK,(LPVOID)0x0050695E,&D3,1,NULL);&
& &&& &&& WriteProcessMemory(nOK,(LPVOID)0x0050695F,&D4,1,NULL);&
& &&& &&& WriteProcessMemory(nOK,(LPVOID)0x,&D5,1,NULL);&
& &&& &&& CloseHandle(nOK); //关闭进程句柄&
/////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
& & & & & & & & & & //读取并修改内力值&
DWORD& hProcId;&
& &&HWND hWnd =::FindWindow(&CRHClass&,NULL);&
& &&if(hWnd ==FALSE)&
& &&& &&MessageBox(&No&);&
& &&& GetWindowThreadProcessId(hWnd,&hProcId);&
& &&& HANDLE nOK =OpenProcess(PROCESS_ALL_ACCESS|PROCESS_TERMINATE|PROCESS_VM_OPERATION|PROCESS_VM_READ|
& &&& &&& &&& &&& &&& &&& &&PROCESS_VM_WRITE,FALSE,hProcId);&
& &&& if(nOK ==NULL)&
& &&& &&& MessageBox(&ProcNo!&);&
& &&& else&
& & & & & DWORD buf1;&
& &&& &&& DWORD&
& &&& &&& BOOL OK=ReadProcessMemory(nOK,(LPCVOID)0x,(LPVOID)&buf1,4,NULL); //读取我们保存EDX中的基础&
& &&& &&& if(OK ==TRUE)&
& &&& &&& {&
& &&& &&& &&write =buf1+0x;& //得到内力值的地址&
& &&& &&& & DWORD Writeed =0x00; //要修改的数值&
& &&& &&& &&BOOL B =WriteProcessMemory(nOK,(LPVOID)write,&Writeed,1,NULL);&
& &&& &&& &&if(B==FALSE)&
& &&& &&& &&& &&MessageBox(&WriteNo&);&
& &&& &&& }&
& &&& & &&CloseHandle(nOK);&
啊，写的我手都麻啦，今天就到这里了，才疏学浅难免会有遗漏，请大家指教，如果我不会或不喜欢用VC的话，你可以在QQ上与我交流，我可以教你如何用Delphi、C++Builder、Win32Asm或VC实同上面的功能。&
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&(如转载本篇文章请不要改动内容及作者！)&
作者：CrackYY&
&&相关文章推荐
* 以上用户言论只代表其个人观点，不代表CSDN网站的观点或立场
访问：4797次
排名：千里之外
转载：27篇
(2)(1)(2)(5)(5)(12)}
修改器是如何“练”成的
在线时间 小时
今天和 高亚男 聊了聊，都凌晨1点多了，聊的很开心呀，我们都觉得源头码开放是件好事，我会详细的一步步介绍，修改器是怎么做出来的。（本文我所提到的代码，是VC下的代码，针对初学者，也希望高手指点）
因为我手头积累的内存地址不多，很大一部分还要靠大家完善，谢谢
我做的修改器用的是 Microsoft Visual Studio 6.0 感兴趣的朋友可以找地方下载一下
第一部分：做最简单的修改器
第一步： 让我们一起来抓住它控制它（The Game）
要修改游戏的内存，首先我们要获得，游戏这个进程的控制权，让我们先来看几行代码：
HWND hWnd =::FindWindow(&KOEI_TAIKOU5_FRAMEWINDOW&,NULL); //得到窗口句柄
这里说明一下 FindWindow 这个 WINDOW API 的第一个参数，可以是窗口标题的上的字，或者是这个窗口的类名，我这里用的是窗口的类名，类名可以通过 SPY++ 查看到（稍微有点专业，但相信喜欢钻研的朋友应该都能看懂，把这里稍做修改你就可以做“三国十”的修改器了哦）
if(hWnd ==FALSE) Messagebox(&游戏没有运行！&);
DWORD&&dwProcId;
GetWindowThreadProcessId(hWnd,&dwProcId); // 从窗口句柄得到进程ID
HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS|PROCESS_TERMINATE|PROCESS_VM_OPERATION|PROCESS_VM_READ|PROCESS_VM_WRITE,FALSE,dwProcId);&&//打开进程并得到读与权限
if(hProcess ==NULL) Messagebox(&打开进程时出错&);
如果这里 hProcess != NULL 的话我们已经得到了这个游戏的控制权，hProcess 就是这个游戏进程的句柄
CloseHandle(hProcess)//打开完了记得关闭哦
第二步：让我们从游戏中读一个数值出来，再把它给改了。
还记得前面得到的 HANDLE hProcess 吗？ 就用它
DWORD dwTiLiAdd = 0x007557dE;// 这不是行动时体力的内存地址吗？1.11 下的地址是 0x007557FE
ReadProcessMemory(hProcess,(LPVOID)dwTiLiAdd ,&ucData,1,NULL);
cout && ucData &&
看看这里，我们不是得到主角当前行动的体力值了？下一步让我们把它改了
ucData = 100;
WriteProcessMemory(hProcess,(LPVOID)dwTiLiAdd ,&ucData,1,NULL);
OK，搞定，回到游戏再看看，体力是不是变成100了？
想锁定体力为 100？那还不简单，找个地方（最好是在线程执行函数中）
while(TRUE)
& & WriteProcessMemory(hProcess,(LPVOID)dwTiLiAdd ,&ucData,1,NULL);
其实到这里我们已经完成了一个简单的修改器的主要的两个功能，读数据和写数据，就这么简简单单的几句话，就是一个完整的修改器了，相信有一些VC应验的朋友看到到这里会发觉，有了 ReadProcessMemory，WriteProcessMemory 这两个 WINDOW API函数基本上可以完成所有的修改工作了，其他的工作是根据应用来的，例如：我不光是想修改行动的体力，我想修改别的怎么办？那就把体力的地址换成你想修改的地址呀！
下面的文章，我将针对TK5修改过程中碰到的问题进行分析，待续。。。
第二部分：汉字标准------ Gb2312 到 bIG5 的转换
玩过TK5的朋友都知道，在游戏下文字的输入必须是按照 bIG5 的编码方式来输入非常不方便，而修改器中可以输入简体中文，这是怎么做到的呢？让我们先来看一下什么是“汉字”
由于历史原因，大陆的简体汉字的编码标准和香港，台湾大不相同，众所周知，大陆的编码是 Gb2312&&而港台地区是 bIG5，那汉字的转换也就相应的变成：输入一个 Gb2312 编码的汉字，如何转换为 bIG5 编码的汉字（注意这里只是编码标准不同，并不是翻译，所谓编码，就是“啊”这个汉字，它在汉字库中的编号（2个ASIIC码）不同）
一般常用的转换方法有二种
（1）查表法，网上现成的对应表很多，但这种方法的缺点是，汉字不够全，很多字转换不了
（2）用WINDOW API 来进行转换，本次主要讲解此方法
让我们先来看一段代码：
此函数我将之写为一个类的静态函数
void CTRInternalCode::ConvertGbTobig5(const char *pGbJtAsiic,char *pbig5Asiic)
& && &&&int nGbJtAsiicLen = strlen(pGbJtAsiic);& && &&&
& && &&&char *pGbFtAsiic = new char[nGbJtAsiicLen+1];& && && && && &
& && &&&memset(pGbFtAsiic,0,nGbJtAsiicLen+1);
& && &&&LCMapString(0x0804,LCMAP_TRADITIONAL_CHINESE,pGbJtAsiic,nGbJtAsiicLen,pGbFtAsiic,nGbJtAsiicLen+1);& && &&&
& && &&&int nGbUnicodeLen = MultibyteToWideChar(936,0,pGbFtAsiic,-1,NULL,0);
& && &&&wchar_t *pGbUnicode = new wchar_t[nGbUnicodeLen+1];
& && &&&memset(pGbUnicode,0,sizeof(wchar_t)*(nGbUnicodeLen+1));
& && &&&MultibyteToWideChar(936,0,pGbFtAsiic,nGbJtAsiicLen,pGbUnicode,nGbUnicodeLen+1);& && &&&
& && &&&int nbig5AsiicLen = WideCharToMultibyte(950,0,pGbUnicode,-1,NULL,0,NULL,NULL);& && &&&
& && &&&WideCharToMultibyte(950,0,pGbUnicode,nGbUnicodeLen,pbig5Asiic,nbig5AsiicLen,NULL,NULL);& && &&&
& && &&&delete[] pGbU& && &&&
& && &&&delete[] pGbFtA& && &&&
下面让我一步步来解释：
这个过程中我们实际用到了3类编码的汉字
第一 Gb 码 系列下的 简体字 对应 Gb2312
第二 Gb 码 系列下的 繁体字 对应 Gb18030
第三 bIG5码 下的汉字 只有繁体字 对应 bIG5
将用户输入的汉字（Gb2312标准）的 “车”
转换为繁体（Gb18030标准）的“車”
将繁体（Gb18030标准）的“車” 转换为 UNICODE
通过 UNICODE 再转换为bIG5下的“車”
也就是说，简体的汉字有两类：简体的简体，简体的繁体（建国后几乎没人用繁体了，所以只能这样说。）
其实过程很简单，只用到三个API函数
LCMapString----将简体的简体转换为简体的繁体
MultibyteToWideChar------将简体的繁体转换为UNICODE
WideCharToMultibyte------将UNICODE转换为繁体
这三个函数在 WINDOW2000/XP 下支持比较好，而WIN98下没有带上包含这几个函数的动态连接库（这个库的文件为 unicows.dll ），所以某些修改器，在98下文字部分不能正常工作，解决98下无法正常使用的办法也很简单，只要开发人员找到 UNICOWS.DLL 这个文件，动态的去调用就没问题了。
下面附上一些对编码的说明：
Gb2312码是中华人民共和国国家汉字信息交换用编码，全称《信息交换用汉字编码字符集--基本集》，由国家标准总局发布，日实施，通行于大陆。新加坡等地也使用此编码。
Gb2312收录简化汉字及符号、字母、日文假名等共7445个图形字符，其中汉字占6763个。
最新国家标准Gb
国家标准Gb《信息交换用汉字编码字符集 基本集的扩充》是我国继Gb和Gb之后最重要的汉字编码标准，是未来我国计算机系统必须遵循的基础性标准之一。为保证该标准顺利贯彻执行，国家质监总局将在9月1日起首先对影响广泛的计算机操作系统进行执法检查，凡不符合该标准的产品，视为不合格产品。为此，全国信息技术标准化技术委员会将根据有关标准和规范，组织对市场上主要的操作系统产品进行标准符合性检测。
Gb 18030收录了27484个汉字，总编码空间超过150万个码位，为解决人名、地名用字问题提供了方案，为汉字研究、古籍整理等领域提供了统一的信息平台基础。
Gb18030是国家标准，在技术上是GbK的超集，并与其兼容，因此，GbK将结束其历史使命。
阅读权限30
在线时间 小时
是不是可以这样理解：
分三步走：首先获取游戏窗口句柄，然后利用句柄读取相应的值，再去改动这个值。
动画地址怎么破呀？
文章转载:http://www.shengyan.org/book/257.html 大道争锋
http://www.touxiang.la/xs/16/16823/ 超级红包群
http://www.wjhlw.net/book/2225280/ 大武君&
在线时间 小时
//我也凑趣，些个DELPHI写法。
//1.根据程序名字获得进程句柄的函数
function GetProcessID(EXE_Name: PChar): TH
&&ProcessListHandle: TH
&&ProcessStruct: TProcessEntry32;
& && &&&Result := 0;
& && &&&//获得进程列表句柄
&&ProcessListHandle := CreateToolHelp32Snapshot(TH32CS_SNAPPROCESS, 0);
& && && & ProcessStruct.dwSize := Sizeof(ProcessStruct);
& && && & //获得第一个进程句柄
& && && & ok := Process32First(ProcessListHandle, ProcessStruct);
& && && & while ok do
& && && & begin
& && && && &s := ExtractFileName(ProcessStruct.szExeFile);& && &&&//获取进程的可执行文件名称
& && && && &if AnsiCompareText(Trim(s), EXE_Name)=0 then& && &&&//如果是HL程序名，表示找到游戏进程。
& && && && &begin
& && && && &&&Result := ProcessStruct.th32ProcessID;& && &&&//保留游戏进程句柄
& && && && &
& && && && &ok := Process32Next(ProcessListHandle, ProcessStruct);& && &&&//获取下一个进程信息。
& && && & CloseHandle(ProcessListHandle);& && &&&//关闭进程列表句柄
//----------------------------------------------------------------
//2.按照进程编号读取指定位置内存
function GetProcessMemoryForID(ProcessID: TH Address: LongW Buf: P Len: LongWord):
& && &&&hProcessHandle: TH
& && &&&lpNumberOfBytes: LongW
& && &&&Result :=
& && &&&if ProcessID = 0 then& && &&&& &//如果进程不存在，返回
& && &&&//只读方式打开游戏进程
& && &&&hProcessHandle := OpenProcess(PROCESS_VM_READ, false, ProcessID);
& && &&&if hProcessHandle = 0&&//如果进程无法打开，返回
& && &&&try
& && && && && & //读进程
& && && && && & ReadProcessMemory(hProcessHandle, Pointer(Address), buf, Len, lpNumberOfBytes);
& && && && && & CloseHandle(hProcessHandle);& && &&&//关闭游戏进程访问
& && &&&Result := T
//----------------------------------------------------------------
//3.按照进程编号写入数据到指定地址
function SetProcessMemoryForID(ProcessID: TH Address: LongW Buf: P Len: LongWord):
//写进程内存
& && &&&lpNumberOfBytes: LongW
& && &&&hProcessHandle: TH
& && &&&Result :=
& && &&&if ProcessID = 0 then& && &&&& &//如果进程不存在，返回
& && &&&//只读方式打开游戏进程
& && &&&hProcessHandle := OpenProcess(PROCESS_VM_READ or PROCESS_VM_WRITE or PROCESS_VM_OPERATION, false, ProcessID);
& && &&&if hProcessHandle = 0&&//如果进程无法打开，返回
& && &&&try
& && && && && & WriteProcessMemory(hProcessHandle, Pointer(Address), buf, len, lpNumberOfBytes);
& && && && && & CloseHandle(hProcessHandle);& && &&&//关闭游戏进程访问
& && &&&Result := T
阅读权限90
在线时间 小时
没发完呐，还有VC的写法呢
阅读权限50
在线时间 小时
有时间了 慢慢看~
文章手机转载: http://m.shengyan.org/wapbook/257/ 大道争锋手机版
http://m.touxiang.la/xs/16/16823/ 超级红包群手机版
http://m.wjhlw.net/book/2225280/ 大武君手机版&
阅读权限60
在线时间 小时
.开始向VC发展了？我要随波逐流。
阅读权限50
在线时间 小时
好多的编程程序呀，头疼
阅读权限30
在线时间 小时
阅读权限60
在线时间 小时
看不懂！555555
阅读权限60
在线时间 小时
感谢楼主分享 技术贴一定要支持
阅读权限70
在线时间 小时
看不懂，同支持
阅读权限55
在线时间 小时
这是我自己用的MemoryClass，需要的拿去吧(win32编程用的，vc的话自己要设置一下)
****************************************这是头文件*************************************
// MemoryOperate.h
#if !defined(_MEMORYOPERATE_H_)
#define _MEMORYOPERATE_H_
#if _MSC_VER & 1000
#pragma once
#endif // _MSC_VER & 1000
class CMemoryOperate
& & & & CMemoryOperate();
& & & & virtual ~CMemoryOperate();
& & & & HANDLE mo_GetProcessHandle(void) {return m_hP}
& & & & DWORD mo_GetProcessId(void) {return m_dwProcessId;}
& & & & BOOL mo_Open(LPCTSTR lpProcessName);
& & & & void mo_Close(void);
& & & & DWORD mo_GetThreadId(const DWORD dwOwnerProcessId);
& & & & BYTE mo_ReadByte(DWORD dwAddress);
& & & & WORD mo_ReadWord(DWORD dwAddress);
& & & & DWORD mo_ReadDword(DWORD dwAddress);
& & & & BOOL mo_WriteByte(DWORD dwAddress, BYTE byData);
& & & & BOOL mo_WriteWord(DWORD dwAddress, WORD wData);
& & & & BOOL mo_WriteDword(DWORD dwAddress, DWORD dwData);
& & & & DWORD mo_FindProcess(LPCTSTR lpProcessName);
& & & & HANDLE m_hP
& & & & DWORD m_dwProcessId;
***********************************************************************************************************
********************************************这是源文件*******************************************
// MemoryOperate.cpp
#include &windows.h&
#include &tlhelp32.h&
#include &tchar.h&
#include &MemoryOperate.h&
CMemoryOperate::CMemoryOperate()
& & & & m_hProcess = NULL;
& & & & m_dwProcessId = 0;
CMemoryOperate::~CMemoryOperate()
& & & & mo_Close();
BOOL CMemoryOperate::mo_Open(LPCTSTR lpProcessName)
& & & & m_hProcess = ::OpenProcess(PROCESS_ALL_ACCESS, FALSE, mo_FindProcess(lpProcessName));
& & & & if (m_hProcess != NULL)
& & & & & & & & return TRUE;
& & & & else return FALSE;
void CMemoryOperate::mo_Close(void)
& & & & if (m_hProcess != NULL)
& & & & & & & & ::CloseHandle(m_hProcess);
& & & & & & & & m_hProcess = NULL;
& & & & & & & & m_dwProcessId = 0;
DWORD CMemoryOperate::mo_FindProcess(LPCTSTR lpProcessName)
& & & & DWORD dwProcId = 0;
& & & & TCHAR szProcessName[MAX_PATH];
& & & & TCHAR szExeFileName[MAX_PATH];
& & & & _tcsupr(_tcscpy(szProcessName, lpProcessName));
& & & & HANDLE hSnapShot = ::CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);
& & & & if (hSnapShot != (HANDLE)-1)
& & & & & & & & PROCESSENTRY32 pe32 = {sizeof(pe32)};
& & & & & & & & if (::Process32First(hSnapShot, &pe32))
& & & & & & & & {
& & & & & & & & & & & & while (::Process32Next(hSnapShot, &pe32))
& & & & & & & & & & & & {
& & & & & & & & & & & & & & & & _tcsupr(_tcscpy(szExeFileName, pe32.szExeFile));
& & & & & & & & & & & & & & & &
& & & & & & & & & & & & & & & & if (_tcsstr(szExeFileName, szProcessName) != NULL)
& & & & & & & & & & & & & & & & {
& & & & & & & & & & & & & & & & & & & & dwProcId = pe32.th32ProcessID;
& & & & & & & & & & & & & & & & & & & & m_dwProcessId = pe32.th32ProcessID;
& & & & & & & & & & & & & & & & & & & &
& & & & & & & & & & & & & & & & }
& & & & & & & & & & & & & & & &
& & & & & & & & & & & & } // end of while
& & & & & & & & }
& & & & & & & & ::CloseHandle(hSnapShot);
& & & & return dwProcId;
DWORD CMemoryOperate::mo_GetThreadId(const DWORD dwOwnerProcessId)
& & & & DWORD dwThreadId = 0;
& & & & HANDLE hSnapShot = ::CreateToolhelp32Snapshot(TH32CS_SNAPTHREAD, 0);
& & & & if (hSnapShot != (HANDLE)-1)
& & & & & & & & THREADENTRY32 te32 = {sizeof(te32)};
& & & & & & & & if (::Thread32First(hSnapShot, &te32))
& & & & & & & & {
& & & & & & & & & & & & while (::Thread32Next(hSnapShot, &te32))
& & & & & & & & & & & & {& & & & & & & &
& & & & & & & & & & & & & & & & if (te32.th32OwnerProcessID == dwOwnerProcessId)
& & & & & & & & & & & & & & & & {
& & & & & & & & & & & & & & & & & & & & dwThreadId = te32.th32ThreadID;
& & & & & & & & & & & & & & & & & & & &
& & & & & & & & & & & & & & & & }
& & & & & & & & & & & & & & & &
& & & & & & & & & & & & } // end of while
& & & & & & & & }
& & & & & & & & ::CloseHandle(hSnapShot);& & & &
& & & & return dwThreadId;
BYTE CMemoryOperate::mo_ReadByte(DWORD dwAddress)
& & & & BYTE byBuffer = 0;
& & & & ::ReadProcessMemory(m_hProcess, (LPVOID)dwAddress, (LPVOID)&byBuffer, sizeof(BYTE), NULL);
& & & & return byB
WORD CMemoryOperate::mo_ReadWord(DWORD dwAddress)
& & & & WORD wBuffer = 0;
& & & & ::ReadProcessMemory(m_hProcess, (LPVOID)dwAddress, (LPVOID)&wBuffer, sizeof(WORD), NULL);
& & & & return wB
DWORD CMemoryOperate::mo_ReadDword(DWORD dwAddress)
& & & & DWORD dwBuffer = 0;
& & & & ::ReadProcessMemory(m_hProcess, (LPVOID)dwAddress, (LPVOID)&dwBuffer, sizeof(DWORD), NULL);
& & & & return dwB
BOOL CMemoryOperate::mo_WriteByte(DWORD dwAddress, BYTE byData)
& & & & return ::WriteProcessMemory(m_hProcess, (LPVOID)dwAddress, (LPVOID)&byData, sizeof(BYTE), NULL);
BOOL CMemoryOperate::mo_WriteWord(DWORD dwAddress, WORD wData)
& & & & return ::WriteProcessMemory(m_hProcess, (LPVOID)dwAddress, (LPVOID)&wData, sizeof(WORD), NULL);
BOOL CMemoryOperate::mo_WriteDword(DWORD dwAddress, DWORD dwData)
& & & & return ::WriteProcessMemory(m_hProcess, (LPVOID)dwAddress, (LPVOID)&dwData, sizeof(DWORD), NULL);
******************************************************************************************************
大致解释一下，具体的看头文件的申明
BOOL mo_Open(LPCTSTR lpProcessName);& &// lpProcessName: 进程名，例如calc.exe
BYTE CMemoryOperate::mo_ReadByte(DWORD dwAddress) // 读取内存中dwAddress地址上的数据(BYTE)
BOOL CMemoryOperate::mo_WriteByte(DWORD dwAddress, BYTE byData) // 将(BYTE)数据写入内存中的dwAddress地址
其他依次类推
阅读权限30
在线时间 小时
对我来说是天书
阅读权限20
在线时间 小时
这是我自己用的MemoryClass，需要的拿去吧(win32编程用的，vc的话自己要设置一下)
******************** ...
finalcrasher 发表于
感觉还是用MFC靠谱一点
阅读权限55
在线时间 小时
VB的易懂些吧
阅读权限50
在线时间 小时
& & 只好学习学习了
阅读权限55
在线时间 小时
= =好难懂，先收藏，改天再研究吧
阅读权限30
在线时间 小时
呵呵，谢谢了，等着有空就看看
阅读权限99
在线时间 小时
阅读权限55
在线时间 小时
阅读权限70
在线时间 小时
Powered byWin32编程（3）
工具:SoftICE、金山游侠2002、VC++7.0、PE查看器、SPY++&
测试平台：Window2000 Professional SP2&
大家好！我先给大家拜个晚年，时间过真快工，一年又过去了，我也和大家分开一年了，真是感慨万分呀，不知道大还记得不记得YY了，不过我是不会忘记大家的.&
这一年真是太忙了，根本就没有时间再像从前那样在深夜里一边听着音乐一边写文章了，今天就着假期，再给大家充充电：D&
& 今天YY给大家带来些什么呢？呵呵，看题目就知道了，看起来很酷吧，“高级游戏黑客”,什么？你说你就游戏黑客？看好了，是“高级”的！什么是高级的？等你看完这篇文章就知道了：D
首先我介绍一下将会用到的工具：&
1、& &&SoftICE（不用多说了吧，我想你应该会用）&
2、& &&金山游侠2002（这个你也应该会用）&
3、& &&VC++7.0(不要求你一定会用，但至少应该会一种编程工具)&
4、& &&PE查看器(你可以随意找一个，没有也没关系，我会教你用SoftICE查看)&
5、& &&SPY++(VC里的一个查看程序信息的工具，你可以和别的，比如Delphi和C++Builder的WinSight32)&
然后就是你应该会的知识:&
1、& &&汇编基础&
2、& &&一些编程基础，至少应该看懂我介绍的几个API函数&
3、& &&PE文件结构的基础，不会也没关系，我会解释给你&
以上几点你都具备了的话我们就可以开始了。&
我来介绍一下我要教给你的东西。想必大家都玩过PC游吧，那么也一定用过一些专用的游戏修改器吧，比如暗黑，红警，大富翁这些经典的游戏都有它们专用的修改器，注意，我说的不是FPE之类的通用修改工具。&
你试没试过用金山游侠修改红警二的金钱？如果有的话你应该知道每玩一次就要改一次，因为这个游戏是动态分配内存的，每次重新开始都会改变。所以你会选择到网上去下载一个专用的修改器，那么你有没有想过自己做一上呢？想过？那你为什么不做？什么不会？那就好办了，看了这篇教程你就会了：D费话少说，我来讲一下原理。&
有一些经常修改游的朋友一定会知道，不论游戏中“物品”的内存地址是否是动态的，物品与物品之间相隔的距离都是不变的，我拿“楚留香新传”为例，我先用金山游侠查找内力值的内存地址，找到的结果是:79F695C，再查找物品“金创药”的地址是：328D1DC，现在我用79F695C减去328D1DC，得到：4769780，这个数就是内力值与金创药的偏移值，没看懂？接着看呀，我还没说完呢，现在重新再运行游戏，查找内力值的地址，得到：798695C再查找金创药得到的地址是：321D1DC，两个值的内存地址都改变了，但是用你内力值的地址减去金创药的地址得到的结果是什么？没错，还是4769780，也就是说，无论这两个值的内存地址变成多少，它们之间的距离是永远不变的，不光是这个游戏，一般的游戏都是，至少我没见过不是的：D&
上面讲的东西总结出一个结论，那就是我们只要得到这两个地址中的任何一个，就可以得到另外一个，只要你知道它们之间的偏移量是多少。&
我们第一步要做的就是得到这个地址，但是内存中的地址是动态改变的，得到也没有用，这里我就教你把它变成静态的，叫它永远都不变！我继续拿“楚留香新传”为例，如果你有这个游的话就跟我一起做，没有的也没关系，只要看懂这几个步骤就行了。开工！&
首先进入游戏，查找内值的地址，得到的是：798695C（不知道为什么这上游并不是每次重起都改变内存地址），按Ctrl+D打开SoftICE，下命令：BPM 798695C W（写这个地址时则中断），回到游戏中，打开人物属性面板，游戏中断了，在SofitICE中你会看到这条指令:&
0047EB17& MOV& EAX [EDX+] 下命令：D EDX+3F4将看到内力值&
0047EB1D& PUSH& EAX&
………………………………&
………………………………&
从上面可看出0047EB17处的指令是将内力值的指针送到EAX寄存器中，这是一个典型的寻址方式，设想一下，我们是到了EDX中的基址，那么无论什么时候只要用EDX+3F4就可以轻松的得到内力值的地址，因为是一个常量，它是不会改变的，改变的只是EDX中的地址，所以只要有办法得到EDX中的值就什么都好办了，你明白了没有？如果还是不懂，那么请再看一遍。现在要做的就是如何得到这个值，下面我教给你如何做:&
& 我的办法就是设计一段代码，把EDX中的值存放到一个地址中，然后运行这段代码，再返回游戏的原有指令继续执行，什么？补丁技术？SMC？随你怎么说啦，只要运行正常就一切OK啦：D&
& 实际操作：&
首先在程序中找一段空白处来存放我们设计的代码，很简单，只要懂得一些PE文件结构的朋友都会知道，一般在EXE文件的数据段（.data段）的结尾都会有一段缓冲区，我们可以在这段区域中写任何东西，当然你也可以用“90大法”找一段空白区，但我还是推荐你用我教给你的方法。上同我提到，如果你没有PE文件查看工具我可以教你用SoftICE查看，而且很简单，只要一个命令：MAP32 “模块名”，看一下我是怎么做的你就知道了。&
Ctrl+D呼收出SoftICE，然后下命令：MAP32 CrhChs,这时你应该看到EXE各个段的信息，我们要注意的只是.data段，既然要找的是数据段的结尾，那么我们就从下一个段开始向上找，如下：&
& .data& 004FB000&
& .rsrc& &
.data的下一个段是.rsrc段，它是从开始的，也就是说以为基础向上一个字节就是数据段的结尾，我所择从处开始写代码，说了这么半天那么我们的代码到底是什么样子呢？修改后的指令又是什么样的呢？别急，请看下面:&
& 修改0047EB17后代码：&
0047EB17& JMP& &
//跳到我们的代码中去执行&&
0047EB1C& NOP& //由于这条指令原来的长度是6字节，而修改后的长度是5个字节，所以用一个空指令补上&
0047EB1D& PUSH& EAX&
& //我们的代码：&
& MOV& DWORD PTR& EAX，[EDX+00003F4] //恢复我们破坏的指令&
& MOV& DWORD PTR& [],EDX //把EDX保存以中去&
0050695C& JMP& 0047EB1D //返回原来的指令去执行&
把上面的代码用SoftICE的A命令写入，OK！&
& 现在我们试一下运行的效果，你现在用金山游侠搜索一下内力址的地址，什么又变了？那就地啦，它要是不变我们还用费这么大劲儿吗？记下这个地址返回到游戏中去，Ctrl+D呼出SoftICE，下命令 D *[]+，在数据窗口看到什么了？呵呵，没错，看到了你刚才记住的那个地址，里面的数值正是内力的值，试着改一下，回到游戏中，呵呵，内力值变了吧：D&
& 讲到这里，我们的工作已经完成了%90，但别高兴的太早，后面的%10要远比前的%90花的时间长，因为我们要用编程实现这一切，因为你不能每次都像刚才那样做一次吧！&
& 现在我来说一下编程的步骤：&
首先用FindWindow函数得到窗口句柄，然后用GetWindowThreadID函数从窗口句柄得到这个进程的ID，接着用OpenProcess得到进程的读写权限，最后用WriteProcessMemory和ReadProcessMemory读写内存，然后。。。。呵呵，你的修改器就做成啦:D&
& 下面是我抄写以前写的修改器源程序片断，第一部分是动态写入刚才的代码，第二部分是读取并修改内力值，由于我没有时间整理和测试，所以不能保证没有错误，如果大家发现有遗漏的话，可以在QQ上给我留言或写信给我，代码如下:&
有几点请大家注意：&
1、& &&写机器码时要一个字节一个字节的写&
2、& &&注意要先写入自己的代码，然后再修改游中的指令(下面的代码没有这样做，因为不影响，但是你应该注意这个问题)&
///////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
& &&& &&& &&//动态写入代码&
& //0047EB17&
#define MY_CODE1& 0xE9&
#define MY_CODE2& 0x34&
#define MY_CODE3& 0x7E&
#define MY_CODE4& 0x08&
#define MY_CODE5& 0x00&
#define MY_CODE6& 0x90&
#define MY2_CODE1& 0x8B&
#define MY2_CODE2& 0x82& & & & //这部分是要写入的机器码的常量定义&
#define MY2_CODE3& 0xF4&
#define MY2_CODE4& 0x03&
#define MY2_CODE5& 0x00&
#define MY2_CODE6& 0x00&
#define MY3_CODE1& 0x89&
#define MY3_CODE2& 0x15&
#define MY3_CODE3& 0x61&
#define MY3_CODE4& 0x69&
#define MY3_CODE5& 0x50&
#define MY3_CODE6& 0x00&
#define MY4_CODE1& 0xE9&&
#define MY4_CODE2& 0xBC&
#define MY4_CODE3& 0x81&
#define MY4_CODE4& 0xF7&
#define MY4_CODE5& 0xFF&
//-----------------------------------------------------------------------------//&
DWORD A1 =MY_CODE1;&
& &&DWORD A2 =MY_CODE2;&
& &&DWORD A3 =MY_CODE3;&
& &&DWORD A4 =MY_CODE4;&
& &&DWORD A5 =MY_CODE5;&
& &&DWORD A6 =MY_CODE6;&
& &&DWORD B1 =MY2_CODE1;&
& &&DWORD B2 =MY2_CODE2;&
& &&DWORD B3 =MY2_CODE3;& //这部分是变量的定义&
& &&DWORD B4 =MY2_CODE4;&
& &&DWORD B5 =MY2_CODE5;&
& &&DWORD B6 =MY2_CODE6;&
& &&DWORD C1 =MY3_CODE1;&
& &&DWORD C2 =MY3_CODE2;&
& &&DWORD C3 =MY3_CODE3;&
& &&DWORD C4 =MY3_CODE4;&
& &&DWORD C5 =MY3_CODE5;&
& &&DWORD C6 =MY3_CODE6;&
& &&DWORD D1 =MY4_CODE1;&
& &&DWORD D2 =MY4_CODE2;&
& &&DWORD D3 =MY4_CODE3;&
& &&DWORD D4 =MY4_CODE4;&
& &&DWORD D5 =MY4_CODE5;&
//--------------------------------------------------------------------------//&
& &&HWND hWnd =::FindWindow(&CRHClass&,NULL); //得到窗口句柄&
& &&if(hWnd ==FALSE)&
& &&& &&MessageBox(&游戏没有运行！&);&
& &&& GetWindowThreadProcessId(hWnd,&hProcId); // 从窗口句柄得到进程ID&
& &&& HANDLE nOK =OpenProcess(PROCESS_ALL_ACCESS|PROCESS_TERMINATE|PROCESS_VM_OPERATION|PROCESS_VM_READ|
& &&& &&& &&& &&& &&& &&& &&PROCESS_VM_WRITE,FALSE,hProcId);& //打开进程并得到读与权限&
& &&& if(nOK ==NULL)&
& &&& &&& MessageBox(&打开进程时出错&);&
& &&& else&
& & & & & & & & & & & & & //0047EB17&
& &&& &&& WriteProcessMemory(nOK,(LPVOID)0x0047EB17,&A1,1,NULL);&
& &&& &&& WriteProcessMemory(nOK,(LPVOID)0x0047EB18,&A2,1,NULL);&
& &&& &&& WriteProcessMemory(nOK,(LPVOID)0x0047EB19,&A3,1,NULL);&
& &&& &&& WriteProcessMemory(nOK,(LPVOID)0x0047EB1A,&A4,1,NULL);&
& &&& &&& WriteProcessMemory(nOK,(LPVOID)0x0047EB1B,&A5,1,NULL);&
& &&& &&& WriteProcessMemory(nOK,(LPVOID)0x0047EB1C,&A6,1,NULL);&
& &&& &&& & & & & & & & & //&
& & & & & WriteProcessMemory(nOK,(LPVOID)0x,&B1,1,NULL);&
& &&& &&& WriteProcessMemory(nOK,(LPVOID)0x,&B2,1,NULL);&
& &&& &&& WriteProcessMemory(nOK,(LPVOID)0x,&B3,1,NULL);&
& &&& &&& WriteProcessMemory(nOK,(LPVOID)0x,&B4,1,NULL);&
& &&& &&& WriteProcessMemory(nOK,(LPVOID)0x,&B5,1,NULL);&
& &&& &&& WriteProcessMemory(nOK,(LPVOID)0x,&B6,1,NULL);&
& & & & & & & & & & & & & //第二句&
& & & & & WriteProcessMemory(nOK,(LPVOID)0x,&C1,1,NULL);&
& &&& &&& WriteProcessMemory(nOK,(LPVOID)0x,&C2,1,NULL);&
& &&& &&& WriteProcessMemory(nOK,(LPVOID)0x,&C3,1,NULL);&
& &&& &&& WriteProcessMemory(nOK,(LPVOID)0x,&C4,1,NULL);&
& &&& &&& WriteProcessMemory(nOK,(LPVOID)0x0050695A,&C5,1,NULL);&
& &&& &&& WriteProcessMemory(nOK,(LPVOID)0x0050695B,&C6,1,NULL);&
& &&& &&& & & & & & & & & //最后一句&
& & & & & WriteProcessMemory(nOK,(LPVOID)0x0050695C,&D1,1,NULL);&
& &&& &&& WriteProcessMemory(nOK,(LPVOID)0x0050695D,&D2,1,NULL);&
& &&& &&& WriteProcessMemory(nOK,(LPVOID)0x0050695E,&D3,1,NULL);&
& &&& &&& WriteProcessMemory(nOK,(LPVOID)0x0050695F,&D4,1,NULL);&
& &&& &&& WriteProcessMemory(nOK,(LPVOID)0x,&D5,1,NULL);&
& &&& &&& CloseHandle(nOK); //关闭进程句柄&
/////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
& & & & & & & & & & //读取并修改内力值&
DWORD& hProcId;&
& &&HWND hWnd =::FindWindow(&CRHClass&,NULL);&
& &&if(hWnd ==FALSE)&
& &&& &&MessageBox(&No&);&
& &&& GetWindowThreadProcessId(hWnd,&hProcId);&
& &&& HANDLE nOK =OpenProcess(PROCESS_ALL_ACCESS|PROCESS_TERMINATE|PROCESS_VM_OPERATION|PROCESS_VM_READ|
& &&& &&& &&& &&& &&& &&& &&PROCESS_VM_WRITE,FALSE,hProcId);&
& &&& if(nOK ==NULL)&
& &&& &&& MessageBox(&ProcNo!&);&
& &&& else&
& & & & & DWORD buf1;&
& &&& &&& DWORD&
& &&& &&& BOOL OK=ReadProcessMemory(nOK,(LPCVOID)0x,(LPVOID)&buf1,4,NULL); //读取我们保存EDX中的基础&
& &&& &&& if(OK ==TRUE)&
& &&& &&& {&
& &&& &&& &&write =buf1+0x;& //得到内力值的地址&
& &&& &&& & DWORD Writeed =0x00; //要修改的数值&
& &&& &&& &&BOOL B =WriteProcessMemory(nOK,(LPVOID)write,&Writeed,1,NULL);&
& &&& &&& &&if(B==FALSE)&
& &&& &&& &&& &&MessageBox(&WriteNo&);&
& &&& &&& }&
& &&& & &&CloseHandle(nOK);&
啊，写的我手都麻啦，今天就到这里了，才疏学浅难免会有遗漏，请大家指教，如果我不会或不喜欢用VC的话，你可以在QQ上与我交流，我可以教你如何用Delphi、C++Builder、Win32Asm或VC实同上面的功能。&
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&(如转载本篇文章请不要改动内容及作者！)&
作者：CrackYY&
&&相关文章推荐
* 以上用户言论只代表其个人观点，不代表CSDN网站的观点或立场
访问：4797次
排名：千里之外
转载：27篇
(2)(1)(2)(5)(5)(12)}
我要回帖
更多关于 delphi 游戏 的文章
更多推荐
- ·word2007word显示目录名无效是什么原因被锁定了怎么办
- ·如何解锁word目录ctrl单击访问链接怎么做中的目录
- ·脱水置换防锈油是防锈切削液配方吗
- ·电脑电源选择多大功率是多大伏的？
- ·本田xrv和crv的区别-V和思域这两款价格差不多，拿不准要哪个，感觉思域配置高？
- ·ps2有哪些完全重制psps4能玩ps2的游戏吗
- ·PS2游戏《金刚》的游戏制作iso镜像文件iso文件谁有？可以发给我下吗？谢谢。www.120799901@qq.com
- ·是这样子的，我呢，手机玩王者荣耀网络不好，我在电脑上玩操作不习惯。
- ·PSV玩真三国无双7cg动画明明没动右摇杆画面不停转是怎么回事？
- ·王者荣耀虞姬大神出装出装,怎么出一把暴风巨剑不合成
- ·西山居招聘游戏app跟打开的动态码不一样，就是苹果的快捷通知里跟打开的APP不一样，怎么破
- ·荣耀9和oppo r11与华为荣耀9哪个好？
- ·泰拉瑞亚闪退怎么办为什么会闪退
- ·steam有steam4人联机游戏推荐荐吗
- ·steam上下载的CSGO下载完后steam无法安装怎么办
- ·我的世界手机版服务器服务器新建组没有最基本的吃东西和破坏权限，求解答，不要再
- ·安徒恩副本时间的各个副本中，有哪个boss投靠了卢克
- ·荣耀9和oppo r11 华为荣耀9哪个好？
- ·1.80合击什么组合厉害能打地狱1.80魔龙之战
- ·delphi游戏开发怎么做游戏内存修改器
- ·我的世界服务器sql server datepartout of date，加入后反应迟钝，而且连输密码的指令都没用.就算偶然加入，常掉线
- ·找一本小说，一开始主角从异界回到地球其他星球回到地球，看到自己开发的游戏公布
- ·葫芦娃元宝怎么用划算手游新增闯关达人头像怎么获得
- ·女朋友喜欢玩 王者赛季后怎么掉段位荣耀 到痴迷的程度，我也会玩 但是玩的不好 现在她下班时间就玩
- ·下载速速约为8M没秒的联通犇速卡网玩lol电信区卡，吗
- ·求法师单刷力量护手怎么单刷 组队刷带什么技能
- ·两手都戴银手镯好吗带两只手会怎么样
- ·这残局图谱怎么破
- ·擦，出来个日本人怎么看中国人大伙怎么看，这四个小队要全灭吗
- ·请问下蜘蛛侠pg英雄归来百度云资源源谁有啊
- ·狱炼好还是情战好
- ·鬼泣4是必须一次性打通关么
- ·比赛如战斗，为什么弱肉强食食的竞争，克敌制胜的方法，真正的迷你赛车，速度是生命的时候，
- ·酷视卡是不是可以充50送50啊？可以重复参加吗？
- ·DNF9周年选什么dnf泰波尔斯装备怎么升级的最新相关信息
