免责声明：内容仅供学习参考，请合法利用知识，禁止进行违法犯罪活动！
本次游戏没法给
内容参考于：微尘网络安全
工具下载：
链接：https://pan.baidu.com/s/1rEEJnt85npn7N38Ai0_F2Q?pwd=6tw3
提取码：6tw3
复制这段内容后打开百度网盘手机App，操作更方便哦
上一个内容：21.x86游戏实战-实现注入器
在 18.x86游戏实战-找角色人物名字 里找到了名字，名字的地址是 [[0x1AB7CDC]+0x258]，然后本次就要在我们的dll里读取出这个名字
OD附加之后脱离（不附加）的方式，右击然后点下图红框的选项
在读取之前，先看一下游戏中文字使用的是什么编码方式
有中文一般都是UNICODE编码，然后游戏是32位所以选择UNICODE(32字符)
选择之后名字就能显示出来了，如果UNICODE显示不正常那就尝试ASCII编码，如果都不正常那就说明这个数据不是一个文字或英文
然后名字的地址是 [[0x1AB7CDC]+0x258] 这个
接下来手动的找一次，来到0x1AB7CDC地址，0x1AB7CDC地址的值是一个内存地址
右击下图红框位置
然后选择数据窗口跟随
然后就能来到下图红框位置
然后这里有个东西，双击下图红框的列它会出现偏移（双击下图列中任意一行数据就能明白了）
然后 [[0x1AB7CDC]+0x258] 到了+0x258了，也就是655B7000+0x258，然后就来到了下图红框位置
然后0x655B7258内存地址的值还是内存地址，所以继续右击下图位置选择数据窗口中跟随
然后来到下图红框位置
然后选择UNICODE(32字符)，就可以看到名字了
到这就手动解析 [[0x1AB7CDC]+0x258] 得到了名字，接下来就开始按照上方找名字的过程写c++代码了
代码：
首先给WCDXX窗口添加一个按钮
然后鼠标右击按钮，选择属性
在属性里改一下描述文字
然后双击下图红框的按钮
双完就会创建好按钮点击事件处理函数（按钮点击时执行的代码）了
然后打开Dbgview.exe
确保Dbgview.exe监视里选的内容与下图中的一样
然后注入
注入之后点击下图红框的按钮
然后就给打印出名字了
// DXXDlg.cpp: 实现文件
//
#include "pch.h"
#include "WCDXX.h"
#include "afxdialogex.h"
#include "DXXDlg.h"
// DXXDlg 对话框
IMPLEMENT_DYNAMIC(DXXDlg, CDialogEx)
DXXDlg::DXXDlg(CWnd* pParent /*=nullptr*/)
: CDialogEx(IDD_DIALOG1, pParent)
{
OutputDebugStringA("执行流程-执行DXXDlg构造函数流程1");
}
DXXDlg::~DXXDlg()
{
OutputDebugStringA("执行流程-执行DXXDlg析构函数流程1");
}
void DXXDlg::DoDataExchange(CDataExchange* pDX)
{
CDialogEx::DoDataExchange(pDX);
}
BEGIN_MESSAGE_MAP(DXXDlg, CDialogEx)
ON_BN_CLICKED(IDC_BUTTON1, &DXXDlg::OnBnClickedButton1)
END_MESSAGE_MAP()
// DXXDlg 消息处理程序
void DXXDlg::OnBnClickedButton1()
{
// [[0x1AB7CDC]+0x258]
/*
*这个符号表示地址，在c++中被称为指针或指针类型
int表示4字节数字
int*就表示指针类型的int
(int*)0x1AB7CDC;这样表示0x1AB7CDC地址里的内容是4字节的数字
*/
int* address = (int*)0x1AB7CDC;
/*
取出地址中的值，也就是取出0x1AB7CDC里的内容
*address这样在左边只写一个*表示取内存地址里的值
也就是取address它的值，address是0x1AB7CDC，也就是取0x1AB7CDC它的值
*/
int addressValue = *address;
addressValue += 0x258;
/*
(*(int*)addressValue)意思是
把addressValue转成int*，也就是把
addressValue的值当成内存地址，addressValue的值现在是[0x1AB7CDC]+0x258这个
现在这个地址里面的值是名字的地址，所以在左边加了一个*让把名字的地址去除了出来
取出来之后就得到了名字，名字是UNICODE类型，UNICODE又被称为宽字节，宽字节的数据是用两个字节描述一个文字或字母
在c++里wchar_t类型就是UNICODE
然后在c++中名字这种数据被称为字符串，如果要用字符串必须用指针类型也就是wchar_t*
右边加上*让wchar_t变成指针类型的wchar_t，才能在c++中使用字符串
*/
wchar_t* name = (wchar_t*)(*(int*)addressValue);
// 一般函数名后面是W就表示有UNICODE，也就是要用宽字节
OutputDebugStringW(name);
}
完整代码：以 它的代码为基础进行修改
链接：https://pan.baidu.com/s/1W-JpUcGOWbSJmMdmtMzYZg?pwd=q9n5
提取码：q9n5
复制这段内容后打开百度网盘手机App，操作更方便哦
