【Windows 逆向】CheatEngine 工具 ( 汉化版 CE 工具推荐 | 编写简单 C++ 程序 | C++ 程序执行分析 | 使用 CE 修改上述 C++ 程序 )
文章目錄
- 一、漢化版 CE 工具推薦
- 二、編寫簡單 C++ 程序
- 三、C++ 程序執行分析
- 四、使用 CE 修改上述 C++ 程序
一、漢化版 CE 工具推薦
推薦一個漢化版的 CE 工具 : https://bbs.pediy.com/thread-195729-1.htm
在 CSDN 也上傳了一份 : https://download.csdn.net/download/han1202012/40652044
執行 Cheat Engine.exe 文件 , 可啟動 CE 工具 ;
啟動后效果 :
二、編寫簡單 C++ 程序
CE 工具可以查找 , 并修改軟件內存 ; 首先 , 需要啟動一個軟件 , 這里我們自己編寫一個簡單程序 ;
在 Visual Studio 2019 中創建 Windows 平臺的 " 控制臺應用 " 類型的項目 ;
設置好項目類型 , 創建該類型的項目 ;
主函數代碼如下 :
#include <iostream>int main() {std::cout << "Hello World!\n";int number = 0;printf("number=%d", number);// 從命令行輸入字符, 無實際意義, 只是為了設置程序間隔getchar();number = 123;printf("number=%d", number);// 從命令行輸入字符, 無實際意義, 只是為了設置程序間隔// 在此處阻塞時, 使用 CE 修改 number 的值getchar();printf("number=%d", number); }執行效果 :
三、C++ 程序執行分析
程序剛啟動時 , 控制臺內容 ; 執行如下代碼內容 , 打印 number=0 ;
int number = 0;printf("number=%d", number);點擊回車后 , 執行如下代碼內容 , 打印 number=123 ;
number = 123;printf("number=%d", number);再次點擊回車后 , 執行如下代碼內容 , 打印 number=123 ; 程序執行完畢 ;
printf("number=%d", number);四、使用 CE 修改上述 C++ 程序
使用 CE 修改上述 C++ 程序 : 在最后一次執行時 , 使用 CE 工具修改 number 值為 888 , 然后打印 number=888 ;
打開 CE 工具后 , 點擊 放大鏡按鈕 , 搜索當前運行的進程 ;
搜索后 , 會彈出一個進程列表窗口 , 窗口中會顯示所有正在運行的進程 ;
在控制臺運行的命令行中 , 有程序名稱 CE_Demo.exe 程序 ;
在進程列表中找到該程序 , 點擊 " 打開 " 按鈕 ;
打開進程后 , 界面被激活 , 頂部顯示進程名稱 ;
查找 123 數值 , 掃描類型選擇 " 精確數值 " 類型 , 該變量是 int 類型的 , 占 4 字節 , 選擇數值類型 " 4字節 " , 然后點擊 " 首次掃描 " 按鈕 ;
此時在進程內存中 , 掃描到了 123 值 ;
雙擊找到的地址 , 會在下方記錄該地址 ;
雙擊下方的描述 , 可以修改新的描述內容 , 這里修改成 " 變量 number "
修改后的效果 :
雙擊該數值 , 將其改為 888 ;
此時數值修改為 888 ;
使用 CE 修改內存后 , 繼續執行程序 , 此時打印的值變為 number=888 ;
程序執行結束后 , 變量的生存周期終止 , 變量的數值變為 ?? ;
總結
以上是生活随笔為你收集整理的【Windows 逆向】CheatEngine 工具 ( 汉化版 CE 工具推荐 | 编写简单 C++ 程序 | C++ 程序执行分析 | 使用 CE 修改上述 C++ 程序 )的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 【Windows 逆向】CheatEng
- 下一篇: 【Windows 逆向】使用 CE 分析