TC官方合作论坛

标题: [源码]扫雷内存call分析过程+tc源码 [打印本页]

作者: minews 时间: 2018-4-18 23:08
标题: [源码]扫雷内存call分析过程+tc源码
[ 本帖最后由 minews 于 2018-4-18 23:24 编辑 ]\n\nXP版扫雷内存call分析过程和TC源代码第一次发帖排版有点乱,将就着看
这个排版真是醉了文档直接放word文档里面了

1.jpg (51.19 KB, 下载次数: 1)

2.jpg (11.67 KB, 下载次数: 3)

3.jpg (112.92 KB, 下载次数: 2)

MineCracker.zip

4.57 KB, 下载次数: 8

售价: 1 个金币 [记录]

源代码

XP版扫雷内存call分析过程.docx

18.33 KB, 下载次数: 108

作者: 爱上老公 时间: 2018-4-26 09:51
XP版的太简单了

作者: 爱上老公 时间: 2018-4-26 09:55
01003860 A1 18510001    mov    eax, dword ptr [1005118]
01003865 8B0D 1C510001 mov    ecx, dword ptr [100511C]
0100386B 841D 00500001 test byte ptr [1005000], bl
01003871 5B             pop    ebx
01003872 75 10          jnz    short 01003884
01003874 6A FE          push -2
01003876 59             pop    ecx
01003877 8BC1          mov    eax, ecx
01003879 890D 1C510001 mov    dword ptr [100511C], ecx
0100387F A3 18510001    mov    dword ptr [1005118], eax
01003884 833D 44510001 0>cmp    dword ptr [1005144], 0
0100388B 74 09          je    short 01003896
0100388D 51             push ecx
0100388E 50             push eax
0100388F E8 23FDFFFF    call 010035B7
01003894 EB 20          jmp    short 010038B6
01003896 8BD1          mov    edx, ecx
01003898 C1E2 05       shl    edx, 5
0100389B 8A9402 40530001 mov    dl, byte ptr [edx+eax+1005340]
010038A2 F6C2 40       test dl, 40
010038A5 75 0F          jnz    short 010038B6
010038A7 80E2 1F       and    dl, 1F
010038AA 80FA 0E       cmp    dl, 0E
010038AD 74 07          je    short 010038B6
010038AF 51             push ecx                            ; 行数
010038B0 50             push eax                            ; 列数
010038B1 E8 5CFCFFFF    call 01003512  //左键点击call

01002174 8B45 14       mov    eax, dword ptr [ebp+14]
01002177 C1E8 10       shr    eax, 10
0100217A 83E8 27       sub    eax, 27
0100217D C1F8 04       sar    eax, 4
01002180 50             push eax                            ; 右键点击行数
01002181 0FB745 14    movzx eax, word ptr [ebp+14]
01002185 83C0 04       add    eax, 4
01002188 C1F8 04       sar    eax, 4
0100218B 50             push eax                            ; 右键点击列数
0100218C E8 BE150000    call 0100374F

作者: 爱上老公 时间: 2018-4-26 09:59
这个是win 7版的
变量线程ID
变量冬去春来 = com("dm.dmsoft")
功能执行()
变量游戏句柄 = 窗口查找("扫雷")
变量入口地址 = 冬去春来.FindData(游戏句柄, "00000000-7fffffff", "E8 B5 05 00 00 E9 4D FD FF FF")
变量左键点击 = "00" & 字符串格式化("%x", 转整型(入口地址, 1) - 52343)
变量右键点击 = "00" & 字符串格式化("%x", 转整型(入口地址, 1) - 57833)
变量游戏基址 = "00" & 字符串格式化("%x", 转整型(入口地址, 1) + 362533)//游戏每次启动基址会变化,这里用的入口地址定位
变量游戏行数 = 冬去春来.ReadInt(游戏句柄, "[[" & 游戏基址 & "]+10]+8", 0)
变量游戏列数 = 冬去春来.ReadInt(游戏句柄, "[[" & 游戏基址 & "]+10]+c", 0)//判断游戏行列数
遍历(变量 i = 0; i < 游戏列数; i++)
      等待(10)
      遍历(变量 j = 0; j < 游戏行数; j++)
         等待(10)
         变量列数下标 = 字符串格式化("%x", 4 * i)
         变量行数下标 = 字符串格式化("%x", 4 * j)
         变量列数下标1 = "0x" & 字符串格式化("%x", i)
         变量行数下标1 = "0x" & 字符串格式化("%x", j)
         变量是否点开 = 冬去春来.ReadInt(游戏句柄, "[[[[[[[" & 游戏基址 & "]+c]+24]+40]+c]+" & 列数下标 & "]+c]+" & 行数下标 & "", 0)
         如果(是否点开 == 9)//9未翻开10问号11旗子
            变量是否有雷 = 冬去春来.ReadInt(游戏句柄, "[[[[[[" & 游戏基址 & "]+10]+44]+c]+" & 列数下标 & "]+c]+" & 行数下标1 & "", 2)
            如果(是否有雷 == 1)//1有雷,0没雷
                  冬去春来.AsmClear()
                  冬去春来.AsmAdd("push " & 行数下标1 & "")
                  冬去春来.AsmAdd("mov eax,[" & 游戏基址 & "]")
                  冬去春来.AsmAdd("mov ecx,[eax+0c]")
                  冬去春来.AsmAdd("mov esi,ecx")
                  冬去春来.AsmAdd("push " & 列数下标1 & "")
                  冬去春来.AsmAdd("mov ecx,[esi+24]")
                  冬去春来.AsmAdd("mov eax," & 右键点击 & "")
                  冬去春来.AsmAdd("call eax")
                  冬去春来.AsmCall(游戏句柄, 1)
            否则
                  冬去春来.AsmClear()
                  冬去春来.AsmAdd("push " & 行数下标1 & "")
                  冬去春来.AsmAdd("mov eax,[" & 游戏基址 & "]")
                  冬去春来.AsmAdd("mov ecx,[eax+0c]")
                  冬去春来.AsmAdd("mov edi,ecx")
                  冬去春来.AsmAdd("push " & 列数下标1 & "")
                  冬去春来.AsmAdd("mov ecx,[" & 游戏基址 & "]")
                  冬去春来.AsmAdd("mov eax," & 左键点击 & "")
                  冬去春来.AsmAdd("call eax")
                  冬去春来.AsmCall(游戏句柄, 1)
            结束
         结束
      结束
结束
结束
功能启动_热键()
线程ID = 线程开启("执行", "")
结束
功能终止_热键()
线程关闭(线程ID)
结束
功能 win7扫雷_初始化()
注册插件("rc:dm.dll", 真)
结束

欢迎光临 TC官方合作论坛 (http://bbs.52tc.co/)