大富翁8 修改器

宝塔服务器面板，一键全能部署及管理，送你10850元礼包，点我领取

这里使用之前分析出来的数据结构写一个简易的修改器。在写之前需要确认如下事情

一、如何取得对象在内存中位置

由于之前分析出来的两个变量gRichCardsTable、gRichDataInfo是全局的变量，它们的偏移在每个发布版本中是确定的

我使用的版本偏移值：

gRichDataInfo 0x231dac

gRichCardsTable 0x231dbc

二、如何修改Rich8的内存数据

可以使用Windows的两个函数ReadProcessMemory、WriteProcessMemory来实现从Rich8进程中读取数据和写入数据。

实现思路比较简单，就是

通过ReadProcessMemory读取数据->界面显示

取界面数据->通过WriteProcessMemory写入修改后的数据

结构定义

#pragma pack(1)

struct RichUserCardItem
{
    ULONG CardValue;　　　　　　//卡片值
    ULONG Reserved1;
    ULONG Reserved2;
};

struct RichUserInfo
{
    BYTE Reserved1[656];
    ULONG CashValue;　　　　　　//现金
    ULONG SavingsValue;    　　//存储
    BYTE Reserved2[28];
    RichUserCardItem ArrayOfUserCard[8];//8个卡片
    ULONG Reserved3;
    ULONG Reserved4;
    ULONG Reserved5;
    ULONG CountOfUserCard;　　//持有卡片的数量
    ULONG CouponValue;　　　　//点券
};

struct RichDataInfo
{
    RichUserInfo* UsersInfo;　　//玩家数组指针
    ULONG Reserved1;
    ULONG Reserved2;
    ULONG UserTotalCount;　　　　//玩家的数量
    BYTE Reserved3[28];
    ULONG IndexOfUserSelected;　//当前玩家索引
};

struct RichCardInfo
{
    ULONG* CardsTable;　　//卡片表的指针
    ULONG Reserved1;
    ULONG Reserved2;
    ULONG CardTotalCount;　　//卡片的个数
};

#pragma pack()