C# 植物大战僵尸逆向之---找阳光基址 (编写植物大战僵尸辅助一)

C# 植物大战僵尸逆向之---找阳光基址 (编写植物大战僵尸外挂辅助一)

本章说明：

　　用到的工具：CE 7.3、VS2015 (本章节暂时只用到这两个，下一章需要用到OD反汇编工具)。

　　利用CE找出植物大战僵尸阳光值的基址，并修改阳光值

下一章实现：

　　下一章讲解：道具栏1-6冷却基址+偏移（实现无冷却）、豌豆射手秒杀僵尸的功能 ...

本章节功能演示：

一、（编写程序）创建C#一个winfrom程序，制作辅助了。

 1         public Form1()
 2         {
 3             InitializeComponent();
 4         }
 5 
 6         bool isLockSunshine = false; //是否开启无限阳光
 7         int SunshineTimerId; //阳光时钟id
 8 
 9         int proId; //游戏进程id
10 
11         /// <summary>
12         /// 窗体加载
13         /// </summary>
14         /// <param name="sender"></param>
15         /// <param name="e"></param>
16         private void Form1_Load(object sender, EventArgs e)
17         {
18             proId = EastDrive.DriverRead.GetProcessId("PlantsVsZombies");
19 
20             if (proId == 0)
21             {
22                 MessageBox.Show("检测到游戏未启动，请先进入游戏在打开本程序");
23                 System.Environment.Exit(0);
24             }
25             else
26             {
27                 this.Text = "游戏进程ID：" + proId;
28             }
29 
30             MessageBox.Show(GetSunshineMemoryAddr() + "");
31         }
32 
33         /// <summary>
34         /// 无限阳光
35         /// </summary>
36         /// <param name="sender"></param>
37         /// <param name="e"></param>
38         private void check_sunshine_CheckedChanged(object sender, EventArgs e)
39         {
40             isLockSunshine = check_sunshine.Checked;
41 
42             if (!isLockSunshine && SunshineTimerId != 0)  //关闭
43                 East.WinCore.Win32Api.CloseTimer(SunshineTimerId);
44             else
45                 lockingSunshine();  //开启
46         }
47 
48         /// <summary>
49         /// 获取阳光的基址   也可以在获取到值后，直接写死。 游戏不更新是不变的。
50         /// </summary>
51         /// <returns></returns>
52         public int GetSunshineMemoryAddr()
53         {
54             int addr; //静态地址
55             int drift; //偏移1
56             int drift2; //偏移2
57 
58             addr = EastDrive.DriverRead.ReadMemoryInteger(proId, 0x00755E0C); //获取出静态地址中的阳光地址值
59             drift = EastDrive.DriverRead.ReadMemoryInteger(proId, addr + EastDrive.Tools.BaseS_16To10("868"));  //加上第一层偏移
60             drift2 = drift + EastDrive.Tools.BaseS_16To10("5578"); //第二层偏移加上后，就获取到基址了
61 
62             return drift2;
63         }
64 
65         /// <summary>
66         /// 锁定阳光值
67         /// </summary>
68         public void lockingSunshine()
69         {
70             //创建时钟 锁定阳光
71             SunshineTimerId = East.WinCore.Win32Api.SetTimer(() =>
72               {
73                   EastDrive.DriverWrite.WriteMemoryInteger(proId, GetSunshineMemoryAddr(), 9999);
74               }, 100);
75         }