CE 7.5 + OD 2.0 逆向实战：从内存扫描到 FindWindowA 定位游戏进程的 5 个关键步骤-平芜编程栈

CE 7.5 + OD 2.0 逆向实战：从内存扫描到 FindWindowA 定位游戏进程的 5 个关键步骤

逆向工程的世界就像一场数字化的侦探游戏，而Cheat Engine（CE）和OllyDbg（OD）则是我们手中的放大镜和解剖刀。本文将带你深入游戏逆向分析的核心环节——进程定位，通过五个关键步骤，从基础的内存扫描到精准的进程识别，构建完整的逆向工作流。

1. 逆向工程基础与环境准备

逆向分析的第一步是搭建合适的工具环境。我们需要准备以下工具组合：

Cheat Engine 7.5：内存扫描与修改的核心工具
OllyDbg 2.0：动态调试与分析利器
Visual Studio：用于编写自定义注入代码
目标游戏：选择一款简单的单机游戏作为实验对象

配置调试环境时，有几个关键点需要注意：

// 示例：启用调试权限的代码片段 BOOL EnableDebugPrivilege() { HANDLE hToken; if(OpenProcessToken(GetCurrentProcess(), TOKEN_ADJUST_PRIVILEGES, &hToken)) { TOKEN_PRIVILEGES tp; tp.PrivilegeCount = 1; LookupPrivilegeValue(NULL, SE_DEBUG_NAME, &tp.Privileges[0].Luid); tp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED; AdjustTokenPrivileges(hToken, FALSE, &tp, sizeof(tp), NULL, NULL); CloseHandle(hToken); return GetLastError() == ERROR_SUCCESS; } return FALSE; }

提示：在Windows 10/11上执行逆向操作时，需要以管理员身份运行所有工具，否则可能会遇到权限不足的问题。

2. 内存扫描与特征值定位技术

CE的内存扫描是逆向工程的起点。以游戏中的血量值为例，典型的扫描流程如下：

首次扫描未知初始值
游戏内血量变化后，进行"减少的数值"扫描
多次筛选后锁定内存地址

内存地址的常见表现形式：

类型	示例	说明
静态地址	0x00A1B2C3	直接指向目标数据
动态地址	[0x00A1B2C3]+0x10	需要基址加偏移
多级指针	[[[0x00A1B2C3]+0x8]+0x4]	多层级间接寻址

// 多级指针读取示例 DWORD ReadMultiLevelPointer(HANDLE hProcess, DWORD base, const std::vector<DWORD>& offsets) { DWORD result = 0; for(size_t i = 0; i < offsets.size(); ++i) { ReadProcessMemory(hProcess, (LPVOID)base, &base, sizeof(DWORD), NULL); base += offsets[i]; } ReadProcessMemory(hProcess, (LPVOID)base, &result, sizeof(DWORD), NULL); return result; }

3. 进程识别与窗口定位技术

获取游戏进程是逆向操作的前提。Windows提供了多种API用于进程识别：

FindWindowA/FindWindowEx：通过窗口类名或标题查找
EnumWindows：枚举所有顶层窗口
GetWindowThreadProcessId：获取窗口对应的进程ID

窗口定位的典型代码实现：

DWORD GetProcessIdByWindow(LPCSTR className, LPCSTR windowTitle) { HWND hWnd = FindWindowA(className, windowTitle); if(hWnd == NULL) return 0; DWORD processId = 0; GetWindowThreadProcessId(hWnd, &processId); return processId; }

注意：现代游戏常使用自定义窗口类名，需要通过Spy++等工具事先获取准确的类名信息。

4. 内存操作与注入技术实战

获取进程句柄后，我们可以进行内存操作。关键API包括：

VirtualAllocEx：在目标进程分配内存
WriteProcessMemory：写入数据或代码
CreateRemoteThread：在目标进程执行代码

内存注入的典型流程：

使用VirtualAllocEx在目标进程分配可执行内存
使用WriteProcessMemory写入shellcode
使用CreateRemoteThread执行注入的代码

// 内存注入示例代码 bool InjectCode(DWORD pid, const std::vector<BYTE>& shellcode) { HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, pid); if(hProcess == NULL) return false; LPVOID remoteMem = VirtualAllocEx(hProcess, NULL, shellcode.size(), MEM_COMMIT | MEM_RESERVE, PAGE_EXECUTE_READWRITE); if(remoteMem == NULL) { CloseHandle(hProcess); return false; } if(!WriteProcessMemory(hProcess, remoteMem, shellcode.data(), shellcode.size(), NULL)) { VirtualFreeEx(hProcess, remoteMem, 0, MEM_RELEASE); CloseHandle(hProcess); return false; } HANDLE hThread = CreateRemoteThread(hProcess, NULL, 0, (LPTHREAD_START_ROUTINE)remoteMem, NULL, 0, NULL); if(hThread == NULL) { VirtualFreeEx(hProcess, remoteMem, 0, MEM_RELEASE); CloseHandle(hProcess); return false; } CloseHandle(hThread); CloseHandle(hProcess); return true; }