1. CE使用

思路，通过CE找到阳光的静态基址和偏移值，也就是基址+偏移值 = 阳光数目的地址

1、打开植物大战僵尸和CE
在这里插入图片描述

2、打开植物大战僵尸进程
在这里插入图片描述

3、开始游戏
在这里插入图片描述

4、在CE中输入阳光数，点击新的搜索
在这里插入图片描述

6、回到游戏，改变阳光的数目，然后再次搜索，最终看到只有一个数据
在这里插入图片描述

7、右击->找出是什么访问了这个地址
在这里插入图片描述

8、双击第二个查看详细信息，获取偏移值和地址，复制地址指针数值
在这里插入图片描述

9、回到搜索界面，以16进制，点击新的搜索搜索复制的地址
在这里插入图片描述

10、这里找到第一个不是00的地址，我在网上看到说00开头的是操作系统的一些操作，这里我也不太清除。找到后右键，找出是什么访问了这个地址。
在这里插入图片描述

11、点击第一个查看详细信息，记住红色地方的偏移值，同样复制
在这里插入图片描述

12、主页面搜索该地址，找到绿色的地址，就是静态地址了
在这里插入图片描述

双击，下方会出现绿色的静态地址的信息
在这里插入图片描述

13、验证上面步骤圈出的红色的是第几次偏移，然后使用c语言代码实现
在这里插入图片描述

14、打开VS2019，点击工具->Spy++(+）->点击搜索，把红色的那部分用鼠标拖动到植物大战僵尸的窗口上，获取窗口名字和窗口类型，这一步没有VS的话到网上下载一个也行。
在这里插入图片描述

2. C语言代码

1、初始化

//初始化
void init() {
	//植物大战僵尸外挂
	//找出植物大战僵尸的窗口句柄，唯一标识
	//查找窗口，参数1：窗口类型			参数2：窗口名字
	hGameWnd = FindWindow(L"MainWindow", L"Plants vs. Zombies");
	//如果窗口句柄是空，就是说没有运行程序
	if (hGameWnd == NULL) {
		printf("你没有运行该游戏\n");
		exit(0);
	}

	//根据窗口获取PID（ProcessID），进程id，也就是我们在ce中选择进程那一步
	//参数1：窗口句柄，参数2：要存储的PID的地址
	GetWindowThreadProcessId(hGameWnd, &dwPID);

	if (dwPID == 0) {
		printf("获取PID失败\n");
		exit(0);
	}

	//根据PID获取进程句柄，有了进程PID，我们就可以操作植物大战僵尸了
	hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, dwPID);
	if (hProcess == NULL) {
		printf("获取进程句柄失败\n");
		exit(0);
	}
};

2、修改阳光

//修改阳光
void modifySunshine() {
	//要修改的数据地址
	unsigned long baseAddress = 0x00755EAC;
	//读出来的数据存到其中
	unsigned long baseAddressValue = 0;
	//实际读了多大
	unsigned long dwSize = 0;

	//读取进程的内存，这一步将静态地址中的数据读到baseAddressValue中
	if (ReadProcessMemory(hProcess, (void*)baseAddress, &baseAddressValue, sizeof(unsigned long), &dwSize) == FALSE) {
		printf("读取静态地址失败\n");
		return;
	}

	//一级偏移，这一步是我们刚刚通过CE得到的
	unsigned long sunShineOffsetFirst = 0x868;
	unsigned long sunshineOffsetFirstValue = 0;
	//读取进程的内存
	//这一步参数2是要操作的地址，参数三是要把该地址的数据读到sunshineOffsetFirstValue中
	//也就是这一步把第一次偏移地址的值读到sunshineOffsetFirstValue中
	if (ReadProcessMemory(hProcess, (void*)(baseAddressValue + sunShineOffsetFirst), &sunshineOffsetFirstValue, sizeof(unsigned long), &dwSize) == FALSE) {
		printf("一级偏移获取失败\n");
		return;
	}

	//二级偏移，也是我们根据CE获取的,
	unsigned long sunshineOffsetSecond = 0x5578;
	unsigned long sunshine = 0;
	//读取进程的内存
	//这一步我们操作的地址是二次偏移后的地址，也就是阳光的地址
	if (ReadProcessMemory(hProcess, (void*)(sunshineOffsetFirstValue + sunshineOffsetSecond), &sunshine, sizeof(unsigned long), &dwSize) == FALSE) {
		printf("一级偏移获取失败\n");
		return;
	}

	printf("当前阳光值=%d，", sunshine);

	printf("请输入新的阳光值：");
	scanf("%d", &sunshine);


	//使用新的阳光值写进内存
	//修改阳光值
	if (WriteProcessMemory(hProcess, (void*)(sunshineOffsetFirstValue + sunshineOffsetSecond), &sunshine, sizeof(unsigned long), &dwSize) == FALSE) {
		printf("修改失败\n");
		return;
	}
	printf("已修改\n");
}