游戏外挂编程二之C/C++内联汇编代码和DLL
Q Q:408365330 E-Mail:egojit@qq.com
上一节我讲解了CE的使用，这一节我讲解一下windows下C/C++的在以后外挂编程中会用到的知识，内联汇编和C++MFC的DLL编写。这两个基本知识都是以后外挂中都会用到的，但是不一定是现在的高级语言编写者都会的知识。我虽然第一个语言是C但是我还是以C#发家的（毕业后一直主打的还是.NET平台的C#开发）。
1.C/C++中内联汇编代码：新建一个windows 控制台项目代码如下
#include "stdafx.h" extern int add(int a,int b);//方法声明 int main(int argc, _TCHAR* argv[]) { int re; re=add(1,3);//调用add方法 printf("%d",re); scanf_s("%d",&re);//纯粹为了停顿查看控制台输出的结果 return 0; } int add(int a,int b){ _asm{//汇编代码块 mov eax,a add eax,b mov b,eax } return b; }
很容易看到在被调用的add方法中嵌入了汇编代码。不难看出运行结果为4。以下是图和真相
通过这个简单的内联汇编我相信大家都熟悉了C/C++中嵌入汇编代码的方式，主要上就是放在_asm{}中。当然这其中的代码和真正的汇编还是有点区别的。让我们来看一下反汇编后的代码：
extern int add(int a,int b);//方法声明 int main(int argc, _TCHAR* argv[]) { 00143A30 push ebp 00143A31 mov ebp,esp 00143A33 sub esp,0D0h 00143A39 push ebx 00143A3A push esi 00143A3B push edi 00143A3C lea edi,[ebp-0D0h] 00143A42 mov ecx,34h 00143A47 mov eax,0CCCCCCCCh 00143A4C rep stos dword ptr es:[edi] 00143A4E mov eax,dword ptr ds:[0014800Ch] 00143A53 xor eax,ebp 00143A55 mov dword ptr [ebp-4],eax int re; re=add(1,3);//调用add方法 00143A58 push 3 00143A5A push 1 00143A5C call add (01411D6h) 00143A61 add esp,8 00143A64 mov dword ptr [re],eax printf("%d",re); 00143A67 mov esi,esp 00143A69 mov eax,dword ptr [re] 00143A6C push eax 00143A6D push 1458A8h 00143A72 call dword ptr ds:[1492BCh] 00143A78 add esp,8 00143A7B cmp esi,esp 00143A7D call __RTC_CheckEsp (01411E0h) scanf_s("%d",&re);//纯粹为了停顿查看控制台输出的结果 00143A82 mov esi,esp 00143A84 lea eax,[re] 00143A87 push eax 00143A88 push 1458A8h 00143A8D call dword ptr ds:[1492B8h] 00143A93 add esp,8 00143A96 cmp esi,esp 00143A98 call __RTC_CheckEsp (01411E0h) return 0; 00143A9D xor eax,eax }
这是main函数反汇编过来的。下面我们看看add函数的反汇编代码：
int add(int a,int b){ 001417A0 push ebp 001417A1 mov ebp,esp 001417A3 sub esp,0C0h 001417A9 push ebx 001417AA push esi 001417AB push edi 001417AC lea edi,[ebp-0C0h] 001417B2 mov ecx,30h 001417B7 mov eax,0CCCCCCCCh 001417BC rep stos dword ptr es:[edi] _asm{//汇编代码块 mov eax,a 001417BE mov eax,dword ptr [a] add eax,b 001417C1 add eax,dword ptr [b] mov b,eax 001417C4 mov dword ptr [b],eax } return b; 001417C7 mov eax,dword ptr [b] }
从中可以看出C中内联汇编和汇编指令还是有点区别的。在main主函数中call add这个就是调用add函数，再往call add前面看，大家可以看到被调用的add参数被从右到左的放到堆栈中去了（汇编基础知识）。至于add函数的返回值就放到通用寄存器eax中。汇编中函数放回值都是放到eax中，add函数中有这样一行汇编mov eax,dword ptr [b]。其中 call add后面有add esp,8这个是为了保持堆栈平衡。这是高级语言中我们不需要关注的东西，其它的就不多说了。更多的还是自己去掌握汇编吧，毕竟汇编知识还是比较丰富的，三言两语讲不清。这里我只是让大家能看懂大致的脉络。在外挂编程中我们很多时候是通过内联汇编去call游戏线程中的某个方法，例如我们call补金疮药或者魔药的过程，可以实现自动喝药。这是基本的外挂过程。
2.C++MFC DLL的编写：从其他语言过来可能不知道C++写DLL。C++DLL有很多种方式去写。这里我就介绍MFC DLL。它最容易上手。DLL的用处是什么呢？？其它用处我就不说了，只说在外挂中什么作用。在外挂中我们需要进程注入。前面讲过，每个程序都有一个自己私有的4G进程空间（32位系统，0x00000000~0x7FFFFFFF空间属于应用程序的空间，高地址空间是属于操作系统的），起到保护进程的作用。那么我们怎么控制另个一程序呢？？这时候我们就要想到将我们的代码放到被控制的进程空间中去，可是正常情况下，在一个程序中正常情况下是访问不到另一个程序进程空间的。这时候我们可以用进程注入的方式将我们的DLL注入到游戏进程空间中去。我比较常用的两种方式其一是通过WriteProcessMemory的方式直接写进去，另一种方式是通过钩子的形式注入。这两种注入方式在后面的章节中再做介绍。开始去写一个DLL在项目解决方案上面添加项目（我用的是vs2012）.然后选择C++,在选择MFC，选择MFC DLL.在源文件后面添加一个add方法；
int add(int a,int b){ return a+b; }
然后一步非常重要需要暴露出来。在def文件中放入这个函数名称
def中的代码是：
; MFCLibrary1.def : 声明 DLL 的模块参数。
LIBRARY
EXPORTS
; 此处可以是显式导出
add
这样就将add函数暴露到了DLL外面。这样在exe中就可以调用了；
exe程序中的调用代码如下：
// ASMTest.cpp : 定义控制台应用程序的入口点。 // #include "stdafx.h" #pragma comment(lib,"MFCLibrary1.lib") extern int add(int a,int b); int main(int argc, _TCHAR* argv[]) { int re=3; re=add(1,3);//调用add方法 printf("%d",re); scanf_s("%d",&re);//纯粹为了停顿查看控制台输出的结果 return 0; } //int add(int a,int b){ // // _asm{//汇编代码块 // mov eax,a // add eax,b // mov b,eax // // } // return b; //}
#pragma comment(lib,"MFCLibrary1.lib")这是其中一种调用方式。别忘了声明extern int add(int a,int b);否则找不到add方法。
这样，实现了一个DLL和对DLL的调用。为后面注入DLL做好铺垫。
