python寫的自動掃雷

#pyWinmineCrack.py # coding: cp936 import win32gui import win32process import win32con import win32api from ctypes import * import time ''' 先說下原理，原理其實很簡單，設法獲得“雷區”的資料，然後通過模擬滑鼠動作，點選雷區上非地雷的的格子，就搞定了:) 所以技術難點只有三個：獲得雷區資料、找到掃雷程式和模擬滑鼠動作。 先說簡單的，找到掃雷程式。通過win32gui.FindWindow("掃雷", "掃雷") 就可以找到掃雷程式的主窗體了，很簡單吧。FindWindow這個API引數含義參看MSDN. 然後是模擬滑鼠點選動作，這也很簡單，通過win32api.SendMessage來向窗體傳送滑鼠的按下WM_LBUTTONDOWN和鬆開WM_LBUTTONUP訊息就行了，這個api的主要引數是，接收資訊的窗體控制程式碼（這裡是掃雷程式的主窗體）和滑鼠點選的座標。這個api的使用不難，具體參考MSDN:) 比較有難度的是如何獲得雷區資料。這裡有兩個事情要做，首先要找出雷區在程式內部是如何表示的，如何區分格子是有雷還是無雷，如何知道雷區格子大小，以及這些資料儲存在程式什麼位置，是固定位置還是變化的。弄到這些情報後，第二件事情就簡單了，我們可以通過幾個api函式很輕鬆地就獲取雷區的動態資料。 要完成第一件事情，我們需要一個叫ollydbg的反彙編除錯工具、一些些彙編知識以及很大的耐心，呵呵，具體過程這裡就不說了，主要是不知道怎樣說清楚，感覺靠經驗多一些。通過跟蹤彙編程式碼，我們可以發現無雷的格子資料是0x0F，有雷的是0x8F，而雷區資料總是從0x1005340 這個邏輯地址開始。其他具體獲得的資料見以下原始碼。 有了這些資料後，我們通過win32process.GetWindowThreadProcessId獲得“掃雷”的程式id， 通過OpenProcess 開啟該程式，然後通過ReadProcessMemory 讀取0x1005340開始的雷區資料，最後根據這些資料通過SendMessage向掃雷程式傳送滑鼠訊息，就搞定了，保證每次掃雷都是“秒殺” ''' #雷區最大行列數 MAX_ROWS = 24 MAX_COLUMNS = 30 #雷區格子在窗體上的起始座標及每個格子的寬度 MINE_BEGIN_X = 0xC MINE_BEGIN_Y = 0x37 MINE_GRID_WIDTH = 0x10 MINE_GRID_HEIGHT = 0x10 #邊框、無雷、有雷的內部表示 MINE_BOARDER = 0x10 MINE_SAFE = 0x0F MINE_DANGER = 0x8F #“雷區”在 掃雷程式中的儲存地址 BOARD_ADDR = 0x1005340 class SMineCtrl(Structure): _fields_ = [("hWnd", c_uint), ("board", (c_byte * (MAX_COLUMNS + 2)) * (MAX_ROWS + 2)), ("rows", c_byte), ("columns", c_byte) ] kernel32 = windll.LoadLibrary("kernel32.dll") ReadProcessMemory = kernel32.ReadProcessMemory WriteProcessMemory = kernel32.WriteProcessMemory OpenProcess = kernel32.OpenProcess ctrlData = SMineCtrl() #找到掃雷程式並開啟對應程式 try: ctrlData.hWnd = win32gui.FindWindow("掃雷", "掃雷") except: win32api.MessageBox(0, "請先執行掃雷程式", "錯誤！", win32con.MB_ICONERROR) exit(0) hreadID, processID = win32process.GetWindowThreadProcessId(ctrlData.hWnd) hProc = windll.LoadLibrary("kernel32.dll").OpenProcess (win32con.PROCESS_ALL_ACCESS, 0, processID) #讀取雷區資料 bytesRead = c_ulong(0) windll.LoadLibrary("kernel32.dll").ReadProcessMemory(hProc, BOARD_ADDR, byref(ctrlData.board), SMineCtrl.board.size, byref(bytesRead)) if(bytesRead.value != SMineCtrl.board.size): str = "ReadProcessMemory error, only read ", bytesRead.value, " should read ", SMineCtrl.board.size win32api.MessageBox(0, str, "錯誤！", win32con.MB_ICONERROR) exit() #獲取本次程式雷區的實際大小 ctrlData.rows = 0 ctrlData.columns = 0 for i in range(0, MAX_COLUMNS + 2): if MINE_BOARDER == ctrlData.board[0][i]: ctrlData.columns += 1 else : break ctrlData.columns -= 2 for i in range(1, MAX_ROWS + 1): if MINE_BOARDER != ctrlData.board[i][1]: ctrlData.rows += 1 else: break #模擬滑鼠點選動作 for i in range(0, ctrlData.rows): for j in range(0, ctrlData.columns): if MINE_SAFE == ctrlData.board[i + 1][j + 1]: time.sleep(0.03) win32api.SendMessage(ctrlData.hWnd, win32con.WM_LBUTTONDOWN, win32con.MK_LBUTTON, win32api.MAKELONG(MINE_BEGIN_X + MINE_GRID_WIDTH * j + MINE_GRID_WIDTH / 2, MINE_BEGIN_Y + MINE_GRID_HEIGHT * i + MINE_GRID_HEIGHT / 2)) win32api.SendMessage(ctrlData.hWnd, win32con.WM_LBUTTONUP, win32con.MK_LBUTTON, win32api.MAKELONG(MINE_BEGIN_X + MINE_GRID_WIDTH * j + MINE_GRID_WIDTH / 2, MINE_BEGIN_Y + MINE_GRID_HEIGHT * i + MINE_GRID_HEIGHT / 2)) #搞定! win32api.MessageBox(0, "搞定！", "資訊", win32con.MB_ICONINFORMATION)

 

轉自：www.hbxcyz.cn