C#編寫程序的課程學習
C#編寫程序第一課：C#使用WINDOW API和對內存的操作
這一課是些簡單的東西，了解的可以直接越過。考慮到大多數使用c#的人都是做網站的，可能沒有機會接觸這些，所以我在這里做一下粗略的介紹。
step 1:認識WINAPI
windows系統里提供了很多的函數，我們如果做外掛的話，就需要用到其中的函數(以下簡稱API)。(廢話：這些API被封裝在系統路徑下的DLL文件里。事實上，我們不用關心它在哪，我們只要知道怎么用就可以了，)用起來很簡單，格式如下：
- public partial class Form1 : Form
- {
- [DllImport("kernel32.dll")] \
- public static extern int ReadProcessMemory( |
- int hProcess, |
- int lpBaseAddress, |
- int[] lpBuffer, >代碼段1
- int nSize, |
- int lpNumberOfBytesWritten |
- ); /
- ...
- public Form1()
- {
- InitializeComponent();
- ReadProcessMemory(processhandle,... >代碼2
- ...
- }
- ...
- }
代碼段1就是引用api的代碼。我們引用的函數，是做外掛時最常用的函數，從它的名字就可以看的出來它的作用---讀取進程內存。(廢話：從代碼里，我們很容易看的出來，這個函數被封裝在了kernel32.dll這個文件里。)引用之后，我們就可以在自己的代碼中使用這個函數了(如代碼2)。
(廢話：WINDOWS還提供很多的API，如果你有興趣了解的話，可以到網上搜WINAPI手冊。想深入了解的話，可以看MSDN。)
step 2:讀寫內存
下面我來說一下，如何使用上一步引用的那個API讀取游戲的數據。先來看看參數：
- publicstaticexternintReadProcessMemory(
- inthProcess
- //進程，如果你是做外掛的話，它代表你要掛的那個游戲。
- intlpBaseAddress
- //你要讀取的內存地址
- int[]lpBuffer
- //從上面那個參數地址里讀出來的東西(調用這個函數的就是為了它)不管這個參數是什么類型，它應該是一個數組，否則讀不出東西來
- intnSize
- //長度，上一個參數，類型是int，那個長度應該用4
- intlpNumberOfBytesWritten//用0就行了，想知道它是干嘛的，自己去MSND吧
關于第一個參數hProcess如何獲取，我過會再說。假設它已經搞定了，那么這個函數，我們需要關心的只有lpBaseAddress和lpBuffer，既讀的地址，和讀出來的值。(廢話：對了，這個函數貌似還有個返回值，我們這里用不到它。如果你有興趣了解，MSDN)讀出來的值out int lpBuffer我們在引用API的時候聲明為int型了，但是，我們要從內存里讀的值不一定總是int。我們可以多次引用這個API，第3個參數分別用不同的類型。
下面，我們結合實際，來寫一段讀取誅仙人物HP的代碼。首先，我們需要知道人物HP的地址，(廢話：如何知道這個地址，用CE還是IE，你自己搞定吧。)我是用IE在這里http://www.ghoffice.com/bbs/read.php?tid-35908-fpage-2.html找到的，它這里是這樣寫的：
人物基址:[[&H12F830]+&H28]=base
生命:[base+&H254]
(注：&H表示16進制，在C#里我們用0x表示)
一對[]表示讀一次地址。也就是說123表示值123，而[123]就表示從地址123讀出來的值。幾對[]，就要用幾次
- ReadProcessMemory，我們來寫下代碼：
- int[] Base=new int[1];
- int[] hp=new int[1];
- ReadProcessMemory(process, 0x12F830, Base;, 4, 0);//相當于Base=[&H12F830]
- ReadProcessMemory(process, Base+0x28, Base;, 4, 0);//相當于Base=[Base+&H28]
- //讀出了人物基址base
- ReadProcessMemory(process, Base+0x254, hp;, 4, 0);//相當于hp=[base+&H254]
- //讀出了hp
怎么樣，很簡單吧。
我們讀HP只用了3行ReadProcessMemory。有的時候，讀某個值可能需要很多對[]，就要寫N行ReadProcessMemory，這樣寫起來就很麻煩，看起來也很暈。下面我們來寫個函數，讓讀內存的過程看起來和[]表示法差不多。
- //為了看起來好看，函數的名字最好短些，所以我們用r，表示read
- public static int r(int add)
- {
- int[] r=new int[1];
- try
- {
- ReadProcessMemory(process, add, r, 4, 0);
- return r[0];
- }
- catch (Exception ex)
- {
- return -1;
- }
- }
這個函數很簡單，不用我多說了吧。
有了這個函數，上面的讀取HP的代碼，我們就可以寫成這樣了：
- int Base;
- int hp;
- Base=r(r(0x12F830)+0x28);
- //讀出了人物基址base
- hp=r(base+&H254);
- //讀出了hp
看起來清晰多了吧。
下面我來說下讀取字符串，首先引用API：
- [DllImport("kernel32.dll")]
- public static extern int ReadProcessMemory(
- int hProcess,
- int lpBaseAddress,
- byte[] lpBuffer,
- int nSize,
- int lpNumberOfBytesRead
- );
然后和上面一樣，寫一個讀字符串的方法。
- public static string rString(IntPtr process, uint add)
- {
- string[] r;
- string temp;
- byte[] b = new byte[256];
- try
- {
- API.ReadProcessMemory(process, (IntPtr)add, b, 256, (IntPtr)0);
- //讀出的byte[]要按Unicode編碼為字符串
- temp = System.Text.Encoding.Unicode.GetString(b);
- //截取第一段字符串
- r = temp.Split(''\0'');
- return r[0];
- }
- catch (Exception ex)
- {
- return "error";
- }
- }
這個函數和上面那個函數差不多，多的東西注釋里已經寫了，也很簡單，不必我廢話了。
下面，我們來讀人物的名字。還是剛才那個帖子里得到的，人物名字偏移如下：
人物角色名:[[base+3a4]+0]
代碼如下：
- string name;
- name=rString(r(basse + 0x3a4)+0x0);//+0x0可以去掉
讀其他類型的數據和讀INT的雷同，我就不廢話了，大家自己搞定吧。
現在萬事俱備，就差這個process了，下面我來說下，如果獲得游戲的進程句柄(廢話:進程句柄:一個用來表示某進程的整形值。推廣到一般，**句柄，就是表示某**的整形值)。分兩步，第一步：
- System.Diagnostics.Process[] GamesProcess
- = System.Diagnostics.Process.GetProcessesByName("elementclient");
這一步用的是.NET本身的方法，System.Diagnostics.Process是.NET里的進程類，GetProcessesByName靜態方法是通過進程的名字獲得進程數組。這行語句執行之后，所有游戲進程就放在了GamesProcess里面。如果你想做多開掛的話，可以通過數組GamesProcess的下標，來確定你要掛的游戲。
第二步：
- int ProcessID=GamesProcess[0].Id;
- int process = OpenProcess(0x1F0FFF, 0, ProcessID);
第1行是獲得進程ID，就是任務管理器里看到的PID。第2行就是獲得進程句柄。OpenProcess也是一個系統API，也是在kernel32.dll里。他的3個參數和返回值都聲明為INT就OK了。如何引用請看step 1。大家應該可以看出來怎么用，第3個參數是進程ID，返回的就是進程句柄(廢話：1,2參數做何用，想知道的自己看MSDN。懶人直接用示例里的參數就行了。以后此類廢話不再多說了)。
看到這里，大家可以試著寫一個讀取人物資料的小東西試試了。當然，前提是你要知道資料的地址。
寫內存：
- WriteProcessMemory(process, (IntPtr)add, bytes, (UInt32)bytes.Length, 0);
寫進程內存函數。這個API的各參數和ReadProcessMemory是一一對應的。大家自己聲明，用用看吧。喜歡的話，也可以向上面一樣自己寫個函數，以簡化寫內存的代碼。在下一課，我們要用這個函數來向游戲里寫代碼。
下一課將是些更有趣的東西。我們要通過外掛讓游戲執行一些操作。敬請期待吧，呵呵。
C#編寫程序第二課 C#注入
這一課其實也很簡單，只不過知道的人不多而已。
step 3:注入
注入沒什么復雜的，它是一個很簡單的過程。用語言描述就一句話：在別的程序里寫入你的代碼，并執行。
實現起來也很簡單，就幾行代碼：
- byte[] bytes={0xC3};//我們要寫入的代碼
- int addr = VirtualAllocEx(process, 0, bytes.Length, 0x1000, 0x40);//一，申請空間
- WriteProcessMemory(process, addr, bytes, bytes.Length, 0);//二，把代碼寫進去
- int hThread = CreateRemoteThread(process, 0, 0, addr, 0, 0, threadId);//三，執行寫入的代碼
- WaitForSingleObject(hThread, 0xFFFFFFFF);//等待線程結束
- VirtualFreeEx(process, addr, 0, 0x8000); //四，釋放申請的空間
- CloseHandle(hThread);//五，關閉線程句餅
仔細看一下這幾行代碼，你會發現非常簡單，幾乎不需要我多說什么。這幾個豆耐特里豆不出來的函數，都是API。根據上面的使用方法，引用一下，就可以用了。你能看懂的那幾個參數和返回值，就是需要你關心的。不知道的的參數都不用理會，直接用上面的值就行了。還有疑問的話，可以參考WINAPI手冊。值得注意的地方是，第四步釋放申請，如果你看了API手冊，會發現第三個參數是大小，但如果你用bytes.Length的話就錯了，一定要用0。
(廢話：如果你不知道怎么根據上面的使用方法引用API，我就簡單說兩句。以第二行為例，我們看到VirtualAllocEx的返回值和5個參數都是int行，那么這樣聲明就行：
- [DllImport("Kernel32.dll")]//沒有特殊說明的話，API一般都是從這個DLL引用的
- public static extern int VirtualAllocEx(
- int p1,
- int p2,
- int p3,
- int p4,
- int p5
- );
大家可以看出來，要申明一個API只要知道各參數和返回值的類型，以及DLL文件名就可以了。喜歡的話，你可以把參數的名字起的有意義些。)
簡簡單單幾行代碼就實現了注入，是不是沒你想像的復雜？呵呵。
現在的一個問題就是，代碼從何而來？
大家可以使用我的工具將你找到的CALL轉換為機器碼。(廢話:這個工具的原理，就是調用MASM編譯，所以任何你在MASM里能使用的語法和指令(限函數內)，都可以在這里用，當然，語法和MASM里的語法規則是一樣的。使用的方法在附件里有詳細的說明,我就不在這里浪費篇章了。)
工具轉換得到的結果是型如60b8d0305a00ffd08b561c83c40461c3的字符串,大家可以用下面的方法把它轉換為byte[]
- public static byte[] getBytes(string HEX)
- {
- byte[] bytes = new byte[HEX.Length / 2];
- for (int i = 0; i < bytes.Length; i++)
- {
- bytes[i] = Convert.ToByte(Int32.Parse(HEX.Substring(i * 2 , 2),
- System.Globalization.NumberStyles.AllowHexSpecifier));
- }
- return bytes;
- }
OK,C#編寫程序的課程就到這里,大家可以著手試著用C#調用一下游戲里的攻擊CALL了.(如果你不會找CALL,你可以試著在此論壇里找找)
【編輯推薦】
