DOTA小地图全图绘制（可过11平台检测） 转

qinfeng

不得不说是DOTA挂开始让我我学习编程的。

以前的VS HF从互通图， 到全图，到自动补刀，到自动躲技能，主机T人，智辅无处不在。
以前早上六点跑到网吧只为了进VS的高级房间（苦逼屌丝买不起VS的VIP）。现在VS HF空空如也的房间怕是早就没人了吧。

现在DOTA平台应该也就只有11还能看得下去吧，下面直接开撸，最后的是压轴的
下面说的绘图都是基于你已经知道如何获取英雄的坐标了，（最后可能会有如何取得英雄单位的代码）。

1 GDI
readprocessmemory读取魔兽的内存，GDI画到游戏上
由于魔兽独占模式。GDI画上去会闪烁。效果非常差。当然可以采取窗口化魔兽，然后去掉边框，绘图像歌词软件那样做。总之效果不好，但是被平台发现的可能性几乎为0，总之不推荐。

2 D3D 绘图
HOOK D3d的present或者endscene?大概是这几个函数绘图，应该是我绘图技术不好，总觉得画起来挺难看的。 平台对这里可能会有检测。而且坐标的转换有些麻烦。

前面说的都是放屁，完全啥都没教。

下面的说的魔兽版本1.24E，game.dll基址默认6f000000。

3  在魔兽内部绘制。
魔兽的小地图其实是一个255*255的DWORD二维数组
有两块内存区域。一块是原始的地图信息数据pOrg保存着原始的信息，用于恢复，一块是绘图用于显示给用户看的pPaint
过程是从porg复制到ppaint中，根据当前的游戏信息在ppaint上修改数据，然后显示给用户。完成后再复制porg到ppaint中，如此循环。
复制porg到ppaint的函数地址开头
6F362CD0    55                       PUSH EBP
开始复制
6F362D5D    0F6F06                   MOVQ MM0,QWORD PTR DS:[ESI]
6F362D60    0F6F4E 08                MOVQ MM1,QWORD PTR DS:[ESI+8]
6F362D64    0F6F56 10                MOVQ MM2,QWORD PTR DS:[ESI+10]
6F362D68    0F6F5E 18                MOVQ MM3,QWORD PTR DS:[ESI+18]
6F362D6C    0F6F66 20                MOVQ MM4,QWORD PTR DS:[ESI+20]
6F362D70    0F6F6E 28                MOVQ MM5,QWORD PTR DS:[ESI+28]
6F362D74    0F6F76 30                MOVQ MM6,QWORD PTR DS:[ESI+30]
6F362D78    0F6F7E 38                MOVQ MM7,QWORD PTR DS:[ESI+38]
6F362D7C    0F7F07                   MOVQ QWORD PTR DS:[EDI],MM0
6F362D7F    0F7F4F 08                MOVQ QWORD PTR DS:[EDI+8],MM1
6F362D83    0F7F57 10                MOVQ QWORD PTR DS:[EDI+10],MM2
6F362D87    0F7F5F 18                MOVQ QWORD PTR DS:[EDI+18],MM3
6F362D8B    0F7F67 20                MOVQ QWORD PTR DS:[EDI+20],MM4
6F362D8F    0F7F6F 28                MOVQ QWORD PTR DS:[EDI+28],MM5
6F362D93    0F7F77 30                MOVQ QWORD PTR DS:[EDI+30],MM6
6F362D97    0F7F7F 38                MOVQ QWORD PTR DS:[EDI+38],MM7





255*255的DWORD数组。每一个DWORD数据就是一个颜色。比如0XFFAABBCC 表示alpha通道值为0XFF R=0XAA G=0XBB B=0XCC 也就是通道值+RGB （有可能是BGR，应该是BGR，如果我没记错的话）

地址如下
TEMPV=[Game.dll+0xACD06C];
[TEMPV+0X1D8]  为小地图像素的起始点 ppaint
[ [TEMPV+0X17C] ]  为小地图像素的复制点 porg

当我们取得单位的坐标后。选择一个合适的地方HOOK 就可以修改像素点画图了。
比如我要在小地图的第一个像素点画一个红色，那么就是ppaint[0][0]=0xffff0000;(BGR 就是0xff0000ff)；

如果你是修改ppaint，记得要在porg复制到ppaint以后，但是还没有展现给用户之前修改。如果是直接修改porg那就随意了，但是记得要保存一份porg的副本，否则你自己也没法恢复。
关键是找到一个合适的HOOK点，这部分常常要和dx的DLL打交道。多跟踪很容易找到合适的HOOK点，但是还是画不出原来的感觉。

4压轴的，也是我推荐的。直接使用调用魔兽的某些东西，让他自己画。
由于代码过去很久了，现在要我拿起OD找到具体位置我也懒得找了，直接上代码，照着记忆来说

1. //位置结构。x,y不多说，unknown是3F800000。浮点数1.0？？
   
2. struct Pos
   
3. {
   
4.   DWORD x,y,unknow;
   
5. };
   
6. 
   
7. 
   
8. //由于但是是写成shellcode的，所以封装了函数
   
9. 
   
10. //storm.dll的地址
    
11. DWORD _declspec(noinline) GetStromAddr()
    
12. {
    
13.   return 0x15000000;
    
14. }
    
15. //game.dll的地址
    
16. DWORD _declspec(noinline)GetGameAddr()
    
17. {
    
18.   return 0x6f000000;
    
19. }
    
20. 
    
21. //只要在某些地方HOOK，调用这个函数就可以小地图上画出英雄单位
    
22. void AllDraw()
    
23. {
    
24.   DWORD HeroPoint,HeroNext;
    
25.   HeroPoint=GetHeroAddrPFunc();//获取英雄单位链表。（我称他为链表~~:p:）
    
26.   if (HeroPoint==0)
    
27.   {
    
28.     return ;
    
29.   }
    
30.   HeroNext=*(DWORD*)HeroPoint;//取出第一个单位的地址
    
31.   while (HeroNext!=0)
    
32.   {
    
33. 
    
34.     BYTE Dead=0;
    
35.     Dead=*(BYTE*)(HeroNext+0x20);//死了自然不用画
    
36.     if(Dead==0x46)
    
37.     {
    
38.                         //没死就画
    
39.       MainDraw(HeroNext);
    
40.     }
    
41. 
    
42.     HeroPoint+=0x18;//链表自增
    
43.     HeroNext=*(DWORD*)HeroPoint;//取出下一个单位地址。直到为0表示没有了
    
44.   }
    
45. }
    
46. 
    
47. 
    
48. 
    
49. 
    
50. //大地图坐标转小地图坐标的call 本来是有参数的。这里naked就不写了
    
51. void  _declspec(naked) FloatCall()
    
52. {
    
53.   _asm
    
54.   {
    
55.     push ebp
    
56.     mov ebp,esp
    
57.     pushad
    
58.       pushfd
    
59.       mov edx,[ebp+0xc]
    
60.     mov ecx,[ebp+0x10]
    
61.     push DWORD PTR SS:[ebp+8]
    
62.     push eax
    
63.     PUSH ESI
    
64.     MOV ESI,DWORD PTR SS:[ESP+0x8]
    
65.     FLD DWORD PTR DS:[ESI+0xC]
    
66.     MOV EAX,ECX
    
67.     FMUL DWORD PTR DS:[EDX+4]
    
68.     FLD DWORD PTR DS:[EDX]
    
69.     FMUL DWORD PTR DS:[ESI]
    
70.     FADDP ST(1),ST
    
71.     FLD DWORD PTR DS:[ESI+0x18]
    
72.     FMUL DWORD PTR DS:[EDX+0x8]
    
73.     FADDP ST(1),ST
    
74.     FSTP DWORD PTR DS:[EAX]
    
75.     FLD DWORD PTR DS:[ESI+0x4]
    
76.     FMUL DWORD PTR DS:[EDX]
    
77.     FLD DWORD PTR DS:[ESI+0x10]
    
78.     FMUL DWORD PTR DS:[EDX+4]
    
79.     FADDP ST(1),ST
    
80.     FLD DWORD PTR DS:[ESI+0x1C]
    
81.     FMUL DWORD PTR DS:[EDX+8]
    
82.     FADDP ST(1),ST
    
83.     FSTP DWORD PTR DS:[EAX+4]
    
84.     FLD DWORD PTR DS:[ESI+8]
    
85.     FMUL DWORD PTR DS:[EDX]
    
86.     FLD DWORD PTR DS:[ESI+0x14]
    
87.     FMUL DWORD PTR DS:[EDX+4]
    
88.     FADDP ST(1),ST
    
89.     FLD DWORD PTR DS:[ESI+0x20]
    
90.     POP ESI
    
91.     FMUL DWORD PTR DS:[EDX+8]
    
92.     FADDP ST(1),ST
    
93.     FSTP DWORD PTR DS:[EAX+8]
    
94.     pop eax
    
95.     add esp,4
    
96.     popfd
    
97.     popad
    
98.     mov esp,ebp
    
99.     pop ebp
    
100.     retn
     
101.   }
     
102. };
     
103. 
     
104. 
     
105. //这个确实不记得了
     
106. DWORD  GetHeroLC(DWORD HeroAddr)
     
107. {
     
108.   return *(DWORD*)(HeroAddr+0x58);
     
109. }
     
110. 
     
111. //获取坐标地址。填充需要的结构
     
112. void  GetHeroLocData(DWORD HeroAddr,Pos * p)
     
113. {
     
114. 
     
115.   p->x=*(DWORD*)(HeroAddr+0x284);
     
116.   p->y=*(DWORD*)(HeroAddr+0x288);
     
117.   p->unknow=0x3f800000;//浮点1.0
     
118. }
     
119. 
     
120. void  MainDraw(DWORD HeroAddr)
     
121. {
     
122.   Pos pReal;
     
123.   Pos pChange;
     
124.   DWORD lc=GetHeroLC(HeroAddr);
     
125. 
     
126.       //获取大地图坐标
     
127.   GetHeroLocData(HeroAddr,&pReal);
     
128. 
     
129.     DWORD Gaddr=GetGameAddr();
     
130. 
     
131. 
     
132. //把大地图 转到 小地图结构
     
133.   DWORD MiniVal=*(DWORD*)(Gaddr+0xACD06C);
     
134.   LPVOID p1=&pChange;
     
135.   LPVOID p2=&pReal;
     
136.   DWORD p3=MiniVal+0x750;
     
137.   _asm mov esp,esp
     
138.   _asm
     
139.   {
     
140.     pushad
     
141.     push p1
     
142.     push p2
     
143.     push p3
     
144.     call FloatCall
     
145.     add esp,0xc
     
146.     popad
     
147.   }
     
148. 
     
149. 
     
150. /*这里记得了，上面的GetHeroLC是用于计算玩家楼层。有一个标记。
     
151. 所有的英雄单位还有一个数组，1表示要画图，0表示不要画图。*/
     
152. 
     
153. 
     
154. 
     
155. //想起来了,LC=楼层。
     
156. 
     
157.   //FloatCall(MiniVal+0x750,&pReal,&pChange);
     
158.   DWORD StartAddr=*(DWORD*)(MiniVal+0x2e4);
     
159. 
     
160. //StartAddr就是这个数组的地址
     
161. 
     
162.   DWORD TempCount=*(DWORD*)(StartAddr+lc*4);
     
163.   if (TempCount!=0)//如果数组里面显示要画了，那我们没必要多此一举
     
164.   {
     
165.     return ;
     
166.   }
     
167. 
     
168.   DWORD Judge=*(DWORD*)(MiniVal+0x2f0);
     
169.   Judge=*(DWORD*)(lc*4+Judge);
     
170.   if (Judge==0)//这里还有个判断，不记得是干嘛的了。
     
171.   {
     
172.     return ;
     
173.   }
     
174. 
     
175. //把数组里面的值标记为1，表示要画出来
     
176.   *(DWORD*)(StartAddr+lc*4)=TempCount+1;
     
177. 
     
178. //把这个结构放到一个位置，让魔兽画出来。
     
179.   lc=lc<<4;
     
180.   DWORD CopyAddr=*(DWORD*)(lc+MiniVal+0x2fc);
     
181.   DWORD Offset=TempCount*3;
     
182.   CopyAddr+=Offset*4;
     
183.   ((Pos*)CopyAddr)->x=pChange.x;
     
184.   ((Pos*)CopyAddr)->y=pChange.y;
     
185.   ((Pos*)CopyAddr)->unknow=pChange.unknow;
     
186. }
     
187. 
     
188. 
     
189. 
     
190. //获取英雄表头
     
191. DWORD  GetHeroAddrPFunc()
     
192. {
     
193.   DWORD HeroAddrPoint=0;
     
194.   DWORD Addr=0x55514+GetStromAddr();
     
195.   memcpy(&HeroAddrPoint,(LPCVOID)(Addr),4);
     
196. 
     
197.   if(*(DWORD*)(HeroAddrPoint+0x88)!=0x18)
     
198.     return 0;
     
199. 
     
200.   HeroAddrPoint=HeroAddrPoint+0x98;
     
201.   //特别注意，这里返回值可能为0；
     
202.   return HeroAddrPoint;
     
203. }
     

复制代码

总之就是只要在合适的地方填写好game.dll storm.dll的基址，调用
alldraw就可以了。

这个过过11还是没有任何压力的。。。难者不会。会者不难。说到这里，做一个自己用的小地图应该还是没啥压力的。
只是为某些想做小地图的人省去了OD调试找偏移的麻烦

Thvoifar

大神，现在还能过11吗？

Kaito

看看。。。。。。。

zjh2785

这才是精华呀

wyfs168