【C++】从零开始的CS:GO逆向分析3——写出一个透视

本篇内容包括：

　　1. 透视实现的方法介绍

　　2. 通过进程名获取进程id和进程句柄

　　3. 通过进程id获取进程中的模块信息（模块大小，模块地址，模块句柄）

　　4. 读取游戏内存（人物ViewMatrix，敌人坐标，敌人生命值，敌人阵营）

　　5. 三维坐标转二维坐标（游戏内人物坐标转换成屏幕上的坐标）

　　6. glfw+imgui 在屏幕上的绘制直线

请先依据前两篇，对偏移、基址有基本了解，并且配置好了glfw+imgui的环境，在上篇创建好的工程中创建CPP文件和同名.h文件

实现效果：

透视实现的方法介绍

　　一般有两种方式，一种是外挂，一种是内挂，外挂是在创建一个透明窗口，在透明窗口上画线，让鼠标事件透过窗口，透明窗口覆盖在游戏窗口上。内挂是通过DLL注入，HOOK游戏中的绘制函数，在游戏绘制人物的时候绘制自己的线。还剩一种比较少用，但也可以实现，找到人物模型ID，在渲染到人物模型的时候关掉渲染缓冲（应该是叫这个？），使人物模型在墙模型前面渲染，导致可以直接看到人物。本篇文章采用的是外挂的形式，根据上篇文章已经可以创建出一个覆盖在屏幕上的透明窗口。

先把需要用到的全局变量声明一下（GetImformation.cpp）

变量名起的挺明白的，就不写注释了

DWORD g_process_id = NULL;

HANDLE g_process_handle = NULL;

UINT_PTR g_local_player = NULL;

UINT_PTR g_player_list_address = NULL;

UINT_PTR g_matrix_address = NULL;

UINT_PTR g_angle_address = NULL;

HWND g_game_hwnd = NULL;

module_information engine_module;

module_information client_module;

module_information server_module;

float g_client_width;

float g_client_height;

把需要用到的偏移也声明一下

#define dwViewMatrix 0x4DCF254

#define dwLocalPlayer 0xDC14CC

#define dwClientState 0x58CFDC

#define dwEntityList 0x4DDD93C

#define dwClientState_ViewAngles 0x4D90

#define m_vecOrigin 0x138

#define m_bDormant 0xED

#define m_lifeState 0x25F

#define m_iHealth 0x100

#define m_iTeamNum 0xF4

再把需要使用到的函数先声明和实现（GetImformation.cpp），实现思路写在后面

获取屏幕大小，保存到全局变量

void GetWindowSize()

{

    HDC hdc = GetDC(nullptr);

    g_client_width = GetDeviceCaps(hdc, DESKTOPHORZRES);

    g_client_height = GetDeviceCaps(hdc, DESKTOPVERTRES);

    ReleaseDC(nullptr, hdc);

}

先写一个错误获取函数，以方便获取出错的信息

void error(const char*text)

{

    MessageBoxA(nullptr, text, nullptr, MB_OK);

    exit(-1);

}

bool is_error()

{

    return GetLastError() != 0;

}

通过进程名获取进程id和进程句柄

使用CreateToolhelp32Snapshot函数，创建进程快照，遍历系统快照中的进程名，遍历到process_name,则返回该进程的进程ID

DWORD get_process_id(const char*process_name)

{

    HANDLE snap = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);

    if (is_error()) error("CreateToolhelp32Snapshot失败");

    PROCESSENTRY32 process_info;

    ZeroMemory(&process_info, sizeof(process_info));

    process_info.dwSize = sizeof(process_info);

    char target[1024];

    ZeroMemory(target, 1024);

    strncpy_s(target, process_name, strlen(process_name));

    _strupr(target);

    bool state = Process32First(snap, &process_info);

    while (state)

    {

        if (strncmp(_strupr(process_info.szExeFile), target, strlen(target)) == 0)

        {

            return process_info.th32ProcessID;

        }

        state = Process32Next(snap, &process_info);

    }

    CloseHandle(snap);

    return 0;

}

通过进程ID获取进程句柄

HANDLE get_process_handle(DWORD process_id)

{

    HANDLE process_handle = OpenProcess(PROCESS_ALL_ACCESS, FALSE, process_id);

    if (is_error())

        error("get_process_handle失败");

return process_handle;

}

通过进程id获取进程中的模块信息（模块大小，模块地址，模块句柄）

可以发现偏移都是由 client.dll+xxxxx 此种形式构成，所以需要获取模块的地址

先创建一个模块结构体，需要获取模块的模块大小，模块地址，模块句柄

class module_information

{

public:

    HANDLE module_handle;

    char module_name[1024];

    char *module_data;

    UINT_PTR module_address;

    int module_size;

    void alloc(int size)

    {

        module_size = size;

        module_data = (char *)VirtualAlloc(nullptr, size, MEM_COMMIT | MEM_RESERVE, PAGE_EXECUTE_READWRITE);

        if (is_error())error("申请内存失败");

    }

    void release()

    {

        if (module_data)VirtualFree(module_data, 0, MEM_RELEASE);

        module_data = nullptr;

    }

};

传入进程ID和需要获取的模块名，CreateToolhelp32Snapshot创建模块快照，遍历快照，比对模块名，获取模块信息

void get_moduel_info(DWORD process_id, const char *name, OUT module_information&info)

{

    HANDLE snap = CreateToolhelp32Snapshot(TH32CS_SNAPMODULE, process_id);

    if (is_error())error("创建快照错误");

    MODULEENTRY32 module_info;

    ZeroMemory(&module_info, sizeof(module_info));

    module_info.dwSize = sizeof(module_info);

    char target[1024];

    ZeroMemory(target, 1024);

    strncpy(target, name, strlen(name));

    _strupr(target);

    bool status = Module32First(snap, &module_info);

    while (status)

    {

        if (strncmp(_strupr(module_info.szModule), target, sizeof(target)) == 0)

        {

            info.module_address = (UINT_PTR)module_info.modBaseAddr;

            info.module_handle = module_info.hModule;

            info.alloc(module_info.modBaseSize);

            DWORD size = read_memory(g_process_handle, info.module_address, info.module_data, info.module_size);//TODO

            CloseHandle(snap);

            return;

        }

        status = Module32Next(snap, &module_info);

    }

    error("未找到模块");

    return;

}

读取游戏内存函数

例如之前得到 上下角度 = [[engine.dll+58CFDC]+00004D90] ，则可以

ReadProcessMemory(g_process_handle, (LPVOID)(engine.dll+58CFDC), recv, size, &readsize);

ReadProcessMemory(g_process_handle, (LPVOID)recv, recv, size, &readsize);

函数的使用方法：ReadProcessMemory(句柄,地址,读到哪里,读多少,具体读了多少);

则可以读到上下角度

通过ReadProcessMemory函数读取内存，对这个函数进行打包，方便使用（好吧，我承认这个打包的很烂，几乎没有方便使用）

DWORD read_memory(HANDLE process, DWORD address, void *recv, int size)

{

    DWORD readsize;

    ReadProcessMemory(process, (LPVOID)address, recv, size, &readsize);

    return readsize;

    if (is_error())error("读取内存失败");

}

重写了一个我觉得比较好用的，各位可以酌情对其进行改写

template<class T>

T ReadMem(HANDLE ProcessHandle, UINT_PTR Address, int size)

{

    T Reader;

    ReadProcessMemory(ProcessHandle, (LPVOID)Address, &Reader, size, NULL);

    return Reader;

}

三维坐标转二维坐标

创建两个结构体来储存二维坐标，一个用来储存三维坐标

struct Vec2

{
public:

    float x, y;

};

struct Vec3

{

public:

    float x, y, z;

};

传入一个三维坐标和视角矩阵，算出人物在屏幕上的坐标 VecScreen

bool WorldToScreen(const Vec3& VecOrgin, Vec2& VecScreen, float* Matrix)

{

    VecScreen.x = VecOrgin.x *Matrix[0] + VecOrgin.y*Matrix[1] + VecOrgin.z*Matrix[2] + Matrix[3];

    VecScreen.y = VecOrgin.x *Matrix[4] + VecOrgin.y*Matrix[5] + VecOrgin.z*Matrix[6] + Matrix[7];

    float w = VecOrgin.x*Matrix[12] + VecOrgin.y*Matrix[13] + VecOrgin.z*Matrix[14] + Matrix[15];

    if (w < 0.01f)

    {

        return false;

    }

    Vec2 NDC;

    NDC.x = VecScreen.x / w;

    NDC.y = VecScreen.y / w;

    VecScreen.x = (g_client_width / 2 * NDC.x) + (NDC.x + g_client_width / 2);

    VecScreen.y = (g_client_height / 2 * NDC.y) + (NDC.y + g_client_height / 2);

    ConvertToRange(VecScreen);

    return true;

}

void ConvertToRange(Vec2 &Point)

{

    Point.x /= g_client_width;

    Point.x *= 2.0f;

    Point.x -= 1.0f;

    Point.y /= g_client_height;

    Point.y *= 2.0f;

    Point.y -= 1.0f;

}

GLFW画线

使用glVertex2f函数，第一个glVertex2f是开始的位置，第二个glVertex2f是结束的位置

void DrawLine(Vec2& start, Vec2& end)

{

    glLineWidth(1.2);

    glBegin(GL_LINES);

    glColor4f(255, 255, 255, 100);

    glVertex2f(start.x, start.y);

    glVertex2f(end.x, end.y);

    glEnd();

}

写一个init函数，实现初始化

void init_address(const char*process_name)

{

    std::cout << "请先启动游戏"<< std::endl;

    DWORD process_id = get_process_id(process_name);

    HANDLE process_handle = get_process_handle(process_id);

    g_process_id = process_id; //将pid保存到全局变量

    g_process_handle = process_handle;//将process_handle保存到全局变量

    //获取模块信息

    get_moduel_info(process_id, "engine.dll", engine_module);

    get_moduel_info(process_id, "client.dll", client_module);

    get_moduel_info(process_id, "server.dll", server_module);

    UINT_PTR temp_address;

    float Matrix[16];

    UINT_PTR matrix_address = client_module.module_address + dwViewMatrix; //获取视角矩阵地址

    g_matrix_address = matrix_address; //将视角矩阵地址保存到全局变量

    //获取人物视角地址

    ReadProcessMemory(g_process_handle, (LPVOID)(engine_module.module_address + 0x58CFDC), &temp_address, 4, NULL);//[engine.dll + 58CFDC]+00004D90

    g_angle_address = temp_address + dwClientState_ViewAngles;

    //获取本地人物地址 [client.dll+0xDC04CC]+100 = 生命值

    ReadProcessMemory(g_process_handle, (LPVOID)(client_module.module_address + dwLocalPlayer), &temp_address, 4, NULL);

    g_local_player = temp_address; //[g_local_player+100] = 生命值

    //获得ENtitylist地址  [client.dll+0x4DDC90C + i *0x10]+100 = 敌人生命值

     g_player_list_address = client_module.module_address + dwEntityList;

}

先说一下整体的思路：

通过进程名（csgo.exe）获取进程ID

　　↓

通过进程ID获取进程句柄、client.dll模块的信息

　　↓

通过进程句柄读取人物视角矩阵地址、本地人物对象地址、敌人对象地址 并保存到全局变量（初始化完成）

　　↓

获得屏幕大小储存在全局变量、创建透明窗口

　　↓

循环遍历敌人对象，通过地址读取到人物的视角矩阵、敌人的位置

　　↓

在循环中将敌人的位置结合矩阵，转换成2D坐标

　　↓

再循环中在透明窗口上把算出来的坐标画出来

再写一段伪代码出来帮助理解，代码贴在后面

int main

{

    获取视角矩阵地址、获取本地人物地址、获取敌人对象地址

    获取屏幕分辨率

    根据屏幕分辨率创建窗口

    while（1）消息循环

    {
　　　 清除画的线

      获得视角矩阵，因为会变，所以需要不停的获取

      for(int i=0;i<64;i++)因为游戏人数最大为64

        {

            获得自己的阵营

            获取当前敌人对象

            根据对象获取人物血量、阵营、生存状态、敌人是否有效

            如果敌人血量<=0 或者 敌人阵营=自己阵营 或者 无效 或者 敌人对象为空 或者 敌人生存状态 
　　　　　　　　则遍历下一个对象

            获得敌人的位置

            将敌人的坐标转换为2D坐标

            画线

          }

    }

}

代码部分

GetImformation.h

#pragma once

struct Vec2

{public:

    float x, y;

};

struct Vec3

{

public:

    float x, y, z;

};

bool is_error();

void error(const char*text);

class module_information

{

public:

    HANDLE module_handle;

    char module_name[1024];

    char *module_data;

    UINT_PTR module_address;

    int module_size;

    void alloc(int size)

    {

        module_size = size;

        module_data = (char *)VirtualAlloc(nullptr, size, MEM_COMMIT | MEM_RESERVE, PAGE_EXECUTE_READWRITE);

        if (is_error())error("申请内存失败");

    }

    void release()

    {

        if (module_data)VirtualFree(module_data, 0, MEM_RELEASE);

        module_data = nullptr;

    }

};

void init_address(const char*process_name);

DWORD get_process_id(const char*process_name);

HANDLE get_process_handle(DWORD process_id);

void ConvertToRange(Vec2 &Point);

bool WorldToScreen(const Vec3& VecOrgin, Vec2& VecScreen, float* Matrix);

void get_moduel_info(DWORD process_id, const char *name, OUT module_information&info);

DWORD read_memory(HANDLE process, DWORD address, void *recv, int size);

template<class T>

T ReadMem(HANDLE ProcessHandle, UINT_PTR Address, int size)

{

    T Reader;

    ReadProcessMemory(ProcessHandle, (LPVOID)Address, &Reader, size, NULL);

    return Reader;

}

GetImformation.cpp

#include<Windows.h>

#include<TlHelp32.h>

#include"GetIMformation.h"

DWORD g_process_id = NULL;

HANDLE g_process_handle = NULL;

UINT_PTR g_local_player = NULL;

UINT_PTR g_player_list_address = NULL;

UINT_PTR g_matrix_address = NULL;

UINT_PTR g_angle_address = NULL;

HWND g_game_hwnd = NULL;

module_information engine_module;

module_information client_module;

module_information server_module;

float g_client_width;

float g_client_height;

#define dwViewMatrix 0x4DCF254

#define dwLocalPlayer 0xDC14CC

#define dwClientState 0x58CFDC

#define dwEntityList 0x4DDD93C

#define dwClientState_ViewAngles 0x4D90

#define m_vecOrigin 0x138

#define m_bDormant 0xED

#define m_lifeState 0x25F

#define m_iHealth 0x100

#define m_iTeamNum 0xF4

//获取模块信息

void get_moduel_info(DWORD process_id, const char *name, OUT module_information&info)

{

    HANDLE snap = CreateToolhelp32Snapshot(TH32CS_SNAPMODULE, process_id);

    if (is_error())error("创建快照错误");

    MODULEENTRY32 module_info;

    ZeroMemory(&module_info, sizeof(module_info));

    module_info.dwSize = sizeof(module_info);

    char target[1024];

    ZeroMemory(target, 1024);

    strncpy(target, name, strlen(name));

    _strupr(target);

    bool status = Module32First(snap, &module_info);

    while (status)

    {

        if (strncmp(_strupr(module_info.szModule), target, sizeof(target)) == 0)

        {

            info.module_address = (UINT_PTR)module_info.modBaseAddr;

            info.module_handle = module_info.hModule;

            info.alloc(module_info.modBaseSize);

            //DWORD size = read_memory(g_process_handle, info.module_address);//TODO

            DWORD size = read_memory(g_process_handle, info.module_address, info.module_data, info.module_size);//TODO

            CloseHandle(snap);

            return;

        }

        status = Module32Next(snap, &module_info);

    }

    error("未找到模块");

    return;

}

void error(const char*text)

{

    MessageBoxA(nullptr, text, nullptr, MB_OK);

    exit(-1);

}

bool is_error()

{

    return GetLastError() != 0;

}

DWORD read_memory(HANDLE process, DWORD address, void *recv, int size)

{

    DWORD readsize;

    ReadProcessMemory(process, (LPVOID)address, recv, size, &readsize);

    return readsize;

    if (is_error())error("读取内存失败");

}

HANDLE get_process_handle(DWORD process_id)

{

    HANDLE process_handle = OpenProcess(PROCESS_ALL_ACCESS, FALSE, process_id);

    if (is_error())

        error("get_process_handle失败");

    std::cout << "进程句柄为：" << std::hex << process_handle << std::endl;

    return process_handle;

}

DWORD get_process_id(const char*process_name)

{

    HANDLE snap = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);

    if (is_error()) error("CreateToolhelp32Snapshot失败");

    PROCESSENTRY32 process_info;

    ZeroMemory(&process_info, sizeof(process_info));

    process_info.dwSize = sizeof(process_info);

    char target[1024];

    ZeroMemory(target, 1024);

    strncpy_s(target, process_name, strlen(process_name));

    _strupr(target);

    bool state = Process32First(snap, &process_info);

    while (state)

    {

        if (strncmp(_strupr(process_info.szExeFile), target, strlen(target)) == 0)

        {

            CloseHandle(snap);

            return process_info.th32ProcessID;

        }

        state = Process32Next(snap, &process_info);

    }

    CloseHandle(snap);

    MessageBoxA(NULL, "查找进程id失败", "提示", MB_OK);

    return 0;

}

void GetWindowSize()

{

    HDC hdc = GetDC(nullptr);

    g_client_width = GetDeviceCaps(hdc, DESKTOPHORZRES);

    g_client_height = GetDeviceCaps(hdc, DESKTOPVERTRES);

    ReleaseDC(nullptr, hdc);

}

void init_address(const char*process_name)

{

    std::cout << "请先启动游戏"<< std::endl;

    DWORD process_id = get_process_id(process_name);

    HANDLE process_handle = get_process_handle(process_id);

    g_process_id = process_id;

    //获取模块信息

    g_process_handle = process_handle;

    get_moduel_info(process_id, "engine.dll", engine_module);

    get_moduel_info(process_id, "client.dll", client_module);

    get_moduel_info(process_id, "server.dll", server_module);

    //TODO 要写一个特征码寻址，获取视角矩阵信息

    UINT_PTR temp_address;

    float Matrix[16];

    UINT_PTR matrix_address = client_module.module_address + dwViewMatrix;

    g_matrix_address = matrix_address;

    //获取 人物视角地址

    ReadProcessMemory(g_process_handle, (LPVOID)(engine_module.module_address + 0x58CFDC), &temp_address, 4, NULL);//[engine.dll + 58CFDC]+00004D90

    g_angle_address = temp_address + 0x00004D90;

    //获取本地人物地址 [client.dll+0xDC04CC]+100 = 生命值

    ReadProcessMemory(g_process_handle, (LPVOID)(client_module.module_address + dwLocalPlayer), &temp_address, 4, NULL);

    g_local_player = temp_address; //[g_local_player+100] = 生命值

    temp_address = 0;

    //获得ENtitylist地址  [client.dll+0x4DDC90C + i *0x10]+100 = 敌人生命值

     g_player_list_address = client_module.module_address + dwEntityList;

}

bool WorldToScreen(const Vec3& VecOrgin, Vec2& VecScreen, float* Matrix)

{

    VecScreen.x = VecOrgin.x *Matrix[0] + VecOrgin.y*Matrix[1] + VecOrgin.z*Matrix[2] + Matrix[3];

    VecScreen.y = VecOrgin.x *Matrix[4] + VecOrgin.y*Matrix[5] + VecOrgin.z*Matrix[6] + Matrix[7];

    float w = VecOrgin.x*Matrix[12] + VecOrgin.y*Matrix[13] + VecOrgin.z*Matrix[14] + Matrix[15];

    if (w < 0.01f)

    {

        return false;

    }

    Vec2 NDC;

    NDC.x = VecScreen.x / w;

    NDC.y = VecScreen.y / w;

    VecScreen.x = (g_client_width / 2 * NDC.x) + (NDC.x + g_client_width / 2);

    VecScreen.y = (g_client_height / 2 * NDC.y) + (NDC.y + g_client_height / 2);

    ConvertToRange(VecScreen);

    return true;

}

void ConvertToRange(Vec2 &Point)

{

    Point.x /= g_client_width;

    Point.x *= 2.0f;

    Point.x -= 1.0f;

    Point.y /= g_client_height;

    Point.y *= 2.0f;

    Point.y -= 1.0f;

}

main.cpp

#include <stdio.h>

#include<cstdlib>

#include<Windows.h>

#include<iostream>

#include<cmath>

#include <GLFW/glfw3.h>

#include "imgui/imgui.h"

#include "imgui/imgui_impl_glfw.h"

#include "imgui/imgui_impl_opengl3.h"

#include "GetIMformation/GetIMformation.h"

//声明外部变量

extern DWORD g_process_id;

extern HANDLE g_process_handle;

extern UINT_PTR g_local_player;

extern UINT_PTR g_player_list_address;

extern UINT_PTR g_matrix_address;

extern UINT_PTR g_angle_address;

extern HWND g_game_hwnd;

extern module_information engine_module;

extern module_information client_module;

extern module_information server_module;

extern float g_client_width;

extern float g_client_height;

void DrawLine(Vec2& start, Vec2& end)

{

    glLineWidth(1.2);

    glBegin(GL_LINES);

    glColor4f(255, 255, 255, 100);

    glVertex2f(start.x, start.y);

    glVertex2f(end.x, end.y);

    glEnd();

}

void ShowMenu(GLFWwindow* Window)

{

    glfwSetWindowAttrib(Window, GLFW_MOUSE_PASSTHROUGH, GLFW_FALSE);

}

void HideMenu(GLFWwindow* Window)

{

    glfwSetWindowAttrib(Window, GLFW_MOUSE_PASSTHROUGH, GLFW_TRUE);

}

static void glfw_error_callback(int error, const char* description)

{

    fprintf(stderr, "Glfw Error %d: %s\n", error, description);

}

void GetWindowSize()

{

    HDC hdc = GetDC(nullptr);

    g_client_width = GetDeviceCaps(hdc, DESKTOPHORZRES);

    g_client_height = GetDeviceCaps(hdc, DESKTOPVERTRES);

    ReleaseDC(nullptr, hdc);

}

int main(int, char**)

{

    /////////////////////////功能性代码////////////////////////////////////////////////////////////////////////////////////////////

    GetWindowSize();

    init_address("csgo.exe");

    UINT_PTR temp_address;

    /////////////////////////功能性代码////////////////////////////////////////////////////////////////////////////////////////////

    // Setup window

    glfwSetErrorCallback(glfw_error_callback);

    if (!glfwInit())

        return 1;

    GLFWmonitor* monitor = glfwGetPrimaryMonitor();

    //###########################设置窗口###########################

    auto glsl_version = "#version 130";

    int Height = glfwGetVideoMode(monitor)->height;

    int Width = glfwGetVideoMode(monitor)->width;

    glfwWindowHint(GLFW_FLOATING, true);

    glfwWindowHint(GLFW_RESIZABLE, false);

    glfwWindowHint(GLFW_MAXIMIZED, true);

    glfwWindowHint(GLFW_TRANSPARENT_FRAMEBUFFER, true);

    //###########################设置窗口###########################

    GLFWwindow* window = glfwCreateWindow(Width, Height, "titile", nullptr, nullptr);

    if (window == nullptr)

        return 1;

    glfwSetWindowAttrib(window, GLFW_DECORATED, false); //设置没有标题栏

    ShowWindow(GetConsoleWindow(), SW_HIDE);

    glfwMakeContextCurrent(window);

    glfwSwapInterval(1);

    IMGUI_CHECKVERSION();

    ImGui::CreateContext();

    ImGuiIO& io = ImGui::GetIO();

    (void)io;

    ImGui::StyleColorsDark();

    ImGui_ImplGlfw_InitForOpenGL(window, true);

    ImGui_ImplOpenGL3_Init(glsl_version);

    bool bMenuVisible = true;

    bool Dormant;

    int EntityTeamNum;

    int lifestate;

    int blood;

    int iTeamNum;

    float temp_pos[3];

    float Matrix[16];

    Vec2 LineOrigin;

    Vec2 ScreenCoord;

    Vec3 EntityLocation;

    LineOrigin.x = 0.0f;

    LineOrigin.y = -1.0f;

    UINT_PTR Entity;

    while (!glfwWindowShouldClose(window))

    {

        glfwPollEvents();

        glClear(GL_COLOR_BUFFER_BIT);

        ImGui_ImplOpenGL3_NewFrame();

        ImGui_ImplGlfw_NewFrame();

        ImGui::NewFrame();

        if (GetAsyncKeyState(VK_F11) & 1)

        {

            bMenuVisible = !bMenuVisible;

            if (bMenuVisible)

                ShowMenu(window);

            else

                HideMenu(window);

        }

        //界面设计

        if (bMenuVisible)

        {

            ImGui::Text("USE F11 TO Hiden/Show");

            ImGui::Text("");

            if (ImGui::Button("exit")) return 0;

        }

        ReadProcessMemory(g_process_handle, (LPVOID)(client_module.module_address + dwLocalPlayer),

            &g_local_player, 4, nullptr);

        if(g_local_player!=0)

        {

            ScreenCoord.x = 0.0f;

            ScreenCoord.y = -1.0f;

            g_angle_address = ReadMem<UINT_PTR>(g_process_handle, (engine_module.module_address + dwClientState), 4)+ dwClientState_ViewAngles;

            ReadProcessMemory(g_process_handle, (LPCVOID)(client_module.module_address + dwViewMatrix), Matrix,

                              sizeof(float) * 16, nullptr);

            for (short int i = 0; i < 64; ++i)

            {

                ReadProcessMemory(g_process_handle, (LPVOID)(client_module.module_address + dwLocalPlayer),

                    &g_local_player, 4, nullptr);

                ReadProcessMemory(g_process_handle, (LPCVOID)(g_local_player + m_iTeamNum), &iTeamNum, 4, nullptr);

                //获取敌人实体

                ReadProcessMemory(g_process_handle, (LPCVOID)(client_module.module_address + dwEntityList + i * 0x10),

                    &Entity, sizeof(float), nullptr);

                ReadProcessMemory(g_process_handle, (LPVOID)(Entity + m_bDormant), &Dormant, sizeof(bool), nullptr);

                ReadProcessMemory(g_process_handle, (LPVOID)(Entity + m_lifeState), &lifestate, 4, nullptr);

                ReadProcessMemory(g_process_handle, (LPCVOID)(Entity + m_iTeamNum), &EntityTeamNum, 4, nullptr);

                ReadProcessMemory(g_process_handle, (LPCVOID)(Entity + m_iHealth), &blood, 4, nullptr);

                if ((Entity == NULL) || (Entity == g_local_player) || (EntityTeamNum == iTeamNum) || (blood <= 0) ||

                    lifestate || Dormant)

                    continue;

                ReadProcessMemory(g_process_handle, (LPVOID)(Entity + m_vecOrigin), &temp_pos, 12, nullptr);

                EntityLocation.x = temp_pos[0], EntityLocation.y = temp_pos[1], EntityLocation.z = temp_pos[2];

                if (!WorldToScreen(EntityLocation, ScreenCoord, Matrix))

                    continue;

                if (true)

                {

                    DrawLine(LineOrigin, ScreenCoord);

                }

            }

        }

        // Rendering

        ImGui::Render();

        int display_w, display_h;

        glfwGetFramebufferSize(window, &display_w, &display_h);

        glViewport(0, 0, display_w, display_h);

        ImGui_ImplOpenGL3_RenderDrawData(ImGui::GetDrawData());

        glfwSwapBuffers(window);

    }

    // Cleanup

    ImGui_ImplOpenGL3_Shutdown();

    ImGui_ImplGlfw_Shutdown();

    ImGui::DestroyContext();

    glfwDestroyWindow(window);

    glfwTerminate();

    return 0;

}

至此一个简单的透视就写完了，本系列也完结力....

后记：

　　感觉有些地方逻辑讲的不是很清晰，有问题可以在评论区里提

　　里面写的偏移全都是写死的，等CSGO一更新就不能用了，解决这个问题的方法，就是写一个特征码查找，但不能保证所有人都是来学思路和方法的，对于直接copy代码的，起码偏移要自己找一下。

　　方框、自瞄、防闪其实也写了，但感觉不是很适合在这里发，如果后面想发了，再写一个补充篇吧

　　因为是从一堆功能中抽出一个小透，所以可能报错，少点什么东西，能自己补的自己补一下，不能的评论区说一下，我来补

　　

【C++】从零开始的CS:GO逆向分析3——写出一个透视的更多相关文章

  1. 【C++】从零开始的CS:GO逆向分析1——寻找偏移与基址的方法

    [C++]从零开始的CS:GO逆向分析1--寻找偏移与基址的方法   前言:此文章主要用于提供方法与思路,fps游戏基本都能如此找偏移,文章里找的偏移比较少,主要用来演示寻找思路,文章的后记中会附一个 ...

  2. 【C++】从零开始的CS:GO逆向分析2——配置GLFW+IMGUI环境并创建透明窗口

    [C++]从零开始的CS:GO逆向分析2--配置GLFW+IMGUI环境并创建透明窗口   使用的环境:Visual Studio 2017,创建一个控制台程序作为工程文件 1.配置glfw 在git ...

  3. C# - 习题04_分析代码写出结果i1、i2、c.i、str、c.str

    时间:2017-08-23 整理:byzqy 题目:分析如下代码,写出程序输出结果. 文件:Class1.cs using System; namespace Interview3 { class C ...

  4. C# - 习题03_分析代码写出结果A.X、B.Y

    时间:2017-08-23 整理:byzqy 题目:分析代码,写出程序的输出结果: 文件:Program.cs 1 using System; 2 3 namespace Interview2 4 { ...

  5. 数据结构逆向分析-Map

    数据结构逆向分析-Map map是一个典型的二叉树结构,准确的来说是一个平衡二叉树或者红黑树,特点是数据存储是有序的存储. 参考侯杰老师的stl源码剖析,map里面采用的是RB-TREE也就是红黑树 ...

  6. IM通信协议逆向分析、Wireshark自定义数据包格式解析插件编程学习

    相关学习资料 http://hi.baidu.com/hucyuansheng/item/bf2bfddefd1ee70ad68ed04d http://en.wikipedia.org/wiki/I ...

  7. RE-1 逆向分析基础

    逆向分析基础 0x01-0x0C 本笔记使用汇编指令为x86架构下汇编指令,ARM架构汇编指令不做介绍 0x01. 关于RE 逆向工程(Reverse Engineering RE) 逆向分析方法: ...

  8. 技术分享：逆向分析ATM分离器

    文章内容仅供技术交流,请勿模仿操作! 背景(作者) 每一次外出时, Elizabeth和我总是格外的小心,同时把我们身上的钱藏在特殊的皮带上面,这样还不够,我们还采取了“狡兔三窟”的方式来藏身上带的银 ...

  9. C++反汇编与逆向分析技术揭秘

    C++反汇编-继承和多重继承   学无止尽,积土成山,积水成渊-<C++反汇编与逆向分析技术揭秘> 读书笔记 一.单类继承 在父类中声明为私有的成员,子类对象无法直接访问,但是在子类对象的 ...

随机推荐

  1. python获取线程返回值

    python获取线程返回值 前言 工作中的需求 将前端传过来的字符串信息通过算法转换成语音,并将语音文件返回回去 由于算法不是我写的,只需要调用即可,但是算法执行速度相当缓慢 我的优化思路是,将前端的 ...

  2. js实现全屏弹框

    <!DOCTYPE html> <html> <head lang="en"> <meta charset="UTF-8&quo ...

  3. 3.26省选模拟+NOI-ONLINE

    今日趣闻: 这三个人都是同机房的,卡最优解(大常数选手不参与)....以至于最优解第一页都是我们机房的(有图为证,共三人) $NOI\ online$ $T1$ 首先模拟一遍记录这个点当前单调栈前面位 ...

  4. Linux使用netstat查看网络状态

    查看本机的网络状态.使用netstat查看网络状态.显示系统端口使用情况.UDP类型的端口.TCP类型的端口.只显示所有监听端口.只显示所有监听tcp端口. 命令使用举例 命令 说明 netstat ...

  5. 客户流失？来看看大厂如何基于spark+机器学习构建千万数据规模上的用户留存模型 ⛵

    作者:韩信子@ShowMeAI 大数据技术 ◉ 技能提升系列:https://www.showmeai.tech/tutorials/84 行业名企应用系列:https://www.showmeai. ...

  6. Flutter 开启 Windows、macOS 平台支持的命令

    Flutter 的多平台支持除了 Android 和 iOS 是默认开启的以外,比如 Windows.Linux 平台的支持需要手动开启. Flutter config 命令集中,有以下参数是对于平台 ...

  7. python金牌班第七周周末总结

    python金牌班第七周周末总结 面向对象前戏 1.我们在学习面相对像之前有一个推导过程如何将我们之前写的东西,从一串代码转向给对象服务. 2.实例 我们首先模拟了两个物种进行战斗的场景,然后我们发现 ...

  8. Python小游戏——外星人入侵（保姆级教程）第一章 01创建Pygame窗口 02创建设置类Setting()

    系列文章目录 第一章:武装飞船 01:创建Pygame窗口以及响应用户输入 02:创建设置类Setting() 一.前期准备 1.语言版本 Python3.9.0 2.编译器 Pycharm2022 ...

  9. 【java】学习路径27-HashSet、TreeSet,HashMap

    学习路径20-27的所有源代码都可以在此下载 https://www.aliyundrive.com/s/cg8jTRbg6vy HashSet.TreeSet中,Set表示集合,特性在于:无序的.不 ...

  10. Html飞机大战(二):面向对象绘制背景

    好家伙, 我们为了后续工作的顺利进行,我试着把每一个模块封装为对象 但冻手之前还是要构思一下 我们把天空封装成一个类: 1.来搞一手简单的对象分析:  属性方面的都好理解 来说明一下方法: (1) p ...