水波摇曳 发表于 2015-2-10 10:16:37

【转载】八门神器gameKiller和游戏金手指gamecih简单原理分析

这两个工具都是通过修改进程内存的方式来实现的。
简单点说就是调试进程。java 写的界面调用native c 写调试程序。
这里简单抛块转。程序运行需要获取ROOT权限的方法网上很多,可以搜索一下。


通过
      activityManager = (ActivityManager) getSystemService(ACTIVITY_SERVICE);
      procList = activityManager.getRunningAppProcesses();
得到当前运行的应用PID。

通过分析/proc//maps文件,得到下面的地址(一般内存分配都在这里进行)
开始      - 结束         可读写
4267f000-42864000 rw-p 00001000 00:04 760      /dev/ashmem/dalvik-LinearAlloc(deleted)

Runtime.getRuntime().exec(“tt”);
运行TT程序(tt需要参数)。

通过tt程序获取内存内容(snapshot),保存成文件。分析文件就比较简单了。找到所有符合你搜索的数据,将地址保存建表。
然后回到游戏,等待数据变化后重复上面的过程,通过保存的上次的地址,进行进一步搜索,直到确认正确地址后,修改这个地址内容即可。
tt程序需要ROOT权限运行
tt程序用ndk编译
Android.mk 编译脚本
==================================================
LOCAL_PATH:= $(call my-dir)

include $(CLEAR_VARS)

LOCAL_SRC_FILES:= \
main.c

LOCAL_LDLIBS :=

LOCAL_MODULE:= tt

include $(BUILD_EXECUTABLE)

include $(call all-makefiles-under,$(LOCAL_PATH))

附tt的源代码:
mian.c
#include <asm/page.h>
#include <sys/mman.h>
#include <unistd.h>
#include <stdio.h>
#include <fcntl.h>
#include <sys/ptrace.h>
#include <errno.h>
#include <stdlib.h>

#define TRACE(o,p) printf(o,p)

void change_process_mem(int pid ,long offset,long value)
{

    ptrace(PTRACE_ATTACH, pid, NULL, NULL);
    waitpid(pid, NULL, 0);
   
    ptrace(PTRACE_POKEDATA, pid,(void *)offset, (void *)value);

    ptrace(PTRACE_DETACH, pid, NULL, NULL);
    waitpid(pid, NULL, 0);

   
}

void process_mem_snapshot(int pid,long offset,long size,char* memfilename)
{
    long i=0;
    FILE* out;
    ptrace(PTRACE_ATTACH, pid, NULL, NULL);
    waitpid(pid, NULL, 0);
    out = fopen(memfilename,"wb+");

    for(i=offset;i<offset+size;i+=4)
    {
      long r = ptrace(PTRACE_PEEKDATA, pid,(void *)i, NULL);
      fwrite((char*)&r,4,1,out);
    }

    fclose(out);
   
    ptrace(PTRACE_DETACH, pid, NULL, NULL);
    waitpid(pid, NULL, 0);
}

int printf_help(int argc, char *argv[])
{


    if ((argc<5)||(argv=='s'&&argv==0&&argc<6))
    {
      printf("\r\n\r\n"
            "Usage:\ttt <sm> pid offset size <FILE>\r\n\r\n"
            "\ttt s 1000 10000 1222 \"/sdcard/temp\"\r\n"
            "\ttt m 1000 20000 1234\r\n");

      return 0;
    }
    return 1;
}


int main_s(int argc, char *argv[])
{
    int pid;
    long offset;
    long size;
    char* memfilename;

    pid = atoi(argv);
    offset = atol(argv);
    size = atol(argv);
    memfilename = argv;
    process_mem_snapshot(pid,offset, size,memfilename);
   
    return 0;
}

int main_m(int argc, char *argv[])
{
    int pid;
    long offset;
    long value;
   
    pid = atoi(argv);
    offset = atol(argv);
    value = atol(argv);
    change_process_mem(pid , offset, value);
    return 0;
}

void main(int argc, char *argv[])
{
    int pid = 0;

    if (!printf_help(argc,argv))
    {
      return;
    }

   
    if (argv=='s'&&argv==0)
    {
         main_s(argc,argv);
         return;
    }


    if (argv=='m'&&argv==0)
    {
         main_m(argc,argv);
      return;
    }
   
    return ;
}

原帖地址:http://hi.baidu.com/1000in1/item/7c27992427b494949c63d153

整理文档,收藏夹留存的,一定是@peterdocter 皮特哥给的地址,删除收藏夹 移动论坛了




beijingshi1 发表于 2015-2-10 11:28:11

一直很好奇。。。

sndncel 发表于 2015-2-13 08:33:09

谢谢分享。。。。。我看到有人用易语言也写过这软件呀。。。。。看来只要有思路,还是可以自己编写的呀。哈哈。

5Up4Shit 发表于 2015-2-13 23:02:23

为什么回复这个帖子的人那么少呢?

yuzhe 发表于 2015-3-20 21:10:31

QQ也可以完美过掉自校验!
另外补充一下, 如果碰到 一些破解软件 需要安装 “幸运破解器” 使用 核心功能破解签名的 软件应该都可使用此方法,
而不在需要安装破解器可直接,但是过不了系统的 签名校验, 所以不能覆盖安装!!!

善良的恶魔 发表于 2015-4-3 22:10:34

不错的帖子,学习啦。。。

B6B6B6 发表于 2015-6-17 19:57:55

学习了!!!

沐小悠 发表于 2015-7-27 16:40:44

抬头望未来 发表于 2015-7-29 11:14:08

不仅丑还保守 发表于 2015-7-29 11:22:53

页: [1] 2
查看完整版本: 【转载】八门神器gameKiller和游戏金手指gamecih简单原理分析