植物大战僵尸外挂源码【简单版】
下面是外挂源码，加★是关键部分，懂原理之后就一通百通了，下一个版本将推出【效果版】，敬请期待！
（PS:找基址可以用工具CE 找植物大战僵尸的基址是最简单的了 不会的可以在百度找教程）
作者 QQ 2783608988 by 奥利奥
/* 头文件 */ #include <stdio.h> #include <windows.h> int main(void) { char Command; //命令 HWND hWnd; //窗口句柄 DWORD Pid; HANDLE hProcess=0; while(1) { getch(); system("cls"); plugin: printf(" |—————————植物大战僵尸 游戏外挂———————— |\n\n" "| —— C语言制作|\n\n" " | 打开外挂 A 修改阳光 S |\n\n" " | |\n\n" " | 修改金钱 D 退出外挂 F |\n\n" " | by 奥利奥 |\n\n" " |————————————————————————————|\n"); // 显示主菜单 Command=getche(); // 从键盘输入数据赋值给变量 if ( Command == 'F' || Command == 'f' ) //选择【退出外挂】 { exit(0); //结束程序（ 退出外挂 ） } else { if ( Command == 'A' || Command == 'a' ) //选择【打开外挂】 { hWnd = FindWindow(NULL,"植物大战僵尸中文版"); //★FindWindow靠名字来取得这个游戏程序的句柄 if( hWnd == NULL ) { printf("\n未发现游戏进程 请先运行游戏\n"); } else if ( hWnd != NULL ) { GetWindowThreadProcessId(hWnd,&Pid); //★GetWindowThreadProcessId获取进程ID hProcess = OpenProcess(PROCESS_ALL_ACCESS,FALSE,Pid); //★OpenProcess打开进程 获取所有操作权限 if ( hProcess == NULL ) { printf("\n打开游戏进程失败\n"); } else { printf("\n成功打开游戏进程\n"); } } } if ( Command == 'S' || Command == 's' ) //选择【修改阳光】 { if ( hProcess == NULL ) { printf("\n请先打开外挂\n"); } else { DWORD sunny; //阳光基址 006A9EC0 一级偏移 768 二级偏移 5560 DWORD Add1 =0x006A9EC0,Add2,Add3; ReadProcessMemory (hProcess,(void *)Add1,&Add2,4,0); //★ReadProcessMemory读取数据 这个读的是一级偏移的还要读 Add1 = Add2 + 0x768 ;//阳光基址+一级偏移=一级基址 ReadProcessMemory(hProcess,(void *)Add1,&Add2,4,0); //读二级偏移 Add1 = Add2 + 0x5560 ;//一级基址+二级偏移 printf("\n您想多少阳光？："); scanf_s("%d",&sunny); DWORD res = WriteProcessMemory(hProcess, (void *)Add1, &sunny, 4, 0); //★WriteProcessMemory写入内存 if ( res == NULL ) { printf("\n修改失败\n"); } else { printf("\n修改成功\n"); } goto plugin; //goto语句 } } if ( Command == 'D' || Command == 'd' ) //选择【修改金钱】 { if ( hProcess == NULL ) { printf("\n请先打开外挂\n"); } else { DWORD money; DWORD Add1 = 0x006A9EC0 ,Add2,Add3; //金币基址 006A9EC0 一级偏移 82C 二级偏移 28 ReadProcessMemory (hProcess,(void *)Add1,&Add2,4,0);//★ReadProcessMemory读取数据 这个读的是一级偏移的还要读 Add1 = Add2 + 0x82C ; ReadProcessMemory(hProcess,(void *)Add1,&Add2,4,0); //★ReadProcessMemory读二级偏移 Add1 = Add2 + 0x28 ; printf("\n您想多少金钱？(忽略个位数):"); scanf("%ld",&money); DWORD res = WriteProcessMemory(hProcess,(void *)Add1,&money,4,0); //★WriteProcessMemory写入内存 if ( res == NULL ) { printf("\n修改失败\n"); } else { printf("\n修改成功\n"); } } } } } return 0; }