Модификация игры ASM/C++ Часть 1.

[VOLKyiv]

Всем, привет!
На сегодняшний день когда в мире много различных игр, так же много игроков которые в них играют, большинство этих игроков хотят упростить прохождение конкретной игры.
Они используют различные трейнеры, читы, программы такие как: Cheat Engine, ArtMoney. Эти программы позволяют изменять значения в памяти игры.
Например у игрока 100 золота, с помощью этих программ он может изменить это количество на любое другое.

Но есть так же люди которые разрабатывают читы к играм, им намного интересней разобраться как игра работает(взглянуть на её изнутри) нежели играть в эту игру

Здесь я хочу поделится своим опытом в модификации игр с новичками которые хотят научится создавать читы к играм, а так же изменить что-то в игре.
Я буду показывать именно пример модификации(изменения игры), внедрение своего кода в игру.
Скажу сразу я не профессионал в этом деле. Так же хочу услышать советы людей которые многое прошли в обратной разработке приложений.

Для начала нужно сказать про приложения которые будут помогать в создании модификации.

1. Дизассемблер - IDA Pro + Hex Rays;
   
2. Cheat Engine - для поиска значений в памяти игры;
   
3. CFF Explorer - для подключения своей DLL к приложениям; (Об этом чуть позже);
   
4. Писать модификацию я буду на VC++ с использованием WINAPI;
   
5. PEID - анализатор исполняемых файлов. Хорошо определяет многие упаковщики и протекторы; (Можно еще использовать DIE);
   
6. ReClass - для удобного создания классов разных объектов в игре;
   
7. WinHex - для патчинга приложений.
   

Этого достаточно для написания своей первой модификации.

В качестве примера я буду писать модификацию для игры Plants vs Zombies.
Первое что нам надо сделать это скачать и проанализировать игру. Запустим программу PEID и выберем EXE файл игры.



На скриншоте видно что игра написана на VC++, а так же то что она не упакована и не защищена протекторами.

Следующий этап это написание своей DLL и подключение её к игре.
Создадим в Visual Studio проект Win32 DLL.

И напишем следующий код:

PHP код:

<?php 

__declspec(dllexport) BOOL APIENTRY DllMain(HMODULE hModule, DWORD ul_reason_for_call, LPVOID lpReserved)

{

    switch (ul_reason_for_call)

    {

    case DLL_PROCESS_ATTACH:

        MessageBox(NULL, _T("DLL PROCESS ATTACH"), _T("DLL"), MB_OK | MB_ICONINFORMATION);

        break;

    case DLL_THREAD_ATTACH:

    case DLL_THREAD_DETACH:

    case DLL_PROCESS_DETACH:

        break;

    }

    return TRUE;

}