哪款游戏可以一人多开操作简单（菜比手把手教你破解游戏多开）
哪款游戏可以一人多开操作简单（菜比手把手教你破解游戏多开）我们会发现一个CreateMutexW和一个CreateMutexA，一个unicode版的一个ANSI版的，根据这个游戏的尿性我认为肯定用CreateMutexA找到kernel32.dll点进去，Ctrl F搜索CreateMutex（这个函数在kernel32里）用PEID看一下cg_se_3000.exe是加了壳的，那么就动态分析好了首先启动游戏用CE打开cg_se_3000.exe
游戏防止多开的方法一般是CreateMutex，那么我们直接对Mutex做手脚就好了，
本菜比也是这几个月才会的，大神请轻喷
我们实验的对象是
可能用到的工具:IDA，CE（我的是6.2），一只能用的IDE（我的是VS2005）
用PEID看一下cg_se_3000.exe是加了壳的，那么就动态分析好了
首先启动游戏
用CE打开cg_se_3000.exe
找到kernel32.dll点进去，Ctrl F搜索CreateMutex（这个函数在kernel32里）
我们会发现一个CreateMutexW和一个CreateMutexA，一个unicode版的一个ANSI版的，根据这个游戏的尿性我认为肯定用CreateMutexA
这个函数的形式如下：
HANDLE WINAPI CreateMutex(
_In_opt_ LPSECURITY_ATTRIBUTES lpMutexAttributes
_In_ BOOL bInitialOwner
_In_opt_ LPCTSTR lpName
);
WINAPI其实就是_stdcall调用方式，参数应该是从右向左入栈，而且不用手动清栈
那么这里调用CreateMutexA的方式目测就是
push szMutexName//互斥体名称
push ?
push 0
call CreateMutexA//call 76E3D7D4
那么我们开始搜调用CreateMutex函数的地方吧
搜了一下发现搜不到，怎么回事呢？
其实一开始我也纠结了很久，后来才想到CreateMutexA的地址有没可能是放在指针里
那么就是call dword ptr[xxx]
那么，直接扫描内存好了。记得勾上16进制哦
不知道为什么，CE的汇编扫描器貌似有问题，直接搜这个也搜不出来。
那么直接搜汇编的机器码好了，随便找一个call dword ptr，可以看到前2个字节都是FF 15
后面的是小端地址，那么005BF290就是90F25B00（关于大小端这里不多赘述，反正就是在intel x86的CPU上，地址是反过来的），于是call dword ptr[5BF290] 就是FF 15 90 F2 5B 00
直接搜内存吧
直接就找到了48019B这个位置
到反汇编里Ctrl G填48019B，就能看到
应该是我们要的东西了没错
CreateMutex这个函数是有返回值的，返回的是互斥体句柄，
那么后面这条mov 地址 eax就是mov hMutex eax，也就是
hMutex = CreateMutexA(0 1 szName);
szName的值看一下就好了，这里用处不大
既然我们知道了hMutex句柄的地址(cg_se_3000.exe 5C6B7C)
直接对这个句柄releaseMutex不就好了嘛
写了小程序试了下，发现远程释放Mutex根本无效，搜了一下文章发现也是，那么我们只有采用远程注入的方法了~
上文提到，用远程注入的方法，把代码/dll注入。
后来试过代码注入，因为ReleaseMutex和CloseHandle都是只对本线程里的句柄有效，而CreateRemoteThread出来的线程必然不是CreateMutex的线程，所以释放是无效的，其实CreateMutex在WinMain里，也就是整个进程的主线程。
能进入主线程的方法我只想到注入dll，那么这里就讲注入dll好了。
首先你要有一个exe，控制台还是win32还是MFC无所谓了：
然后你要有一个dll，创建工程的时候选择Win32项目，dll 空项目：
我们先把简单的dll写好，只有当第一次LoadLibrary的时候才执行释放Mutex的动作
通过指针取得hMutex的值，然后释放它
现在编写注入用的exe
我们先按照远程线程注入dll的步骤，把基础都搭好。
提权
枚举进程：
看看是否已经释放过Mutex了，如果未释放，就注入dll：
最后完善一下main：
现在release编译一下，把exe跟dll放到同一目录，运行一下：
最终效果：
