本次使用PyQt5开发了一款植物VS僵尸游戏,包含45种植物和28种僵尸,欢迎各位下载体验啊 4.进行游戏4.1地图1这是一关白天地图 请忽略我的测试阳光数据4.2地图2我们可以通过按下数字键1来控制显示、隐藏体力4.3地图35.图鉴游戏准备阶段可以点击查看图鉴5.1图鉴索引5.2植物图鉴5.3 ,每类元素内部采用多继承,这考验了作者的面向对象编程:植物、僵尸、子弹都以QLabe为基类,再去实现自己内部特殊的属性,比如:豌豆射手属于射手类,所有射手类的植物都会发射直线的子弹,撑杆跳僵尸会跳过遇到的第一株植物 、僵尸攻击僵尸碰撞检测、特殊植物特性开发、僵尸特性开发、这是主要的耗时点,加上不同的游戏场景联动,测试也是耗费了很长时间。 的数据,实现僵尸的自右向左移动,在此期间遇到植物后停下来攻击植物直到自己死亡或者植物死亡再继续向左移动。
孩子一直迷恋植物大战僵尸这款游戏,从一开始的水平不行,到后来经常看植物大战僵尸的过关视频来提升自己的游戏水平,到现在游戏是玩的越来越好了,至少感觉植物大战僵尸这个游戏水平比我强很多。 为了希望他能进一步的在游戏中能够学习到知识,我为他写了一个简单的修改阳光和种植植物后免冷却时间的辅助工具。 SUN_VALUE_ADDRESS 0x007794f8 // 阳光基址 // 通过窗口名查找句柄 HWND hGameWnd = NULL; hGameWnd = FindWindow(NULL, _T("Plants vs #define CD_PATCH_ADDRESS 0x004b4ca1 // 种植植物免冷却 // 通过窗口名查找句柄 HWND hGameWnd = NULL; hGameWnd = FindWindow (NULL, _T("Plants vs.
不少同学都玩过《植物大战僵尸》,最近PopCap公司又带来了新版的消息,这次高兴的轮到Xbox的用户了,日前PopCap公司公布了《植物大战僵尸》XBLA版的截图,这个版本的《植物大战僵尸》引入了多人合作与对抗模式 游戏最终完成情况C语言植物大战僵尸 第一章 需求分析 设计一个双人对战的植物大战僵尸,两人在一台电脑上玩。 植物方使用鼠标控制,基本上与原版的控制的方法一样。 双缓冲实现过程如下: 1、在内存中创建与画布一致的缓冲区 2、在缓冲区画图 3、将缓冲区位图拷贝到当前画布上 4、释放内存缓冲区 增加双缓冲后的示例程序地址双缓冲加载GIF 程序结果如图所示 1年46,售后保障稳定 3.2.2卡片元素 植物与僵尸都有选择的卡片,如图所示 植物有植物的卡片,僵尸有僵尸的卡片。 例如:格子里没植物,僵尸通过;僵尸碰到豌豆射手,坚果墙,向日葵就停下来开吃,同时,格子的生命值不停地减,直到吃掉植物,向前通行,当是撑杆僵尸有一个杆子,碰到它们后要跳过它们;僵尸碰到炸弹,窝瓜,食人花就被吃掉或炸死
实验目标:通过遍历寻找召唤僵尸的CALL,通过调用CALL出现自定义的僵尸,加速僵尸的出现。 僵尸CALL的遍历技巧: 我们可以通过僵尸出现在屏幕中的个数来遍历寻找僵尸出现的CALL 首先打开CE->进入游戏开始新的游戏-> 直接搜索未知初始化数据 等待出现第一个僵尸 ->CE搜索-增加的数值 4.等待小推车自动的杀死一个僵尸,或手动杀死一只,(我是等待小推车推死的),然后回到CE【搜索减少的数值】。 5.接着搜索未变动的数值,此时CE会显示连个地址,我们加入下方地址栏。 8.回到游戏等待出现僵尸,观察发现第一个地址【00471B57】并不是出现僵尸的地址,我们取消这个断点,然后按下【F9】让游戏跑起来。 接着回到游戏,再次等待出现僵尸,观察(如下)地址发现,只要出现了僵尸游戏就会被断在【0041DE07】地址处,那就非常肯定这就是关键地址了。
《植物大战僵尸》是由PopCap Games开发的一款益智策略类单机游戏,于2009年5月5日发售。玩家可通过武装多种植物切换不同的功能,快速有效地把僵尸阻挡在入侵的道路上。 最近在逛GitHub时看到一款基于Python的植物大战僵尸,用鼠标收集阳光,选择植物卡片并播种植物,原汁原味,满满的回忆,目前该项目仅仅支持冒险模式,项目效果如下所示: ? 该项目使用json文件存储关卡数据(例如僵尸的位置和时间,背景信息),并且支持白天状态功能和夜间状态切换功能。 实施植物有:向日葵,豌豆,wallnut,snowpeashooter,cherrybomb,threepeashooter,剁碎,puffshroom,potatomine,穗状花序,scaredyshroom
《植物大战僵尸》这个游戏中想让僵尸走慢一点,方法挺多的,可以使用冰冻豌豆射手,也可以使用玉米投手,也可以使用冰川菇。这里使用玉米投手的奶油,让僵尸走的慢些。 当僵尸走到离房子比较近的时候,让僵尸的头上顶一块奶油,站在那里。这样的话,需要判断僵尸的位置,还有就是如何让僵尸的头上顶一块奶油。 僵尸头上顶奶油,是僵尸的一个状态,这个状态在僵尸基址的 B0 偏移处。僵尸坐标的偏移在僵尸基址的 2C 处。 当僵尸离房子比较近时,让僵尸头上顶奶油,那么就需要判断僵尸的位置。 ,我们想要增加判断,需要开辟一块内存写入判断的代码,当离房子比较近的时候,改变僵尸头顶奶油的状态即可。 代码不多,还是比较简单的,效果如下: 从上面的图中可以看出,僵尸走到红框的位置处头上都顶了奶油,并且站在那里不动了,而没有走到那里的僵尸,将会继续往前走,直到走到红框的位置处。
实验目标:植物大战僵尸中,植物是有攻击速度的,比如每隔一段时间会吐出一些子弹,那么由此可判断吐出子弹应该是由一个计数器控制的,也就是说只要我们能够找到控制植物攻击的时钟并改写它,也就可以实现植物的无限吐子弹 吐出子弹的遍历技巧: CE附加游戏 -> 手动种下豌豆射手 -> 搜索未知初始化数据(未攻击) 出现僵尸 -> 开始攻击的时候 -> 使用变速精灵或变速齿轮将攻击速度放慢 -> 搜索减少的数值 回到游戏 等待豌豆射手再次吐出子弹 -> CE直接搜索变大的数值 -> 最后剩下的地址中 数值在(0-1000)以内的就是 1.运行游戏并使用CE【直接附加】进程,为了方便调试请自行将阳光改为【99999】,等待僵尸出现后 4.此时等待植物吐出第二个子弹,然后马上暂停游戏,搜索增加的数值,此时搜索完成以后,你会在结果列表看到【14498DB0】这个动态地址(你电脑上的值不是这一个),我们直接将其加入到地址列表。 我们可以通过修改【 mov ecx,dword ptr [esi + 5C]】来实现加速植物攻击加速,这里可以将该指令直接改成【mov ecx,22】即可实现植物攻击加速。
2.4 选择植物卡片 在播完地图滚动后出现选择植物卡片层。能够选择相应的植物进行游戏。 2.4.1 植物卡片类 植物卡片是实体类的子类。实体类是游戏中一切能看到的,可操作的游戏元素。 植物卡片具备以下功能:点击自身判断;根据名字读json显示花费阳光值,冷却时间;冷却跑秒。 m_labCoolDown,labCoolDown);//冷却的标签 CC_SYNTHESIZE(int, m_iCurCoolDownTime, iCurCoolDownTime);//正在进行的冷却时间 }; 植物卡片在选择面板中要显示出自身花费阳光值
实验目标:我们都知道植物大战僵尸游戏中植物是不可以叠加种植的,也就是一个格子只能种植一个植物,今天我们将实现一个格子里种植无限多的植物。 4.放下向日葵,拿起豌豆射手(不要告诉我你不知道是哪个),回到CE,搜索变动的数值。 5.放下豌豆射手,拿起向日葵,然后CE搜索变动的数值。 6.如上以此循环执行第4,5步,直到数据变成了几个为止,这里我找到了两个比较可疑的,只要拿起植物它就发生变化。 ,前面三个分别是拿起植物和放下植物的代码,我们这里不需要考虑。 8.关闭CE后,直接打开OD并附加植物大战僵尸游戏进程,然后按下【F9】让程序先跑起来,然后【Ctrl + G】输入【00401000】回到程序领空。
给大家分享一个植物大战僵尸网页游戏源代码,感兴趣的小伙伴可收藏学习 ???? 可怕的僵尸即将入侵,每种僵尸都有不同的特点,例如铁桶僵尸拥有极强的抗击打能力,矿工僵尸可以挖地道绕过种植在土壤表面的植物等。玩家防御僵尸的方式就是栽种植物。 49种植物每种都有不同的功能,例如樱桃炸弹可以和周围一定范围内的所有僵尸同归于尽,而食人花可以吃掉最靠近自己的一只僵尸。玩家可以针对不同僵尸的弱点来合理地种植植物,这也是胜利的诀窍。 《植物大战僵尸》集成了即时战略、塔防御战和卡片收集等要素,玩家控制植物抵御僵尸的进攻,保护这片植物园。 战术范围包括很广,植物的搭配、战斗时的阵型、植物与僵尸相遇时,是战是防这都属于战术的范畴。正确的战术是玩家在战斗中胜利的关键,选择正确的战术,需要先分析情况,再做出决定。
实验目标:通过使用CE遍历内存,定位到植物无冷却的核心代码处,并通过修改关键的跳转来实现所有植物的无冷却。 1 拿起植物-> 搜0 -> 放下植物搜1 ->拿起植物搜0-> 一直重复-> 地址一般在最后面 第一种遍历修改方式 1.打开CE附加植物大战僵尸,然后种植一颗向日葵,搜索未知初始化数据。 4.我们直接在找到的地址处右击,选择查找是什么写入了这个地址,或这直接选中并按下【F6】,回到游行并种植一颗向日葵,会发现有一行写入代码,我们记下它的内存地址【0048728C】,然后关闭CE吧。 4.经过上方的遍历,最后会看到如下地址栏中的三个地址,这里我们在第三个地址上右击,选择【找出是什么改写了这个地址】,然后回到游戏,当我们拿起植物会出现第一条汇编指令,后面的00也就是植物的状态,而当我们放下时会出现第二条指令 ,01则表示放下了植物。
python开发植物大战僵尸游戏 ? 1.引入需要的模块,配置图片路径,设置界面宽高背景颜色,创建游戏主入口。 #3 初始化坐标和地图 self.init_plant_points() self.init_map() #3 需要反复加载地图 self.load_map() 4. 创建植物类,图片加载报错处理,加载植物方法 #4 图片加载报错处理 LOG = '文件:{}中的方法:{}出错'.format(__file__,__name__) #4 植物类 class Plant if self.rect.x < -80: #8 调用游戏结束方法 MainGame().gameOver() #9 判断僵尸是否碰撞到植物 (plant) #9 僵尸攻击植物 def eat_plant(self,plant): #9 植物生命值减少 plant.hp -= self.damage
方框中,此时我们回到CE中(自动汇编窗口不要关闭),在内存查看器窗口选择【视图】->【内存区域】 我们需要浏览内存区域,找出一个具有读写权限的空地址,并且类型为映像的,这里还需要看后面的模块一定要是植物大战僵尸文件里的模块 6.通过双击【0B4CF000】地址,即跳转到相应的内存区域,如下在内存查看器中,标红处。 我们直接将【0b4cf000】这个内存地址填入到我们的汇编代码中,此时只要程序获取到阳光,会默认将阳光的数量放入0B4CF000这个内存中进行保存。 无冷却遍历技巧: 打开CE-> 搜索类型选择字节类型-> 在植物亮的状态时搜索1 拿起植物-> 搜0 -> 放下植物搜1 ->拿起植物搜0-> 一直重复-> 地址一般在最后面 1.首先你要通过上面的遍历技巧找到这个动态地址 ,将其锁定1后植物即可无限种植,效果如下所示: 2.接着在该地址上面右键,选择【是什么改写了这个地址】,然后我们回到游戏,拿起植物然后直接右键放下,会出现两条汇编指令。
从本节课开始我们将进入实战环节,我们将手动分析植物大战僵尸的一些功能的实现并编写辅助,并根据章节的深入一步一步的完善我们的辅助,为啥这里使用植物大战僵尸呢? 本来想使用网络游戏的,但涉及到驱动过保护和版权的问题暂时不能够分析,准备分析一些大型单机游戏的后来发现调试起来不太方便,不如就用植物大战僵尸。 这一小关我们将完成植物大战僵尸里面的阳光值的修改,以下实战内容使用了CE基础篇的第1关与第4关的搜索技巧,如果你不是很熟的话,可以去看一下这两关,本关是最简单也是最重要的一关 游戏内存的遍历(找到基地址与偏移 4.继续在这个地址上面,右键选择查找改写的地址,当我们选择查找改写地址的时候,CE就为我们在这个地址上下了一个内存写入断点。 将上面的前4个地址,加入到下方的地址栏中,依次分析。
植物大战僵尸这款游戏可以说是很多90后的回忆了,基本上只要是90后或多或少的都接触过,而玩游戏与制作辅助是两个概念,今天我将给大家分享一些游戏辅助方面的制作技巧,之所以使用植物大战僵尸这款游戏是因为游戏简单容易分析 现在我们就进入正题,开始挖掘游戏数据,先从最简单的阳光地址找起来吧,首先你需要运行游戏并附加植物大战僵尸进程,然后我们开启新的游戏,首次扫描我们先来遍历4字节的50,也就是搜索当前阳光的数量,当然你也可以尝试搜索金钱数量等 经过我对具体坐标的分析,在本游戏中太阳花与太阳花之间,可能使用了一维结构体来存储的植物与植物之间的属性,每次相加偏移都会遍历到下一个植物的属性上面,也就是说无论太阳花种植到在什么位置,只要相加偏移就可以遍历到下一个植物的冷却数据 eax=2 金钱 eax=3 钻石 eax=4 普通阳光 eax=5 小的阳光 eax=6 大的阳光 eax=8 自动通关神器 sub_00413BE4(push 0= 物品飞出状态,push CloseHandle(hProcess); } int main() { for (int i = 0; i < 10;i++) InjectCode(3644, AddSun); } 至此我们的植物大战僵尸关于阳光的分析就到此结束了
植物大战僵尸这款游戏可以说是很多90后的回忆了,基本上只要是90后或多或少的都接触过,而玩游戏与制作辅助是两个概念,今天我将给大家分享一些游戏辅助方面的制作技巧,之所以使用植物大战僵尸这款游戏是因为游戏简单容易分析 当我们种植植物的时候必定会触发种植Call,那么此时我们只要遍历出植物的种植过程即可,通过CE我们找到拿起植物的关键代码,我们可以猜测植物拿起来这个动作之后应该就是种植了,只要我们能够找到控制拿起植物的代码 2 我们在037C07C4这个内存地址上右键选择,查找访问地址,然后回到游戏手动种植一个豌豆射手,此时地址表中会出现两条汇编指令,这两条指令正是我们种植植物时所访问的指令,我们直接记下这两条指令所对应的地址 上方我们一共找到了5条可疑的汇编指令,其实这里有一个排除技巧,因为这几条指令都是在植物种植以后出现的,又因为种植植物这个动作肯定有参数的传递,而正常情况下参数的传递都会使用堆栈或寄存器传递,观察上图可发现 至此我们的植物大战僵尸分析就到此结束了,其他的比如植物无敌,植物攻击加速等,就留一个作业,大家开动脑筋看能不能自己实现,回顾前面所讲的外挂制作技巧,你是否已经完全理解了呢?
摘要:植物大战僵尸这款游戏可以说是很多90后的回忆了,基本上只要是90后或多或少的都接触过,而玩游戏与制作辅助是两个概念,今天我将给大家分享一些游戏辅助方面的制作技巧,之所以使用植物大战僵尸这款游戏是因为游戏简单容易分析 2.然后,等待僵尸触碰小车,小车每向前移动一下,搜索增加的数值一次。 4.一直重复这个过程,只要小车不消失,就好最终就能找到。 1.首先搜索未知初始化数值,等待僵尸踩到小车。 2.等待僵尸踩到小车,迅速切回CE搜索,增加的数值。 4.回到游戏,马上切回CE,搜索增加的数值,不断重复,最终找到一个数据,修改为0小车回归原位。 00458928 - D9 55 08 - fst dword ptr [ebp+08] << 偏移是8 ,继续搜索 0B4898C0 ,选择4字节搜索。如果搜索不到可以搜索在两数之间的数据。 此处偏移是100 ,0041BD18 - 8B 86 00010000 - mov eax,[esi+00000100] << 继续搜索144E4F30 偏移是768 ,00487F6B - 8B
首先我们思考一个问题,为什么我们需要手工计算偏移地址,CE找不开心吗?当然不是,有些游戏比如像CF,只要查找改写的地址游戏就会崩溃,严重的话则会弹出TP警告框,但查找访问则不会出现这个情况,此时我们就需要进行手工计算偏移地址,来得到基址数据。
本次实验内容:通过逆向分析植物阳光数量的动态地址找到阳光的基址与偏移,从而实现每次启动游戏都能够使用基址加偏移的方式定位阳光数据,最后我们将通过使用C语言编写通用辅助实现简单的无限阳光外挂,在教程开始之前我们先来说一下为什么会有动态地址与基址的概念 现在我们就进入正题,开始挖掘游戏数据,先从最简单的阳光地址找起来吧,首先你需要运行游戏并附加植物大战僵尸进程,然后我们开启新的游戏,首次扫描我们先来遍历4字节的50,也就是搜索当前阳光的数量,当然你也可以尝试搜索金钱数量等 Process = OpenProcess(PROCESS_ALL_ACCESS, false, Pid); ReadProcessMemory(Process, (LPVOID)Base, &temp, 4, 1) temp += Offset[i]; else ReadProcessMemory(Process, (LPVOID)(temp + Offset[i]), &temp, 4, Process = OpenProcess(PROCESS_ALL_ACCESS, false, PID); WriteProcessMemory(Process, (LPVOID)addr,&PID,4,0
006A9F38 + 768] + 5538]] 00413B7C - 83 86 38550000 FF - add dword ptr [esi+00005538],-01 << 004524F4 eax=2 金钱 eax=3 钻石 eax=4 普通阳光 eax=5 小的阳光 eax=6 大的阳光 eax=8 自动通关神器 sub_00413BE4(push 0= 物品飞出状态,push CloseHandle(hProcess); } int main() { for (int i = 0; i < 10;i++) InjectCode(3644, AddSun); } 至此我们的植物大战僵尸关于阳光的分析就到此结束了 ,其他的比如植物无敌,植物攻击加速等,就留一个作业,大家开动脑筋看能不能自己实现,回顾前面所讲的外挂制作技巧,你是否已经完全理解了呢? 如果你能够吃透这些基础知识,那么相信你可以做出植物无敌,攻击加速等其他变态功能,其实逆向就是一个思路的问题,大家要多去思考,多去尝试,相信你会成功的!