关于游戏双开、多开工具的原理

rivershan 2003-09-04 10:04:38
最近在玩一个网络游戏童话(详见http://www.goth.com.cn),有个多开工具(详见http://www.gokids.com.cn/dl/double.zip),搞不懂它的原理~请大家帮忙分析一下~

他有两个关键的地方~

一是跳过游戏的Login.exe也就是在线升级界面(如果没有多开工具,那么运行游戏主程序Fairy.exe就会说要先运行Login.exe~);

二是跳过Fairy.exe也就是游戏主程序的防止同一程序同时运行多个实例的检测~

这两个部分功能如何实现的呢?
附:
Login是C++ Builer写的~
Fairy是VC写的~
双开工具也是VC~主要用了如下函数(Depends分析):

SendMessageA
CreateProcessA
GetModuleHandleA
GetProfileStringA
GetStartupInfoA
ResumeThread
WriteProcessMemory
WriteProfileStringA

=========================

帖子被斑竹误删了~
补上~
...全文
5052 48 打赏 收藏 转发到动态 举报
写回复
用AI写文章
48 条回复
切换为时间正序
请发表友善的回复…
发表回复
tanyaliji 2004-02-02
  • 打赏
  • 举报
回复
LEARNING
zykj_2000 2004-02-02
  • 打赏
  • 举报
回复
kankan
sjd163 2004-02-02
  • 打赏
  • 举报
回复
up
shines77 2004-02-02
  • 打赏
  • 举报
回复
up
vcforever 2003-12-07
  • 打赏
  • 举报
回复
up!
cywater2000 2003-11-26
  • 打赏
  • 举报
回复
我来谈谈一点想法,可能不一定对

我只谈关于全屏模式的游戏怎么会成为双开和多开的
具体细节我可能说不上,但我想可能是这样的:

正常来说,无论是2D的还是3D的游戏,在游戏初始化的时候都要设置“显示模式”
和“协作级”,通常游戏游戏一般都是“独占显卡+全屏”的

我想这些工具可能修改了这个设置,把它们改成了Normal级的,即可以成为“窗口模式”

或者,它们用了其他类似的方法,比如“虚拟映射到一个窗口”?(这个是我瞎说的)

呵呵,想听听专业人土的意见
我只对做游戏感兴趣,对外挂一类的不太感兴趣 :)
keiven 2003-11-24
  • 打赏
  • 举报
回复
学习!
lovenoend 2003-11-24
  • 打赏
  • 举报
回复
通过反汇编等得知
1、在线升级界面Login.exe创建了某些东西
2、游戏主程序Fairy.exe有防止同时运行多个实例的检测,如Mutex等

过程:
先CreateProcessA Fairy.exe,挂起
欺骗创建Login.exe要创建的东东
在内存里搜索Mutex等的标记,如命名等,
用WriteProcessMemory改掉
用ResumeThread恢复进程
再通过SendMessageA操控Fairy.exe


shines77 2003-11-23
  • 打赏
  • 举报
回复
呵呵,刚好我也在研究类似问题
zbl101 2003-11-23
  • 打赏
  • 举报
回复
mark
yaoha2003 2003-11-21
  • 打赏
  • 举报
回复
学习
yaoha2003 2003-11-21
  • 打赏
  • 举报
回复
学习
beyondtkl 2003-11-21
  • 打赏
  • 举报
回复
学习。
hardstudylulin 2003-11-21
  • 打赏
  • 举报
回复
学习!
lanfanghelanfanghe 2003-11-21
  • 打赏
  • 举报
回复
Up
istone 2003-11-21
  • 打赏
  • 举报
回复
学习
dzqsuper 2003-11-21
  • 打赏
  • 举报
回复
http://www.gokids.com.cn/dl/double.zip

空上链接好像不对哦

下不到东东
wqs6 2003-11-21
  • 打赏
  • 举报
回复
study!
wltsui 2003-11-04
  • 打赏
  • 举报
回复
up
farfh 2003-11-04
  • 打赏
  • 举报
回复
这个帖子这么有人气,将就问一下,呵呵。
我脱壳后的文件,用softice下断点,无法中断。比如:bpx messageboxa
可用wd32asm反汇编,再运行,却可以中断了,百思不得其解。
而且利用反汇编出来的代码修改原文件,也顺利得以进行。不知是何原因。
加载更多回复(28)

16,472

社区成员

发帖
与我相关
我的任务
社区描述
VC/MFC相关问题讨论
社区管理员
  • 基础类社区
  • Web++
  • encoderlee
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告

        VC/MFC社区版块或许是CSDN最“古老”的版块了,记忆之中,与CSDN的年龄几乎差不多。随着时间的推移,MFC技术渐渐的偏离了开发主流,若干年之后的今天,当我们面对着微软的这个经典之笔,内心充满着敬意,那些曾经的记忆,可以说代表着二十年前曾经的辉煌……
        向经典致敬,或许是老一代程序员内心里面难以释怀的感受。互联网大行其道的今天,我们期待着MFC技术能够恢复其曾经的辉煌,或许这个期待会永远成为一种“梦想”,或许一切皆有可能……
        我们希望这个版块可以很好的适配Web时代,期待更好的互联网技术能够使得MFC技术框架得以重现活力,……

试试用AI创作助手写篇文章吧