郁金香汇编逆向与外挂（63）

最新推荐文章于 2024-05-23 01:23:10 发布

偶洋溢

最新推荐文章于 2024-05-23 01:23:10 发布

阅读量727

点赞数

CC 4.0 BY-SA版权

分类专栏：郁金香文章标签：反汇编

本文链接：https://blog.youkuaiyun.com/qq314777895/article/details/45788949

本文介绍了如何利用Visual Studio 2008的MFC控件来控制扫雷游戏的菜单操作。通过创建文本框关联log变量m_editBase，结合ReadProcessMemory API读取扫雷程序的基址。同时，讲述了如何获取进程句柄和进程ID，如使用OpenProcess函数以及GetWindowThreadProcessId函数。这些技巧在进行反汇编和外挂开发中非常实用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、用程序控制扫雷程序的菜单。

工具：Visual Studio 2008

MFC控件：

控件程序：

初级

void CtestcallBaseDlg::OnBnClickedButton1()
{
	// TODO: 在此添加控件通知处理程序代码
	HWND h = ::FindWindow(L"扫雷",NULL);
		if(h==0)
		{
			::MessageBox(0,L"游戏未打开",0,MB_OK);
			return;
		}
		::SendMessage(h,WM_COMMAND,0x209,0);

}

高级

void CtestcallBaseDlg::OnBnClickedButton2()
{
	// TODO: 在此添加控件通知处理程序代码
		HWND h = ::FindWindow(L"扫雷",NULL);
		if(h==0)
		{
			::MessageBox(0,L"游戏未打开",0,MB_OK);
			return;
		}
		::SendMessage(h,WM_COMMAND,0x20A,0);
}

2、读取基址

MFC控件

文本框关联一个loog变量m_editBase

读取基址API函数：

ReadProcessMemory

BOOL WINAPI ReadProcessMemory(
__in HANDLE hProcess, //进程句柄
__in LPCVOID lpBaseAddress,