游戏内存修改器是什么原理？

[pennai]

使用过 cheat engine 这种比较通用的内存修改器，貌似是通过数值变化（你的钱从 500 变到 300 ，游戏进程内存刚好有 500 变到 300 的变量）来知道某个指标（金钱、生命）存储在哪个内存地址。

但是对于特定游戏的修改器，如风灵月影这种，似乎不需要通过数值变化，就能知道金钱变量存储在哪个地址（相对地址，进程空间内）？我理解进程很多内存空间都是动态分配与释放的，某个变量固定在某个相对地址不太可能？

[mokeyjay]

基址了解一下

[pennai]

@mokeyjay 我知道进程有基址，我的意思是一个进程里的变量相对于基址的相对地址也不会是固定的

[wangritian]

进程都是从 0 开始的相对地址，实际物理地址是操作系统和硬件一起管理；分配到栈空间的变量相对地址固定，比如全局变量、函数内静态变量，角色属性多半是这种；堆空间虽然是动态分配，也可以找到某个定值的地址再通过固定的偏移找到目标变量吧

[kokutou]

@pennai
cheat engine 自带教程做完你就懂了。

[riggzh]

@pennai 大部分游戏都是固定的。

[kokutou]

基址 偏移 指针 特征

[icy37785]

@pennai #2 实际上绝大多数情况下都是固定的。

[mingl0280]

风灵月影是人家找好了地址特征码的，当然不需要扫了，CE 的 Cheat Table 也是一个原理。

[crab]

相对地址，比如获取模块地址再加偏移。再智能点直接动态特征码搜索匹配。

[pennai]

@mingl0280 学习了，谢谢

[rpish]

@pennai ELF 组成和装配过程可以了解一下。

[Mutoo]

在游戏开发过程中，从堆中申请变量是一种非常低效的过程，所以大部分游戏在性能优化的过程中都会把变量转移到栈上，于是地址就固定下来了。

[pennai]

@Mutoo “因为变量分配在栈上所以变量的地址会固定“ 这个说法感觉和我的认知有点出入？变量即使分配在栈上，从汇编的角度，一个函数调用（ procedure ）结束之后，栈指针寄存器就移动到了低位（类似于 leetcode 使用双指针实现栈，弹栈的过程）；下一个 procedure 调用的时候栈指针寄存器移动到高位，将新内容覆盖掉旧内容，原来的变量已经不存在了，怎么能说是固定地址呢？

还是说其实你想表达的概念是静态存储区与堆上分配变量的区别？类似 C 系语言的全局变量在静态存储区地址不变，malloc （或说 new ）、局部变量在堆或栈上分配

[Mutoo]

@pennai 应该是在静态存储区的意思。另外有的游戏还会自己实现内存分配，初始化会预留一个内存区域来自己分配对象空间。然后各系统依次启动。这样一来，这个初始地址相对容易被找到，之后的地址也就相对固定了。例如玩家系统一般在固定位置被分配，之后也为会被销毁。

[Mutoo]

@Mutoo *也不会被销毁。

[ysc3839]

“似乎不需要通过数值变化，就能知道金钱变量存储在哪个地址”
是的，因为那是一开始找的过程，已经找到了当然不需要了。

“某个变量固定在某个相对地址不太可能”
否的，一般没谁会故意把相对偏移量都给打乱，就算打乱了，仍然可以按照它打乱的规则去读取。

[pennai]

@Mutoo 原来如此，没想到游戏开发这么接近底层，受教了

[DeltaC]

nju jyy os course

https://jyywiki.cn/OS/2022/slides/12.slides#/3

[levelworm]

@pennai 游戏行业经常自己实现标准库里一些功能，比如内存分配函数或者字符串函数，就是为了增加性能。比如 ID 和 EA 都公开了一部分库的代码。