Java - FFM API 实现扫雷助手

2024-01-13 12:44
文章标签 java 实现 api 助手 扫雷 ffm

本文主要是介绍Java - FFM API 实现扫雷助手，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

文章目录

  • 前言
  • 环境
  • 思路
  • 实现
    • 扫雷常量
      • 高度/宽度/雷数
      • 地图基址
    • 屏幕坐标
  • 效果
  • 资源

前言

使用 FFM API 实现扫雷助手.
扫雷英雄榜

环境

Win11
JDK 21

思路

  1. 读取扫雷地图数据
  2. 判断该数据是否为雷
  3. 模拟鼠标点击
  4. 重复上面操作遍历地图直至完成

确定了思路，那么就要确认 windows 系统提供了哪些函数可以实现，经过网络搜索得到以下函数：

  • ReadProcessMemory 函数 (memoryapi.h)：读取内存数据
    • FindWindowW 函数 (winuser.h)：查找窗口句柄，根据该窗口句柄获取 pid
    • GetWindowThreadProcessId 函数 (winuser.h)：获取 pid
    • openProcess 函数 (processthreadsapi.h)：进程的打开句柄
  • PostMessageW 函数 (winuser.h)：发送消息模拟鼠标操作

实现

import java.lang.foreign.Arena;
import java.lang.foreign.FunctionDescriptor;
import java.lang.foreign.Linker;
import java.lang.foreign.MemorySegment;
import java.lang.foreign.SymbolLookup;
import java.lang.invoke.MethodHandle;
import java.nio.charset.StandardCharsets;import static java.lang.foreign.MemorySegment.NULL;
import static java.lang.foreign.ValueLayout.ADDRESS;
import static java.lang.foreign.ValueLayout.JAVA_BYTE;
import static java.lang.foreign.ValueLayout.JAVA_INT;
import static java.lang.foreign.ValueLayout.JAVA_LONG;SymbolLookup user32 = SymbolLookup.libraryLookup("User32", Arena.global());
SymbolLookup kernel32 = SymbolLookup.libraryLookup("Kernel32", Arena.global());/*** <a href="https://learn.microsoft.com/zh-cn/windows/win32/api/winuser/nf-winuser-findwindoww">FindWindowW 函数 (winuser.h)</a>* 检索其类名和窗口名称与指定字符串匹配的顶级窗口的句柄。 此函数不搜索子窗口。 此函数不执行区分大小写的搜索。*/
MethodHandle findWindowW_MH = find(user32, "FindWindowW", FunctionDescriptor.of(// 如果函数成功，则返回值是具有指定类名称和窗口名称的窗口的句柄。ADDRESS,// LPCWSTR lpClassName 类名ADDRESS,// LPCWSTR lpWindowName 程序名ADDRESS
));/*** <a href="https://learn.microsoft.com/zh-cn/windows/win32/api/winuser/nf-winuser-getwindowthreadprocessid">GetWindowThreadProcessId 函数 (winuser.h)</a>* 检索创建指定窗口的线程的标识符，以及创建该窗口的进程（可选）的标识符。*/
MethodHandle getWindowThreadProcessId = find(user32, "GetWindowThreadProcessId", FunctionDescriptor.of(// DWORD 如果函数成功，则返回值是创建窗口的线程的标识符。 如果窗口句柄无效，则返回值为零。 要获得更多的错误信息，请调用 GetLastError。ADDRESS,// HWND hWnd 窗口的句柄。ADDRESS,// LPDWORD lpdwProcessId 指向接收进程标识符的变量的指针。 如果此参数不为 NULL， 则 GetWindowThreadProcessId 会将进程的标识符复制到变量;否则，它不会。 如果函数失败，则变量的值保持不变。ADDRESS
));/*** <a href="https://learn.microsoft.com/zh-cn/windows/win32/api/processthreadsapi/nf-processthreadsapi-openprocess">openProcess 函数 (processthreadsapi.h)</a>* 打开现有的本地进程对象。*/
MethodHandle openProcess = find(kernel32, "OpenProcess", FunctionDescriptor.of(// 如果函数成功，则返回值是指定进程的打开句柄。ADDRESS,// DWORD dwDesiredAccess 对进程对象的访问。 根据进程的安全描述符检查此访问权限。JAVA_INT,// BOOL bInheritHandle 如果此值为 TRUE，则此进程创建的进程将继承句柄。JAVA_INT,// DWORD dwProcessId 要打开的本地进程的标识符。JAVA_INT
));/*** <a href="https://learn.microsoft.com/zh-cn/windows/win32/api/memoryapi/nf-memoryapi-readprocessmemory">ReadProcessMemory 函数 (memoryapi.h)</a>*/
MethodHandle readProcessMemory = find(kernel32, "ReadProcessMemory", FunctionDescriptor.of(// 如果该函数成功，则返回值为非零值。JAVA_INT,// HANDLE  hProcess 包含正在读取的内存的进程句柄。ADDRESS,// LPCVOID lpBaseAddress 指向从中读取的指定进程中基址的指针。ADDRESS,// LPVOID  lpBuffer 指向从指定进程的地址空间接收内容的缓冲区的指针。ADDRESS,// SIZE_T  nSize 要从指定进程读取的字节数。JAVA_LONG,// SIZE_T  *lpNumberOfBytesRead 指向变量的指针，该变量接收传输到指定缓冲区的字节数。 如果 lpNumberOfBytesRead 为 NULL，则忽略 参数。ADDRESS
));/*** <a href="https://learn.microsoft.com/zh-cn/windows/win32/api/winuser/nf-winuser-postmessagew">PostMessageW 函数 (winuser.h)</a>* 将 (帖子) 与创建指定窗口的线程关联的消息队列中，并在不等待线程处理消息的情况下返回消息。*/
MethodHandle postMessageW = find(user32, "PostMessageW", FunctionDescriptor.of(// 如果该函数成功，则返回值为非零值。JAVA_INT,// HWND hWnd 窗口的句柄，其窗口过程是接收消息。ADDRESS,// UINT Msg 要发布的消息。JAVA_INT,// WPARAM wParam 其他的消息特定信息。shift/ctrl 键信息JAVA_INT,// LPARAM lParam 其他的消息特定信息。高位屏幕 y 坐标, 低位屏幕 x 坐标JAVA_INT
));MethodHandle find(SymbolLookup symbolLookup, String functionName, FunctionDescriptor functionDescriptor) {return Linker.nativeLinker().downcallHandle(symbolLookup.find(functionName).orElseThrow(() -> new RuntimeException(STR."\{functionName} Not Found")), functionDescriptor);
}MemorySegment winmineL(Arena arena) {// https://stackoverflow.com/questions/66072117/why-does-windows-use-utf-16levar bs = "扫雷\0".getBytes(StandardCharsets.UTF_16LE);var ms = arena.allocate(bs.length);MemorySegment.copy(bs, 0, ms, JAVA_BYTE, 0, bs.length);return ms;
}/*** <a href="https://learn.microsoft.com/zh-cn/windows/win32/procthread/process-security-and-access-rights">进程对象的所有可能的访问权限。</a>*/
static final int PROCESS_ALL_ACCESS = 0x000F_0000 | 0x0010_0000 | 0xFFFF;
static final int BOOL_FALSE = 0;/*** <a href="https://learn.microsoft.com/zh-cn/windows/win32/inputdev/wm-lbuttondown">按下鼠标左键</a>*/
static final int WM_LBUTTONDOWN = 0x0201;
/*** <a href="https://learn.microsoft.com/zh-cn/windows/win32/inputdev/wm-lbuttonup">释放鼠标左键</a>*/
static final int WM_LBUTTONUP = 0x0202;
/*** <a href="https://learn.microsoft.com/zh-cn/windows/win32/inputdev/wm-rbuttondown">按下鼠标右键</a>*/
static final int WM_RBUTTONDOWN = 0x0204;
/*** <a href="https://learn.microsoft.com/zh-cn/windows/win32/inputdev/wm-rbuttonup">释放鼠标右键</a>*/
static final int WM_RBUTTONUP = 0x0205;/*** 雷区高度基址*/
static final MemorySegment MINE_HIGH_BASE = MemorySegment.ofAddress(0x1005338);
/*** 雷区宽度基址*/
static final MemorySegment MINE_WIDTH_BASE = MemorySegment.ofAddress(0x1005334);
/*** 雷区雷数基址*/
static final MemorySegment MINE_NUM_BASE = MemorySegment.ofAddress(0x01005330);
/*** 雷区第一个格子基址*/
static final MemorySegment MINE_FIRST_BASE = MemorySegment.ofAddress(0x01005361);/*** 雷区每行长度*/
static final long LEN_PER_ROW = 32L;/*** 雷值*/
static final byte MINE_VALUE = (byte) 0x8F;/*** 雷区地图 X 基础坐标*/
static final int MINE_X_POS_BASE = 19;
/*** 雷区地图 Y 基础坐标*/
static final int MINE_Y_POS_BASE = 62;
/*** 雷区格子宽度*/
static final int MINE_GRID_WIDTH = 16;static final int SHIFT = 16;
/*** 屏幕缩放比例*/
static final double SCALE = 1;void main() throws Throwable {try (var arena = Arena.ofConfined()) {var windowHandleMS = (MemorySegment) findWindowW_MH.invokeExact(NULL, winmineL(arena));if (NULL.equals(windowHandleMS)) {System.err.println("扫雷程序未启动，退出助手");System.exit(-1);}System.out.println("扫雷程序已启动");var pidMS = arena.allocate(JAVA_INT);var _ = (MemorySegment) getWindowThreadProcessId.invokeExact(windowHandleMS, pidMS);if (NULL.equals(pidMS)) {System.err.println("扫雷获取 pid 失败, 退出助手");System.exit(-2);}var pid = pidMS.getAtIndex(JAVA_INT, 0);final var mineHandleMS = (MemorySegment) openProcess.invokeExact(PROCESS_ALL_ACCESS, BOOL_FALSE, pid);if (NULL.equals(mineHandleMS)) {System.err.println("扫雷 HANDLE 获取失败, 退出助手");System.exit(-3);}var highMS = arena.allocate(JAVA_INT);var _ = (int) readProcessMemory.invokeExact(mineHandleMS, MINE_HIGH_BASE, highMS, JAVA_INT.byteSize(), NULL);var high = highMS.getAtIndex(JAVA_INT, 0);var widthMS = arena.allocate(JAVA_INT);var _ = (int) readProcessMemory.invokeExact(mineHandleMS, MINE_WIDTH_BASE, widthMS, JAVA_INT.byteSize(), NULL);var width = widthMS.getAtIndex(JAVA_INT, 0);var nMineMS = arena.allocate(JAVA_INT);var _ = (int) readProcessMemory.invokeExact(mineHandleMS, MINE_NUM_BASE, nMineMS, JAVA_INT.byteSize(), NULL);var nMine = nMineMS.getAtIndex(JAVA_INT, 0);System.out.println(STR."PID: \{pid}, 屏幕缩放比例：\{SCALE} 行数(高)：\{high}，列数(宽)：\{width}，雷数：\{nMine}");final var mapSize = LEN_PER_ROW * high;var mapMS = arena.allocate(mapSize);var _ = (int) readProcessMemory.invokeExact(mineHandleMS, MINE_FIRST_BASE, mapMS, mapSize, NULL);var map = mapMS.toArray(JAVA_BYTE);for (var h = 0; h < high; h++) {for (var w = 0; w < width; w++) {var value = map[(int) (h * LEN_PER_ROW + w)];System.out.print(MINE_VALUE == value ? 'X' : 'O');}System.out.println();}// 扫雷for (var h = 0; h < high; h++) {for (var w = 0; w < width; w++) {var xPos = (int) ((MINE_X_POS_BASE + w * MINE_GRID_WIDTH) * SCALE);var yPos = (int) ((MINE_Y_POS_BASE + h * MINE_GRID_WIDTH) * SCALE);var lParam = (yPos << SHIFT) + xPos;var value = map[(int) (h * LEN_PER_ROW + w)];if (MINE_VALUE == value) {// 雷var _ = (int) postMessageW.invokeExact(windowHandleMS, WM_RBUTTONDOWN, 0, lParam);var _ = (int) postMessageW.invokeExact(windowHandleMS, WM_RBUTTONUP, 0, lParam);} else {var _ = (int) postMessageW.invokeExact(windowHandleMS, WM_LBUTTONDOWN, 0, lParam);var _ = (int) postMessageW.invokeExact(windowHandleMS, WM_LBUTTONUP, 0, lParam);}}}}
}

注意：上面代码使用了 JDK 21 的最新特性，需要开启 --enable-preview

扫雷常量

雷区数据常量需要通过Cheat Engine（CE）去进行获取。

高度/宽度/雷数

通过自定义雷区修改下面值然后在 CE 里去查找明确的值获取其基址。
自定义雷区9-9-10
CE 第一次初始化查找
CE-01
CE 查找 9
CE-02
在自定义雷区修改高度数据
H24
CE 查找 24
CE-24
发现这两个地址都可以使用，于是选择了第一个 0x1005338。
宽度和雷数通过同样的方法最后得到
CE-高度/宽度/雷数

地图基址

接下来，要找到下面几个地址
ABC
首先查找 A 基址：
A1
A2
A3
不断重复上面操作，最终可以得到
A 的基址为：0x01005361
B

B 的基址为：0x01005362
C
C 的基址为：0x01005381
从初级切换到中级、高级，A/B/C的地址均未变化。
因此，得到每行数据长度为 32，每格基址间距为 1

屏幕坐标

接下来，需要获取屏幕坐标计算 PostMessageW 函数参数，这个可以通过 spy++ 获取。

spy++
设置要记录的消息类型
R
L
然后点击 “扫雷” 程序第一个方格中心会得到以下信息：
第一方格中心
这样可以得到 xPos 和 yPos，以此为基准：

/*** 雷区地图 X 基础坐标*/
static final int MINE_X_POS_BASE = 19;
/*** 雷区地图 Y 基础坐标*/
static final int MINE_Y_POS_BASE = 62;
/*** 雷区格子宽度*/
static final int MINE_GRID_WIDTH = 16;

效果

最终，执行代码：
9x9
16x16
16x30

资源

  • winmine-helper
  • Project Panama: Interconnecting JVM and native code
  • ReadProcessMemory 函数 (memoryapi.h)
  • FindWindowW 函数 (winuser.h)
  • GetWindowThreadProcessId 函数 (winuser.h)
  • openProcess 函数 (processthreadsapi.h)
  • PostMessageW 函数 (winuser.h)
  • Cheat Engine

这篇关于Java - FFM API 实现扫雷助手的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/601496。

相关文章

Spring Boot项目部署命令java -jar的各种参数及作用详解

Spring Boot项目部署命令java -jar的各种参数及作用详解

《SpringBoot项目部署命令java-jar的各种参数及作用详解》：本文主要介绍SpringBoot项目部署命令java-jar的各种参数及作用的相关资料,包括设置内存大小、垃圾回收... 目录前言一、基础命令结构二、常见的 Java 命令参数1. 设置内存大小2. 配置垃圾回收器3. 配置线程栈大小
阅读更多...
SpringBoot实现微信小程序支付功能

SpringBoot实现微信小程序支付功能

《SpringBoot实现微信小程序支付功能》小程序支付功能已成为众多应用的核心需求之一,本文主要介绍了SpringBoot实现微信小程序支付功能,文中通过示例代码介绍的非常详细,对大家的学习或者工作... 目录一、引言二、准备工作（一）微信支付商户平台配置（二）Spring Boot项目搭建（三）配置文件
阅读更多...
解决SpringBoot启动报错:Failed to load property source from location 'classpath:/application.yml'

解决SpringBoot启动报错:Failed to load property source from location 'classpath:/application.yml'

《解决SpringBoot启动报错:Failedtoloadpropertysourcefromlocationclasspath:/application.yml问题》这篇文章主要介绍... 目录在启动SpringBoot项目时报如下错误原因可能是1.yml中语法错误2.yml文件格式是GBK总结在启动S
阅读更多...
Spring中配置ContextLoaderListener方式

Spring中配置ContextLoaderListener方式

《Spring中配置ContextLoaderListener方式》：本文主要介绍Spring中配置ContextLoaderListener方式,具有很好的参考价值,希望对大家有所帮助,如有错误... 目录Spring中配置ContextLoaderLishttp://www.chinasem.cntene
阅读更多...
基于Python实现高效PPT转图片工具

基于Python实现高效PPT转图片工具

《基于Python实现高效PPT转图片工具》在日常工作中,PPT是我们常用的演示工具,但有时候我们需要将PPT的内容提取为图片格式以便于展示或保存,所以本文将用Python实现PPT转PNG工具,希望... 目录1. 概述2. 功能使用2.1 安装依赖2.2 使用步骤2.3 代码实现2.4 GUI界面3.效
阅读更多...
MySQL更新某个字段拼接固定字符串的实现

MySQL更新某个字段拼接固定字符串的实现

《MySQL更新某个字段拼接固定字符串的实现》在MySQL中,我们经常需要对数据库中的某个字段进行更新操作,本文就来介绍一下MySQL更新某个字段拼接固定字符串的实现,感兴趣的可以了解一下... 目录1. 查看字段当前值2. 更新字段拼接固定字符串3. 验证更新结果mysql更新某个字段拼接固定字符串 -
阅读更多...
java实现延迟/超时/定时问题

java实现延迟/超时/定时问题

《java实现延迟/超时/定时问题》：本文主要介绍java实现延迟/超时/定时问题,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录Java实现延迟/超时/定时java 每间隔5秒执行一次,一共执行5次然后结束scheduleAtFixedRate 和 schedu
阅读更多...
Java Optional避免空指针异常的实现

Java Optional避免空指针异常的实现

《JavaOptional避免空指针异常的实现》空指针异常一直是困扰开发者的常见问题之一,本文主要介绍了JavaOptional避免空指针异常的实现,帮助开发者编写更健壮、可读性更高的代码,减少因... 目录一、Optional 概述二、Optional 的创建三、Optional 的常用方法四、Optio
阅读更多...
在Android平台上实现消息推送功能

在Android平台上实现消息推送功能

《在Android平台上实现消息推送功能》随着移动互联网应用的飞速发展,消息推送已成为移动应用中不可或缺的功能,在Android平台上,实现消息推送涉及到服务端的消息发送、客户端的消息接收、通知渠道（... 目录一、项目概述二、相关知识介绍2.1 消息推送的基本原理2.2 Firebase Cloud Me
阅读更多...
Spring Boot项目中结合MyBatis实现MySQL的自动主从切换功能

Spring Boot项目中结合MyBatis实现MySQL的自动主从切换功能

《SpringBoot项目中结合MyBatis实现MySQL的自动主从切换功能》：本文主要介绍SpringBoot项目中结合MyBatis实现MySQL的自动主从切换功能,本文分步骤给大家介绍的... 目录原理解析1. mysql主从复制（Master-Slave Replication）2. 读写分离3.
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2