植物大战僵尸辅助【控制台版本】

前面介绍了使用CE和OD的简单使用：CE和OD介绍和使用CE查找阳光的教学：阳光基地址和偏移地址，下面先使用最简单的控制台程序来实现修改阳光的功能。

项目地址

1.分析程序

我们的控制台程序想要修改植物大战僵尸游戏内的数据，它们不是同一个进程，因此我们就需要先找到植物大战僵尸的进程，然后跨进程访问阳光的地址，然后跨进程写入修改后的数据。
这些步骤都需要使用WindowsAPI，因此，对于复杂的函数会单独出一期介绍。

2.查找游戏窗口的句柄

可以使用FindWindows函数来查找进程的句柄，函数定义如下：

WINUSERAPI
HWND
WINAPI
FindWindowA(_In_opt_ LPCSTR lpClassName,_In_opt_ LPCSTR lpWindowName);
WINUSERAPI
HWND
WINAPI
FindWindowW(_In_opt_ LPCWSTR lpClassName,_In_opt_ LPCWSTR lpWindowName);
#ifdef UNICODE
#define FindWindow  FindWindowW
#else
#define FindWindow  FindWindowA

首先WINUSERAPI和WINAPI参考链接：Windows 编程之 WINUSERAPI 和 WINAPI 区别
然后HWND的H是handle句柄的意思，WND是Window窗口的意思
可以看到根据是否定义了UNICODE宏来使用不同的函数，由于默认定义了UNICODE宏，所以自动选用FindWindowW函数。
关于**In_opt** ，in表示这是输入参数，opt表示可以不设值。这个只是给编译器看的，不会参与编译。
LPCWSTR ：LP长指针，C是const，WSTR是指w_char宽字符。
lpClassName：进程窗口的类名
lpWindowName：进程窗口的窗口名

要知道这两个参数，需要使用VS自带的Spy++工具：
在这里插入图片描述

Spy++同样也返回了窗口的句柄，但是窗口句柄是操作系统临时分配的，下次启动会改变。不可能每次使用这个工具采取获取，然后修改源代码。但是程序编译完成后，标题名和类名是固定的。
通过工具我们就可以这样调用函数：

HWND gameHandle = FindWindow(L"MainWindow", L"植物大战僵尸中文版");
if (gameHandle == NULL) {cout << "游戏没有打开，获取窗口句柄失败" << endl;return 0;
}

3.根据窗口句柄获取进程ID

4.根据进程ID获取进程句柄

5.读取游戏进程内存

相关API：

WINBASEAPI
_Success_(return != FALSE)
BOOL
WINAPI
ReadProcessMemory(_In_ HANDLE hProcess,_In_ LPCVOID lpBaseAddress,_Out_writes_bytes_to_(nSize,*lpNumberOfBytesRead) LPVOID lpBuffer,_In_ SIZE_T nSize,_Out_opt_ SIZE_T* lpNumberOfBytesRead);

hProcess：想要读取的进程句柄。
lpBaseAddress：要读取进程的基地址
lpBuffer：参出参数，表示从指定进程读取的值存放地址
nSize：要从指定进程读取的字节数。
lpNumberOfBytesRead：参出参数，表示实际读取字节数
返回值：如果该函数成功，则返回值为非零值。如果函数失败，则返回值为 0（零）。要获得更多的错误信息，请调用 GetLastError。
函数官网链接

我们现在就要通过这个函数访问到阳光的基地址了，从之前的博客CE找阳光基地址得到阳光的基地址为：006A9EC0 ，一级偏移量0x768,二级偏移量为0x5560。
因此可以通过以下代码访问到动态的阳光地址：

//读取游戏进程内存
DWORD SunBaseAddress = 0x006A9EC0;     //要读取的地址
DWORD SunBaseAddressValue = 0;         //读取存放的值
DWORD Size = 0;                       //实际读取到的字节大小
if (ReadProcessMemory(hProcess, (void*)SunBaseAddress, &SunBaseAddressValue, sizeof(DWORD), (SIZE_T*)&Size) == 0) {cout << "读取基地址失败" << GetLastError() << endl;return 0;
}
DWORD SunOffsetFirst = 0x768;     //一级偏移量
DWORD SunOffsetFirstValue = 0;         //一级偏移量中存放的值
if (ReadProcessMemory(hProcess, (void*)(SunBaseAddressValue + SunOffsetFirst), &SunOffsetFirstValue, sizeof(DWORD), (SIZE_T*)&Size) == 0) {cout << "读取一级偏移地址失败" << GetLastError() << endl;return 0;
}
DWORD SunOffsetSecond = 0x5560;     //一级偏移量
DWORD SunValue = 0;         //一级偏移量中存放的值:阳光值
if (ReadProcessMemory(hProcess, (void*)(SunOffsetFirstValue + SunOffsetSecond), &SunValue, sizeof(DWORD), (SIZE_T*)&Size) == 0) {cout << "读取阳光地址失败" << GetLastError() << endl;return 0;
}
cout << "现在的阳光是：" << SunValue << endl;