用硬件断点做辅助-以红色警戒2控制所有坦克为例

blbljj008

不做gif动画演示了，只分享代码和原理

第一步：硬件断点的实现源码硬件执行断点源码
//添加一个按钮启动硬件执行断点
void CPAGE00::OnBnClickedButton72()
{        
//添加VEH异常处理        
AddVectoredExceptionHandler(1, (PVECTORED_EXCEPTION_HANDLER)VehExceptionFilter);
//设置硬件执行断点        
SetBreakPointHook();
}
  
//发生硬件访问断点时候的异常处理过程，我不是程序猿，copy的代码，这部分网上的资料较多，可以自己查阅。
LONG NTAPI  VehExceptionFilter(PEXCEPTION_POINTERS ExceptionInfo)
{      
//判断当前异常码是否为硬件断点异常        
if (ExceptionInfo->ExceptionRecord->ExceptionCode == EXCEPTION_SINGLE_STEP)        
{               
//判断发生异常的地址是否和hook的地址一致               
if ((DWORD)ExceptionInfo->ExceptionRecord->ExceptionAddress == 0x0050B723)               
{                        
//读取或者设置异常位置的信息，可以做一些事情
                        
//异常处理完成 让程序继续执行                        
return EXCEPTION_CONTINUE_EXECUTION;               
}        
}        
return EXCEPTION_CONTINUE_SEARCH;
}
  
//设置硬件执行断点在判断所属的函数位置
void SetBreakPointHook()
{        
//遍历线程 通过openthread获取到线程环境后设置硬件断点        
HANDLE hTool32 = CreateToolhelp32Snapshot(TH32CS_SNAPTHREAD, 0);        
if (hTool32 != INVALID_HANDLE_VALUE)        
{               
//线程环境结构体               
THREADENTRY32 thread_entry32;               
thread_entry32.dwSize = sizeof(THREADENTRY32);               
HANDLE hHookThread = NULL;               
//遍历线程               
if (Thread32First(hTool32, &thread_entry32))               
{                        
do                        
{                                
//如果线程父进程ID为当前进程ID                                
if (thread_entry32.th32OwnerProcessID == GetCurrentProcessId())                                
{                                       
hHookThread = OpenThread(THREAD_SET_CONTEXT | THREAD_GET_CONTEXT | THREAD_QUERY_INFORMATION, FALSE, thread_entry32.th32ThreadID);
//暂停线程                                       
SuspendThread(hHookThread);
//设置硬件断点在判断所属的函数位置                                       
CONTEXT thread_context = { CONTEXT_DEBUG_REGISTERS };                                       
thread_context.Dr0 = 0x0050B723;                                       
thread_context.Dr7 = 0x405;                                       
SetThreadContext(hHookThread, &thread_context);
//恢复线程                                       
ResumeThread(hHookThread);                                       
CloseHandle(hHookThread);                                
}                        
} while (Thread32Next(hTool32, &thread_entry32));               
}               
CloseHandle(hTool32);        
}
}

第二步：介绍控制所有坦克的代码以及代码修改
当你控制坦克的时候，就会判断坦克的所属，是自己的可以控制，不是自己的就不可以控制，实现这个功能的就是0050B6F0子函数，下面解析它的代码。
0050B6F0   mov eax,dword ptr ds:[0xA8B238]
0050B6F5   test eax,eax                                                
0050B6F7   jnz short gamemd.0050B716
0050B6F9   mov al,byte ptr ds:[ecx+0x1EC]
0050B6FF   test al,al
0050B701   jnz short gamemd.0050B710
0050B703   mov al,byte ptr ds:[ecx+0x1ED]
0050B709   test al,al
0050B70B   jnz short gamemd.0050B710
0050B70D   xor eax,eax                                                
0050B70F   retn
0050B710   mov eax,0x1
0050B715   retn
0050B716   mov edx,dword ptr ds:[0xA83D4C]   读取本机所属
0050B71C   xor eax,eax                                                
0050B71E   cmp ecx,edx                               比较所选的坦克是否是本机的坦克                              
0050B720   sete al                                     返回al  0=不是本机  1=是本机的坦克
0050B723   retn
我以前的方式是直接修改代码，比较直接暴力。
0050B6F0   mov eax,1
0050B6F5   retn


第三步：利用硬件断点开挂控制所有坦克
在判断所属函数返回的位置下硬件断点，每到执行到此处的时候就断下，通过异常处理函数就可以改变eax返回值达到改写返回值的目的，这样是不改变原游戏代码的。
0050B723   retn
那么重写上上面的异常处理函数
//发生硬件访问断点时候的异常处理过程
LONG NTAPI  VehExceptionFilter(PEXCEPTION_POINTERS ExceptionInfo)
{        
//判断当前异常码是否为硬件断点异常        
if (ExceptionInfo->ExceptionRecord->ExceptionCode == EXCEPTION_SINGLE_STEP)        
{               
//判断发生异常的地址是否和hook的地址一致               
if ((DWORD)ExceptionInfo->ExceptionRecord->ExceptionAddress == 0x0050B723)               
{                        
//修改判断所属函数的返回值，实现控制所有坦克
ExceptionInfo->ContextRecord->Eax = 1;                        
//异常处理完成 让程序继续执行                        
return EXCEPTION_CONTINUE_EXECUTION;               
}        
}        
return EXCEPTION_CONTINUE_SEARCH;
}

AlexC

啥都看不懂，我只想问，有没有什么软件，可以点坦克数量的时候，省事儿一点的那种？

lcg888

不玩红色警戒好多年了，感谢分享感谢原创

apull

感谢分享，回头试试去

忆魂丶天雷

可以用下md插件展示代码 这样好看很多

hahaleizi123

不明觉厉！！！

marco527

感谢分享，我是小白，如果有楼主开发一个软件就好了。直接一键控制所有坦克。

心中的影子

红警被大神都玩坏了

lichees

红色警戒，儿时的回忆，都忘记怎么玩了

gzmars

这个厉害了！