教程用到的所有工具都打包了,全部是无毒的,我自己用的也是这个

1.CE找基址

  启动扫雷,启动CE,
  点击CE上那一闪一闪的电脑样子的图标,
  弹出一个附加进程的窗口
  选择你游戏进程的名字,扫雷是"winmine.exe"....(一般在进程在最下面,扫雷默认是这个名字,你要是改了扫雷的文件名就选择你改的名字)
  

  首先来找插旗数的基址:
  
  可以看到,现在插旗数的数量是10
  所以我们在CE里输入10,点击首次扫描
  扫描出好多结果,
  我们在扫雷上随便插一下旗,让插旗数减少
  现在插旗数是9
  所以我们在CE里输入9,点击再次扫描
  我们在扫雷上随便插一下旗,让插旗数减少
  现在插旗数是8
  所以我们在CE里输入8,点击再次扫描
  我们在扫雷上随便插一下旗,让插旗数减少
  现在插旗数是7
  所以我们在CE里输入7,点击再次扫描
  反反复复的这样搜索,直到搜到我们想要的扫雷插旗数的内存地址
  下面来测试下我们找到的地址正不正确,双击我们找到的地址,就把地址移到下面的操作区域了,我们在数值的地方双击,随便输入个数值,比如99,回到扫雷,再插个旗,现在看到,插旗数是98了,这就说明我们找对了,
  旗数基址:01005194
  呵呵,下面继续
  
  
  下面我们来找扫雷的时间:
  
  开始玩扫雷吧,通过观察我们可以发现,扫雷的时间是不断增多的,
  点击CE的新扫描,由于扫雷的时间不固定,所以我们在扫描类型上选择"未知初始化数值",点首次扫描
  由于扫雷的时间是不断增多的,所以我们在扫描类型上选择"增加的数值",点再次扫描
  由于扫雷的时间又增多了,所以我们在扫描类型上选择"增加的数值",点再次扫描
  由于扫雷的时间又增多了,所以我们在扫描类型上选择"增加的数值",点再次扫描
  由于扫雷的时间又增多了,所以我们在扫描类型上选择"增加的数值",点再次扫描
  直到出现我们想要的值,我们看到,有一个地址的值和我们扫雷的时间是一样的,就是那个了,双击它.把它移到下面的操作区域,在数值那随便输入个数值,比如1,可以看见,扫雷窗口上的时间也跟着改变了,呵呵,成功了吧,但这个数值还在不断增加,烦死了,这个地址前有个锁定的选项,把锁定的选项勾上,把时间锁住,时间就不会一直增加啦
  扫雷的时间基址:0100579C 


  下面找扫雷开局按钮判断
  找这个开局按钮的判断有好几种方法
  一,开局按钮的判断肯定是个逻辑型变量啦,一般的话都是0代表假,1代表真,所以我们在还没有开局的时候输入0搜索,开局后输入1搜索,重复几次,直到找到开局的判断地址
  二,通过"未知初始化数值"和"更改的数值"搜索,在还没开局的时候搜"未知初始化数值",开局后搜"更改的数值",再重新开局,继续搜"更改的数值",直到找到开局的判断地址
  开局按钮判断基址:001005164
  把找到的地址记下来,后面找开局call时要用到
  
  




CE的使用到这基本上就说完了,CE的使用其实很简单,OD的使用才有一定的难度,下面开始使用OD


2.OD找call

  扫雷开局call
  
  启动扫雷,启动OD,
  点击OD的 文件-附加-选择扫雷的进程
  接着在OD的命令行框框里输入DW 001005164,下个开局按钮判断基址的硬件写入断点,回车键
  只要向内存001005164写入数据就会被断下来,因为开局肯定会向开局判断写入数据的嘛
  回到扫雷,重新开局,马上就被OD断下来了
  按ctrl+F9,执行到返回
  我们会看到很多个call,我们要的call是被断下来的地方上面的那个call,记住,是上面的那个call
  010014D6  |.  E8 9F210000   call    0100367A
  现在打开call测试工具来测试这个是不是我们要的call吧
  打开call测试工具,点击那个电脑样子的图标,附加扫雷的进程
  输入call    0100367A,点击创建远程线程,测试下call是否正确
  哈哈,扫雷没有出错,并且重新开局了是吧,运气真好,一个就找到了扫雷开局call

 

  找扫雷秒杀call
  
  秒杀扫雷是最爽的,直接调用扫雷成功的call,很黄很暴力
  扫雷成功会弹个对话框,我们就下个对话框的断点
  命令行输入bp DialogBoxParamW
  由于会弹出两个对话框,所以会被先后断下来两次,并且有两个call,我们就是要找到这两个call
  先玩胜利一盘扫雷,使OD断下来,断下来后按ctrl+F9,执行到返回,点击扫雷的确定按钮,又被断下来了,按ctrl+F9,执行到返回,接着我们就看见了一个call,
  01003505  |.  E8 77E6FFFF   call    01001B81
  这个call有一个参数,mov     dword ptr [eax], ecx


  测试下这个call是否正确,
  打开call测试工具,点击那个电脑样子的图标,附加扫雷的进程
  输入
     mov edx,0
     mov [010056cc],edx
     call 01001b81
  edx是扫雷所花的时间,点击创建远程线程,扫雷弹出个对话框,没有出错,说明我们找的这个call是正确的
  好,我们再找另一个call,同样是断下来后按ctrl+F9,执行到返回,接着我们就看见了一个call,
  0100350A  |.  E8 9BE6FFFF   call    01001BAA
  打开call测试工具测试下是否正确,
  输入
    mov edx,0
    mov [010056cc],edx
    call 01001b81
    call    01001BAA
  创建远程线程
  结果没有出错,是正确的,
  呵呵,扫雷的秒杀call也被我们轻松找到了

  
  
  扫雷点击call(鼠标左键):
  
  大家自己练习一下,看看能不能自己找到,
  下面贴出我找到的,对比下你找是是否正确
     push 2  //纵坐标
     push 4  //横坐标
     call  01003512
 


  鼠标插旗call(鼠标右键):
  
     这个是留给各位的作业




END
  

                                                作者QQ:2479298(此处勿改动,3Q)

上传的附件

扫雷外挂工具包.rar