灵魂深渊 (v5.4) | 得分作弊

Struggle

Spirits Abyss得分作弊辅助

main.cpp:

1. 
   
2. #include "module.h"
   
3. 
   
4. using namespace std;
   
5. 
   
6. 
   
7. int main() {
   
8.         DWORD off1, off2, off3, off4;
   
9.         DWORD final_off;
   
10.         double new_score = 200000;
    
11.         double modified_score;
    
12.         char moduleName[] = "Spirits Abyss.exe";
    
13. 
    
14.         HWND hGameWindow = FindWindow(NULL, "Spirits Abyss (v5.4)");
    
15.         if (hGameWindow == NULL) {
    
16.                 system("Color 4");
    
17.                 cout << "Can't find Spirits Abyss window?\n";
    
18.                 Sleep(3000);
    
19.                 exit(-1);
    
20.         }
    
21.         else {
    
22.                 system("Color A");
    
23.                 cout << "////////////////////\n";
    
24.                 cout << "Spirits Abyss found!\n";
    
25.                 Sleep(1500);
    
26.                 system("cls");
    
27.                 DWORD procID;
    
28.                 GetWindowThreadProcessId(hGameWindow, &procID);
    
29.                 HANDLE handle = OpenProcess(PROCESS_ALL_ACCESS, FALSE, procID);
    
30.                 if (procID == NULL) {
    
31.                         system("Color 4");
    
32.                         cout << "Process ID was not found...\n";
    
33.                         Sleep(3000);
    
34.                         exit(-1);
    
35.                 }
    
36.                 else {
    
37.                         system("Color a");
    
38.                         cout << "Process ID found!\n";
    
39.                         Sleep(1500);
    
40.                         DWORD clientBase = dwGetModuleBaseAddress(_T(moduleName), procID);
    
41.                         ReadProcessMemory(handle, (LPCVOID)(clientBase + 0x4B27F8), &off1, sizeof(double), NULL);
    
42.                         ReadProcessMemory(handle, (LPCVOID)(off1 + 0x2C), &off2, sizeof(double), NULL);
    
43.                         ReadProcessMemory(handle, (LPCVOID)(off2 + 0x10), &off3, sizeof(double), NULL);
    
44.                         ReadProcessMemory(handle, (LPCVOID)(off3 + 0x6C), &off4, sizeof(double), NULL);
    
45.                         Sleep(5);
    
46.                         cout << "Found |1| " << hex << off1 << '\n';
    
47.                         cout << "Found |2| " << hex << off2 << '\n';
    
48.                         cout << "Found |3| " << hex << off3 << '\n';
    
49.                         cout << "Found |4| " << hex << off4 << '\n';
    
50.                         final_off = off4 + 0x30;
    
51.                         WriteProcessMemory(handle, (LPVOID)(final_off), &new_score, sizeof(double), NULL);
    
52.                         ReadProcessMemory(handle, (LPCVOID)(final_off), &modified_score, sizeof(modified_score), NULL);
    
53.                         cout << " * Score Hacked --> " << modified_score << '\n';
    
54.                         Sleep(3000);
    
55.                         system("Color 4");
    
56.                         system("title DONE!");
    
57.                         system("cls");
    
58.                         cout << "Finished fucking leaderboards! :)\n";
    
59.                         Sleep(10000);
    
60.                 }
    
61.         }
    
62.         return 0;
    
63. }
    

复制代码

module.cpp:

1. 
   
2. #include <Windows.h>
   
3. #include <TlHelp32.h>
   
4. #include <iostream>
   
5. #include <vector>
   
6. #include <tchar.h>
   
7. 
   
8. DWORD dwGetModuleBaseAddress(TCHAR* lpszModuleName, DWORD pID) {
   
9.         DWORD dwModuleBaseAddress = 0;
   
10.         HANDLE hSnapshot = CreateToolhelp32Snapshot(TH32CS_SNAPMODULE, pID);
    
11.         MODULEENTRY32 ModuleEntry32 = { 0 };
    
12.         ModuleEntry32.dwSize = sizeof(MODULEENTRY32);
    
13. 
    
14.         if (Module32First(hSnapshot, &ModuleEntry32)) {
    
15.                 do {
    
16.                         if (_tcscmp(ModuleEntry32.szModule, lpszModuleName) == 0) {
    
17.                                 dwModuleBaseAddress = (DWORD)ModuleEntry32.modBaseAddr;
    
18.                                 break;
    
19.                         }
    
20.                 } while (Module32Next(hSnapshot, &ModuleEntry32));
    
21. 
    
22.         }
    
23.         CloseHandle(hSnapshot);
    
24.         return dwModuleBaseAddress;
    
25. }
    

复制代码

module.h:

1. 
   
2. #pragma once
   
3. #include <Windows.h>
   
4. #include <TlHelp32.h>
   
5. #include <iostream>
   
6. #include <vector>
   
7. #include <tchar.h>
   
8. 
   
9. DWORD dwGetModuleBaseAddress(TCHAR* lpszModuleName, DWORD pID);
   

复制代码