(外掛)寫給零基礎(chǔ),苦于學外掛又無從入手的人(原創(chuàng))

1、本日記寫給對外掛有極大興趣，苦于學習又無從入手的人，由淺入深，循序漸進，本人不是高手，不足之處希望高人多多指教。 &yN%mbB okv78U#p 武林外傳游戲，之所以選擇這個游戲是因為他沒有NP之類的保護，比較容易分析，方便我們用CE,OD之類的動態(tài)分析工具調(diào)試。 XVfQ scZe 9_6mR 好了，游戲我已經(jīng)打開了，我們把CE也打開，點左上角的小電腦，選中武林外傳游戲的進程，點打 3LmHH = 開 :o:?tqw G$j8IE 我們已經(jīng)把進程打開了，然后在CE里，數(shù)值的后面寫80，（問：為什么要寫80，答：因為我們的血是80，問：為什么要搜索血，答：因為血值比較容易找出，問：為什么。答

2、：滾你媽，聽我講完-_-!) 然后點首次掃描 9Dl SF #59zv= 好了搜索出來那么多個，我們?nèi)フ覀€怪打下，讓血值變動一下，當你開始掉血的時候，在CE里點減少的數(shù)值，然后選再次掃描。 F)ZE UOwNcY 好了我們掃描之后發(fā)現(xiàn)了一個動態(tài)會變動的數(shù)值，然后我們雙擊它點擊下來圖片10 OydjGhTh 我們點右鍵，點查找訪問此地址的代碼，（注意：有的中文版CE不同有可能翻譯為查找所有操作此地址的代碼） FId#, =FnZkJ 如果框框里沒出地址那我們就點下游戲然后在點CE tTgW&B Ce:ds% 好了出來了 C#Jj;Gd Z ux2VepT 30:,a 我們記錄一下 7 SZR#L

3、 m!_ghD5h mov edx,esi+25c esi=0AEED8E0 t3Gx 1 JyO lVsT 我們點新掃描，然后選中HEX，這里一定要選中，因為我們要搜索ESI的值是16進制的 _u$K Lqt/, 639k& V 好了，出來了這么多個 h.0K PFO G.8bE 5b pdIe 我們選第一個吧，雙擊第一個，點下來，點右鍵，選 查找訪問此地址的代碼 yiNJkt 3GEd)JvE 出來了很多個哦 kqw? X B:cOcd?p (+dRD |T 這里我說下，EBP的不能選 bl_WN|SQ i&)C, mov eax,eax+24 這種的，也不能選，至于為什么我們以后講 vW

4、s c9 nX%of 好了我們選第一個就好了 mcr#Ze ;bX 4O&v+ 記錄下 mov edi,ecx+24 ecx=03036D68 XS 8jBjx =pyZ/P +|)1_NK 我們來搜索下ECX的值，這里的HEX一定選中 CfFpFM g4aX 又出來了這么多個 w*%$ lhp! (!5 fj UGj41f 我們選第一個吧 :*:fu n u;ooDIq 雙擊點下來，右鍵選 查找所有訪問此地址的代碼 qbqi gL SG:7m 我們選第一個吧，重復剛才的操作，雙擊點下來，右鍵選 查找所有訪問此地址的代碼 ?WQ d A6UdWK 好，出來了這么多個，我們就選第一個吧 I9 N

5、6BQ& Oiz/7m 記錄下mov eax,0097b55c B=a 2t6 ()nKug. 好了這個很像基址哦，我們來搜索一下他吧 h%1v$W b1+hr(kMRM 掃描之后是0個哦，說明他應(yīng)該是基址了 wF ?Hamz 3KZ y H 我們把剛才所記錄的匯總一下 i|lsd(+ XxE1o|U mov edx,esi+25c esi=0AEED8E0mov edi,ecx+24 ecx=03036D68 B%eDBu ) 3b|77& mov eax,edx+1c edx=0097F020 .yF;H ZaHXJx mov eax,0097b55c好了我來說一下，這里esi+25c的e

6、si的值=下面的ecx+24，ecx=下面的edx+1c， edx=下面的 9ra HSzKd ;w+:8mMa 0097b55c ea RgNz ERfd7V 則那么 0097b55c+1c+24+25c qE#& ) I;kf #nvao 我們來試驗下 ;)r*UgRB (4 a 在CE里，右邊有手動添加地址，我們點他 -OC me %rM-6Q xHEVR!&c4 然后點指針后面的方框，讓他出對勾，然后添加兩個指針 iPo8Ra 7XUhJN3n 指針地址添加我們找到的基址0097b55c +Fk4p ?Z7O.u 第一個偏移1c(一級偏移)，第二個偏移24(二級偏移)，第三個偏移25c

7、(血的偏移) uggA8s K HSc3p 順序不要搞錯哦 .HyjL5r- 4|zd84g e ZynFi 好了，我們在下面看到 數(shù)值80了 Av M )2) Zz + 我們小退一下刷新一下內(nèi)存地址 L&:M8xiA$ nped 大家可以看到了 第一個地址數(shù)值80會變成？ p9/bzT34. w|&,I4 而我們添加的那個不會變，最起碼在游戲更新之前不會變，因為游戲更新，就有可能變動基址。 CI IY|DIl $=d1%_R| 話不多說，今天累了，就寫到這 9fSSHdx V.Wk 未完待續(xù)。 上節(jié)課大家知道怎樣查找血 J4S2vBe16 這節(jié)我教大家用遍歷工具把其他的人物的數(shù)值遍歷出來 u

8、)s Zh 廢話不多說，我們開始 L G=Q 游戲已經(jīng)開好了，我們今天用到的工具是內(nèi)存查看器,我一會放到附件里 D_, 2z 工具我也打開了 $ 1?YVA7 在進程這里選中武林外傳的進程 d6M d$R q(7Jv 0097b55c+1c+24+25c 上節(jié)課的基址，一級基址，二級基址，血偏移 Ay56_d2 W6s)b; 圖1y#y3M! & P62& 然后我們把上節(jié)課的基址添加到里面，然后點加入地址 D.p7 NJ 圖28E$KR:/:4 =;T971L 在開始值那里寫入1C，后面的偏移一定要點上對勾，選中我們剛才添加的基址，然后點加入地址 lYJW! 圖3hm=AGI0 kh&1J#g

9、 在開始值那里寫入第二個偏移24，選中剛才添加的1C，然后點加入地址 j8x 圖42Y1S?g. NShA-G N5 我們在開始值里寫0，偏移個數(shù)100，選中剛才添加的24，點加入地址 1UmV & 出來了很多個 :O5,wf2 圖5!dJ,.) Jzfz y0$ 好了我們現(xiàn)在來分析下 ，我們知道血的偏移是25C，我們來到25C的位置 kgYa0 e5 我們可以再說明里添加我們的注釋 A;8e 圖6/G/ N5 unP7(A0D 我們又找到了很多人物屬性哦 =Y / 圖7Mi:$fEX kOJs;k 對比下游戲 E Sb 圖8du,/ 6 whxEXnv 金錢也找到了，你們可以建一個小號扔1錢

10、，看看這個監(jiān)視器會不會變動 a o+%s 圖9.4.zyI mltN$b%G=d 好了，我們今天這節(jié)課到這了，有點累 cSz!E 你們在回去找找，可以找到人物的坐標哦，應(yīng)該是在上面的， S=Okrlj 我想，下節(jié)課我教大家把人物的名字找出來 _seqCBV 先到這里，掰掰。 大家好，我們又見面了，這節(jié)課篇幅很短，但是很有必要掌握。 4SYQ 廢話不多說，我們開始進入正題，這節(jié)課教大家怎樣找出自己的名字 6yv*AmFh 上節(jié)課我們已經(jīng)掌握了一種遍歷工具，這節(jié)課我們用到另外一種。 sW3-JA 工具在附件里下載，或者你們到網(wǎng)上去自己找。 qgT;3S 準備好了嗎？LETS GO Y.3 :&Ps

11、4Sq 游戲我已經(jīng)開好了，我們把工具也打開，把進程也打開 Mf tX+ 圖1J+Q ;J 好了，我們把以前找到的基址，一級偏移，二級偏移都添加進去 2CFt;fk 三級偏移寫0，四級偏移寫0，下面一級遍歷循環(huán)次數(shù)500，循環(huán)遞增4， $*9hW-)Q 遞增3級偏移。 4g$mz :vo 二級遍歷循環(huán)50，循環(huán)遞增2，遞增4級偏移，注意看我的設(shè)置 CmYrI 好了，然后點開始遍歷 M _Z*F!al 圖2) e;)9 很慢哦，要有耐心，等下吧。 ,l.O 出來了很多個哦 ,=m|z9k 圖3b U-Cd 我們這里的設(shè)置，點文本型-U，等于，搜索范圍：入門學掛。 &t5pJ$(Cy （注意：這里我

12、的名字是入門學掛，你們是什么名字就寫什么就好了） )7t! 開始過濾吧。 D ( a i(a2FKLy 讓我們打開CE驗證下，手動添加地址，把基址，一級偏移，二級偏移，名字偏移，都寫進去，順序不要錯。 388Ma 圖52(zg 點完確定之后，我們發(fā)現(xiàn)這個數(shù)值是一個整數(shù)，不要急，我們還沒有轉(zhuǎn)換成文本型。 xzyV| ( 在CE下面類型里雙擊，選擇文本，后面的UNICODE要選中哦 $83 TA *i8* 這節(jié)課就到這，謝謝大家。 大家好，我們又見面了，這幾天有人說我的不是原創(chuàng)， )$S=iL8( 我解釋一下啊，我這里面所用到的工具不是原創(chuàng)，但是我發(fā)的這種 J*rYw5QB 圖文并茂的教程是原創(chuàng)的

13、，我的目的就是為了讓那些迷惑不解，徘徊在門外的 Y!xPmL? 零基礎(chǔ)初學者指一條路，如果大家覺得不好，我以后也就不做了，我水平也有限，其實比較菜了。 $3hOEN5 廢話不多說，進入正題。 pP# ! bX2BEa8 初學者的話不用買，可以在外掛作坊的論壇注冊一個ID 然后登陸他的論壇， By65KmR 下載它的模塊，可以調(diào)試，但是不能編譯出來，我們初學，只需要調(diào)試就夠了 _Uf/l 如果你們非常感興趣，也可以購買。 wY ItG+6 lU!_V%n 易語言的話 在百度搜索有破解版下載，我用的是外掛海的破解版。 RI8*ix :NQk 首先打開易語言，選擇Windows窗口程序，點確定 k9

14、*UBx 圖1.pPuBJL Crc6wmp 好了窗體開好了 M (JCHtR 5nibB%)SX- j.6!T$| 我們雙擊窗體，進入代碼編輯區(qū) GmNC w5F 我們在窗口程序集1下面添加幾個變量 g-IT&O 圖6-cUbIbW AiNC 在啟動窗口下面寫代碼 JcYY*p 圖7JtSwbdN 4_;|2 我解釋一下這幾句代碼 ylos6zS8 第一句，窗口句柄 取窗體句柄 (“”, “element client”) au1 9Q*r9 我們想讀取游戲數(shù)據(jù)的內(nèi)存，首先要知道是哪個窗口，要知道這個窗口的句柄， #N8E-d 新人會問，什么是句柄，這個比較抽象，我的感覺，這個句柄好比是門的

15、手柄， bHm/ZZx 你知道了這個門的手柄，你才能推門進入，然后你才能看見東西。 -wH0gEd 這里“窗口句柄”，是我們設(shè)置的變量，所謂變量，學過初中數(shù)學的人應(yīng)該知道方程式，設(shè)X,Y。明白了吧。因為窗口句柄不是一個固定的數(shù)值，并且是唯一的， : Nf(:D8 所以我們先要搞到他。 ?/T=G k “=”后面的，“取窗體句柄”是外掛作坊的模塊里封裝的一個子程序，這個子程序讓我們?nèi)〉梦覀兿胍绑w的句柄。 dK8*a%- 這個“取窗體句柄”里面有2個參數(shù)，這兩個參數(shù)第一個是 窗口的類名，第二個是窗口的標題，一般情況下，寫窗口的標題就可以了。 :I /9j=1 這就好比，你想要吃面條，必須要有筷子

16、，和碗。這個“筷子”就好比是類名，這個“碗”，好比是窗口的標題。 qYVeFSS 這樣，我們就能“吃”到“窗口句柄”了 I+W,%)vb 武林外傳的窗口標題見下圖。 2N |iOog 有的游戲，可能你不知道窗口標題，或者你看不到，這里我們就借助工具了。見附件。 2hnm 這是最后一步了,想要打開游戲進程，就要知道進程ID，我們已經(jīng)在第二句的代碼獲取到了進程的ID，直接調(diào)用就可以啦。 E.N,N 最后我們獲取了這個游戲的進程句柄，這非常關(guān)鍵，有了他我們就可以開始讀寫內(nèi)存了。 WFFd3TN%0H5Q8 我們只需要修改一個，就是“時鐘周期”，這里我們設(shè)置成500，單位是毫秒 z41$/ 也就是0.

17、5秒， I_?R(V9 圖9 DD IC 3*7klu 然后我們雙擊窗體上的時鐘，再次進入代碼編輯區(qū) m,6u+Z , 好了，我們出現(xiàn)了一個子程序名，_時鐘1_周期時間 EN4-P/5 在這個程序下的代碼,都會每隔500毫秒刷新一次。 pflGgP# 我們開始寫代碼。 KdTWi;mV2- +uNMyVH 首先我們先加入一個判斷。 6, 圖10K-cJ uv&, Sy*p6DP 這個判斷，是判斷游戲有沒有開啟，并且進程有沒有成功打開。如果沒有開啟， |hDN$By 進程句柄會返回為0，當為0時，那么就是沒有開啟游戲了。（好啰嗦） Uppq0Eo w:1UwgcPC 為了讀取游戲內(nèi)存，我們還要添

18、加幾個變量。 %ZMpg 基址，一級基址，二級基址。方便我們保存這些數(shù)據(jù)。 Q!AGalP z 圖12kalR Oq7q!H 我們開始讀取游戲內(nèi)存，先吧基址讀出來，代碼我已經(jīng)寫好了。 z 7cA5c Z;dR :|%) 圖1102:Joy2D $p q,f. 我們這里又引用了模塊的一個子程序，“內(nèi)存_讀整數(shù)型” i8*(J-M 這個子程序有四個參數(shù) %r(qQM.Pl 圖13=|c7#GaiF x.I?)x!C 第一句,內(nèi)存_讀整數(shù)型 (進程句柄, 十六到十 (“97b55c”), 基址, ) 5RF*c,cNq 第一個參數(shù)不用多說了,讀取內(nèi)存必要的參數(shù)。 a8W32 第二個參數(shù)就是我們之前找

19、到的游戲基址，“十六到十”這也是一個子程序。 $wN:uN( 在易語言中，支持10進制的數(shù)值，我們的基址是16進制的，所以我們要用這個子程序把16進制的基址轉(zhuǎn)化為10進制的數(shù)值。 :prx:7 括號內(nèi)要加“”，因為這個子程序里面的參數(shù)的類型，是文本型 Os74 RW 圖14Pn ?g Bl 2UBAk)O 第三個參數(shù)，保存數(shù)據(jù)用的，也就是把游戲中的基址讀出來，放在我們設(shè)置好的一個變量里，這個變量名為了好記，我們設(shè)置的是“基址”。 M Avs4b 第四個參數(shù)，可以不寫。 kWC xc0 第二句和第三句我就不解釋了，參看我上面的解釋。 0d yw=+hzu 這里我教大家寫幾個不好寫出來的數(shù)據(jù)，金錢和人物名字。 Bpu-R&T 我們在添加幾個變量。人物金錢，人物名字，人物名字1，金錢，銀錢，銅錢。 *48Z 圖16_|COnm uPb.uG 這里要注意，人物名稱1的類型是字節(jié)集，一會兒我們講到這個。 .lt?!.ZH 代碼我已經(jīng)寫好了 B(:(OPM 圖15d b / 7aHP;X0 第一句，內(nèi)存_讀整數(shù)型 (進程句柄, 二級基址 十六到十 (“2EC”), 人物金錢, ) Z3dI B 這里不多說了，2EC是人物金錢的偏移，二級基址+偏移=人物金錢，這個很容易理解了吧。 t6g+ 下面我們看 :SN/fY jZf-Ff