掃雷作弊器：OllyDbg 逆向分析記憶體佈局 + ReadProcessMemory 即時顯示雷位置

逆向分析關鍵發現（WinXP SP2 WinMine.exe）

1. 雷區記憶體地址

// 關鍵指令
movsx edx, byte ptr ds:[edx+eax+1005340h] // edx=y<<5, eax=x
// 基址 0x01005340，(1,1) 對應 0x01005361
// 數值：0x0F=無雷, 0x8F=有雷, 0x10=邊界

2. 遊戲參數地址

0x010056A8 - 高度 (Height)
0x010056AC - 寬度 (Width)
0x010056A4 - 地雷數 (Mines)

透過 GetDlgItemInt 斷點在「自訂」對話框確認。

作弊器實作核心

// 1. 啟動掃雷進程
STARTUPINFO si = { sizeof(si) };
PROCESS_INFORMATION pi;
CreateProcess(L"WinMine.exe", nullptr, nullptr, nullptr, FALSE, 0, nullptr, nullptr, &si, &pi);

// 2. 讀取參數
DWORD h, w, mines;
ReadProcessMemory(pi.hProcess, (LPCVOID)0x010056A8, &h, 4, nullptr);
ReadProcessMemory(pi.hProcess, (LPCVOID)0x010056AC, &w, 4, nullptr);
ReadProcessMemory(pi.hProcess, (LPCVOID)0x010056A4, &mines, 4, nullptr);

// 3. 讀取雷區陣列 (h*w bytes)
BYTE* board = new BYTE[h*w];
ReadProcessMemory(pi.hProcess, (LPCVOID)0x01005340, board, h*w, nullptr);

// 4. 顯示：'0'=安全, 'X'=地雷
for (int y=0; y