星际2在启动的时候，会创建2个exe进程。
这两个互相监视，关闭某一个，另外一个都会关掉。并且2个都无法用od附加。
我对比了进城里的那两个exe,虽然都来自一个sc2.exe,但是明显不是一个文件。
首先我先hook了WriteProcessMemory
代码:
BOOL __stdcall Dbg::WriteProcessMemory_Hook(HANDLE hProcess, LPVOID lpBaseAddress, LPCVOID lpBuffer, SIZE_T nSize, SIZE_T *lpNumberOfBytesWritten)
{
char szBuffer[1024] = "";
sprintf_s(szBuffer, sizeof(szBuffer), "Process: %x\nBaseAddr: %x\nBuffer: %x\nSize: %x", hProcess, lpBaseAddress, lpBuffer, nSize);
MessageBox(0, szBuffer,0 ,0);
IMAGE_DOS_HEADER* pDos = (IMAGE_DOS_HEADER*)lpBuffer;
if(pDos->e_magic == 0x5A4D)
{
DWORD dwWritten;
HANDLE hFile = CreateFileA( "C:\\CHNHack.exe", GENERIC_WRITE, FILE_SHARE_WRITE, NULL, CREATE_NEW, NULL, 0);
WriteFile(hFile, lpBuffer, 0x400 * 8, &dwWritten, NULL);
CloseHandle(hFile);
}
return WriteProcessMemory( hProcess, lpBaseAddress, lpBuffer, nSize, lpNumberOfBytesWritten );
}
然后hook CreateProcessW
代码:
BOOL __stdcall Dbg::CreateProcessW_Hook( LPCWSTR lpApplicationName, LPWSTR lpCommandLine, LPSECURITY_ATTRIBUTES lpProcessAttributes, LPSECURITY_ATTRIBUTES lpThreadAttributes, BOOL bInheritHandles, DWORD dwCreationFlags, LPVOID lpEnvironment, LPCWSTR lpCurrentDirectory, LPSTARTUPINFOW lpStartupInfo, LPPROCESS_INFORMATION lpProcessInformation )
{
USES_CONVERSION;
std::string hack(W2A(lpCommandLine));
replace_all(hack,"SC2.exe","CHNHack.exe"); //我写的一个字符串替换方法
LPWSTR tmp(A2W(hack.c_str()));
CreateProcessW(lpApplicationName,tmp,lpProcessAttributes,lpThreadAttributes,bInheritHandles,dwCreationFlags,lpEnvironment,lpCurrentDirectory,lpStartupInfo,lpProcessInformation);
MessageBoxW(0, L"断下来1",0 ,0);
MessageBoxW(0, L"断下来2",0 ,0);
return true;
}
后面，我吧系统的notepad.exe覆盖过去。改名CHNHack.exe，发现星际2还是无法调试，这个记事本也无法附加。
我就纳闷了，这个另外启动的线程是干嘛的啊？？？？？
另外， MessageBoxW(0, L"断下来1",0 ,0);
MessageBoxW(0, L"断下来2",0 ,0);
在这里，弹出第一个MessageBoxW的时候，游戏进程SC2.exe是可以附加的，这个时候再bp MessageBoxW可以跟到代码区。
可是这样跟进去了。od吧调试给占用了，可能他本身要调试占死主程序失效。那么联网的时候又不行了。
我说的比较乱，不知道有没有在搞星际2的人能看懂。
直接CreateProcessW里，我试过了ExitThread( 0 ); 这样是可以调试主程序的。来达到模式单人模式已经不是很困难了。关键是。只要一联网，程序就关掉了，估计他有判断他的附属线程是不是打开的。
这个od不能附加的问题，哪个大大能够搞定嘛？一起交流交流。
单机游戏破解，非外挂，应该没违规吧？
