植物僵尸易语言调用CE实现变速

951359056

找到了一个例子，是自身实现加速，
个人想法是将DLL注入到植物僵尸程序，但是不知道有什么API可以使用，也不确定想法是否可行

可付费解答，加Q：951359056

调用CE的变速DLL源码.zip (193.26 KB, 下载次数: 3)

2024-12-31 13:40 上传

点击文件名下载附件

  

窗口程序集名	保 留	保 留	备 注
窗口程序集1
变量名	类 型	数组	备 注
hook	NHook	3
模块句柄	整数型
数据_GetTickCount	整数型
数据_QueryPerformanceCounter	整数型

子程序名	返回值类型	公开	备 注
_窗口1_创建完毕

模块句柄 ＝ _装载模块 (“speedhack-i386.dll”)
hook [1].安装ApiHook (“kernel32”, “GetTickCount”, _取库函数地址 (模块句柄, “speedhackversion_GetTickCount”), , 7)
hook [2].安装ApiHook (“kernel32”, “QueryPerformanceCounter”, _取库函数地址 (模块句柄, “speedhackversion_QueryPerformanceCounter”), , 5)
hook [3].安装ApiHook (“winmm”, “timeGetTime”, _取库函数地址 (模块句柄, “speedhackversion_GetTickCount”))
数据_GetTickCount ＝ 申请内存 (20, )
数据_QueryPerformanceCounter ＝ 申请内存 (20, )
写到内存 (hook [1].取保存数据 () ＋ Asm_jmp (数据_GetTickCount ＋ 7, hook [1].取Hook地址 () ＋ 7), 数据_GetTickCount, )
写到内存 (hook [2].取保存数据 () ＋ Asm_jmp (数据_QueryPerformanceCounter ＋ 5, hook [2].取Hook地址 () ＋ 5), 数据_QueryPerformanceCounter, )
写到内存 (数据_GetTickCount, _取库函数地址 (模块句柄, “realGetTickCount”), )
写到内存 (数据_QueryPerformanceCounter, _取库函数地址 (模块句柄, “realQueryPerformanceCounter”), )
hook [1].开始Hook ()
hook [2].开始Hook ()
hook [3].开始Hook ()
InitializeSpeedhack (1)

子程序名	返回值类型	公开	备 注
_hk条1_位置被改变

InitializeSpeedhack (hk条1.位置)

i支持库列表	支持库注释
spec	特殊功能支持库

.版本 2<br /> .支持库 spec<br /> <br /> .程序集 窗口程序集1<br /> .程序集变量 hook, NHook, , "3"<br /> .程序集变量 模块句柄, 整数型<br /> .程序集变量 数据_GetTickCount, 整数型<br /> .程序集变量 数据_QueryPerformanceCounter, 整数型<br /> <br /> .子程序 _窗口1_创建完毕<br /> <br /> 模块句柄 ＝ _装载模块 (“speedhack-i386.dll”)<br /> hook [1].安装ApiHook (“kernel32”, “GetTickCount”, _取库函数地址 (模块句柄, “speedhackversion_GetTickCount”), , 7)<br /> hook [2].安装ApiHook (“kernel32”, “QueryPerformanceCounter”, _取库函数地址 (模块句柄, “speedhackversion_QueryPerformanceCounter”), , 5)<br /> hook [3].安装ApiHook (“winmm”, “timeGetTime”, _取库函数地址 (模块句柄, “speedhackversion_GetTickCount”))<br /> 数据_GetTickCount ＝ 申请内存 (20, )<br /> 数据_QueryPerformanceCounter ＝ 申请内存 (20, )<br /> 写到内存 (hook [1].取保存数据 () ＋ Asm_jmp (数据_GetTickCount ＋ 7, hook [1].取Hook地址 () ＋ 7), 数据_GetTickCount, )<br /> 写到内存 (hook [2].取保存数据 () ＋ Asm_jmp (数据_QueryPerformanceCounter ＋ 5, hook [2].取Hook地址 () ＋ 5), 数据_QueryPerformanceCounter, )<br /> 写到内存 (数据_GetTickCount, _取库函数地址 (模块句柄, “realGetTickCount”), )<br /> 写到内存 (数据_QueryPerformanceCounter, _取库函数地址 (模块句柄, “realQueryPerformanceCounter”), )<br /> hook [1].开始Hook ()<br /> hook [2].开始Hook ()<br /> hook [3].开始Hook ()<br /> <br /> InitializeSpeedhack (1)<br /> <br /> .子程序 _hk条1_位置被改变<br /> <br /> InitializeSpeedhack (hk条1.位置)

魁啊啊

源于互联

用ce找加速地址改值就行了

951359056

源于互联 发表于 2024-12-31 15:28
用ce找加速地址改值就行了

会找到模块加偏移的一个地址，去修改之后植物僵尸程序会卡住不动

源于互联

951359056 发表于 2025-1-2 11:03
会找到模块加偏移的一个地址，去修改之后植物僵尸程序会卡住不动

先确认地址有没有错，然后再确认写入结果

951359056

源于互联 发表于 2025-1-2 14:51
先确认地址有没有错，然后再确认写入结果

地址应该是没错的是一个speedhack-i386.dll + 偏移量的地址，如果CE锁定值的话也是会加速程序，使用易语言修改之后会卡住崩溃

源于互联

你贴的代码是hook吧

951359056

源于互联 发表于 2025-1-2 16:11
你贴的代码是hook吧

[JavaScript] 纯文本查看 复制代码

.版本 2
.支持库 spec

.程序集 窗口程序集_启动窗口
.程序集变量 集_DLL文件名, 文本型
.程序集变量 集_进程ID, 整数型
.程序集变量 集_模块地址, 整数型

.子程序 _按钮1_被单击
.局部变量 DLL注入, 逻辑型

DLL注入 ＝ 线程_DLL注入 (集_进程ID, 集_DLL文件名)
调试输出 (“DLL注入”, DLL注入)

.子程序 _按钮2_被单击

集_DLL文件名 ＝ “C:\Users\95135\Desktop\CE\speedhack-i386.dll”
集_进程ID ＝ 进程_名取ID (“PlantsVsZombies.exe”, 假)
调试输出 (“进程ID”, 集_进程ID)


.子程序 _按钮3_被单击
.局部变量 参_模块, 精易_模块信息, , "0"
.局部变量 i, 整数型

进程_ID取模块 (集_进程ID, 参_模块)
.计次循环首 (取数组成员数 (参_模块), i)
    编辑框1.加入文本 (#换行符)
    调试输出 (“模块文件名”, 到文本 (参_模块 .模块文件名))
    调试输出 (“模块地址”, 进制_十到十六 (参_模块 .base ＋ 进制_十六到十 (“2D920”), 真))
    .如果 (到文本 (参_模块 .模块文件名) ＝ “speedhack-i386.dll”)
        集_模块地址 ＝ 参_模块 .base ＋ 进制_十六到十 (“2D920”)
        调试输出 (“加速地址”, 进制_十到十六 (参_模块 .base ＋ 进制_十六到十 (“2D920”), 真))
    .否则

    .如果结束

    编辑框1.加入文本 (到文本 (参_模块 .模块文件名) ＋ “ | ” ＋ 进制_十到十六 (参_模块 .base ＋ 进制_十六到十 (“2D920”), 真))

.计次循环尾 ()

.子程序 _按钮4_被单击

调试输出 (“模块地址”, 进制_十到十六 (集_模块地址, 真))

内存.写整数 (集_进程ID, 集_模块地址, 1065353216, 1)


.子程序 _按钮5_被单击

调试输出 (“模块地址”, 进制_十到十六 (集_模块地址, 真))

内存.写整数 (集_进程ID, 集_模块地址, 1084227584, 1)

.子程序 _按钮6_被单击

调试输出 (“模块地址”, 进制_十到十六 (集_模块地址, 真))
内存.写整数 (集_进程ID, 集_模块地址, 1092616192, 1)

.子程序 _编辑框1_内容被改变

951359056

源于互联 发表于 2025-1-2 16:11
你贴的代码是hook吧

新贴的这个代码是我自己找到的内存地址去修改加速的，会出现上面的问题

源于互联

dll注入是想做什么，这个游戏又没检测什么的直接读内存写内存不行么，没这么复杂吧