java 做外挂 内联汇编

前几天写了个QQ游戏练练看的外挂，不过实现原理很简单，先是从内存中读出练练看的棋盘数据，然后再用算法进行分析，得到两个可以连接的棋子坐标，再用软模拟鼠标在游戏窗口内点击两个棋子。

　　　　如果要做网络游戏的外挂，那么就要找游戏里的CALL，然后再在该游戏进程里注入汇编码，再执行注入的汇编码，来实现调用游戏CALL，那么这里就要用的汇编，其实并不是Java内联汇编，因为在Java里写汇编码，JAVA的JVM是不认识的，现在我们就要用的JNA，在系统函数里有这几个函数：

public HANDLE CreateRemoteThread(W32API.HANDLE hProcess,Structure lpThreadAttributes,int dwStackSize,int lpStartAddress,Structure lpParameter,int dwCreationFlags,IntByReference lpThreadId);

这个函数是调用远程线程。

public int VirtualAllocEx(W32API.HANDLE hProcess,IntByReference lpAddress,int dwSize,int flAllocationType,int flProtect);

这个函数是在指定进程内开辟一段内存空间。

public boolean WriteProcessMemory(W32API.HANDLE hProcess,int lpBaseAddress,byte []lpBuffer,int nSize,IntByReference lpNumberOfBytesWritten);

这个函数是在一段内存空间内，写入指定汇编码。

具体每个参数的意思可以在MSDN里面找到。

刚开始我是用StringBuffer把汇编码组成一个字符串，然后再转换成字节数组，写入内存，在去调用，在测试的时候，发现会把游戏直接送回娘家，游戏直接挂掉，让我纳闷了几个小时，到底是哪里出错了啦？在网上搜索发现，有个牛人已经用JAVA做过内联汇编，查看他的源代码才发现，汇编码不能直接转换成byte数组写入进去，必须要转换成机器码写入才能调用，下面把源码附上：

//获得窗口句柄
  W32API.HWND hwnd=User32.INSTANCE.FindWindow(null, “GameCall”);
  //获得窗口进程ID
  IntByReference id=new IntByReference();
  User32.INSTANCE.GetWindowThreadProcessId(hwnd,id);
  //获得进程句柄
  W32API.HANDLE handle=MyKernel32.INSTANCE.OpenProcess(MyKernel32.PROCESS_ALL_ACCESS, false, id.getValue());
  
  //开辟内存空间
  int l=MyKernel32.INSTANCE.VirtualAllocEx(handle, null, 0x3000, 0x1000, 0x40);
  if(l==0){

   System.out.println(“分配内存失败”);
   return;
  }else{

   System.out.println(“分配内存成功”);
   System.out.println(“内存地址：”+l);
  }
  //编写汇编码
  ASM asm = new ASM();
  //寄存器全部入栈
  asm._PUSHAD();
  //写入CALL汇编码
  asm._CALL(0x401cc0);     //0x401cc0这个是CALL的基址.
  //寄存器全部出栈
  asm._POPAD();
  // 结尾标记，操作开始执行
     asm._RET();
     //将汇编码写入内存
  boolean b=MyKernel32.INSTANCE.WriteProcessMemory(handle, l,ASM.getHexToBytes(asm.getASMCode()), 0x3000, null);
  if(b){

   System.out.println(“写入成功”);
  }else{

   System.out.println(“写入失败”);
   return;
  }
  //连续调用写入的汇编码
  for(int i=0;i<50;i++){

   int lpThreadId=0;
   MyKernel32.INSTANCE.CreateRemoteThread(handle, null, 0, l,null , 0, lpThreadId);
   if(lpThreadId==0){

    System.out.println(“调用成功”);
   }else{

    System.out.println(“调用失败”);
   }
  }

好了，今天就写到这，继续去研究呢。