游戲外掛原理

《游戲外掛原理》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫(kù)。

1、游戲外掛的原理1、游戲外掛的原理　　外掛現(xiàn)在分為好多種，比如模擬鍵盤的，鼠標(biāo)的，修改數(shù)據(jù)包的，還有修改本地內(nèi)存的，但好像沒有修改服務(wù)器內(nèi)存的哦，呵呵。其實(shí)修改服務(wù)器也是有辦法的，只是技術(shù)太高一般人沒有辦法入手而已。（比如請(qǐng)GM去夜總會(huì)、送禮、收黑錢等等辦法都可以修改服務(wù)器數(shù)據(jù)，哈哈）　　修改游戲無非是修改一下本地內(nèi)存的數(shù)據(jù)，或者截獲API函數(shù)等等。這里我把所能想到的方法都作一個(gè)介紹，希望大家能做出很好的外掛來使游戲廠商更好的完善自己的技術(shù)。我見到一篇文章是講魔力寶貝的理論分析，寫得不錯(cuò)，大概是那個(gè)樣子。下來我就講解一下技術(shù)方面的東西，以作引玉之用?！　?

2、技術(shù)分析部分　　2.1模擬鍵盤或鼠標(biāo)的響應(yīng)　　我們一般使用：　　UINTSendInput(　　　　UINTnInputs,　　//countofinputevents　　　　LPINPUTpInputs,　//arrayofinputevents　　　　intcbSize　　　　//sizeofstructure　　);　　API函數(shù)。第一個(gè)參數(shù)是說明第二個(gè)參數(shù)的矩陣的維數(shù)的，第二個(gè)參數(shù)包含了響應(yīng)事件，這個(gè)自己填充就可以，最后是這個(gè)結(jié)構(gòu)的大小，非常簡(jiǎn)單，這是最簡(jiǎn)單的方法模擬鍵盤鼠標(biāo)了，呵呵。注意，這個(gè)函數(shù)還有個(gè)替代函數(shù)：　　VOIDkeybd_even

3、t(　　　　BYTEbVk,　　　　　　　//虛擬鍵碼　　　　BYTEbScan,　　　　　　//掃描碼　　　　DWORDdwFlags,　　　　ULONG_PTRdwExtraInfo　//附加鍵狀態(tài)　　);　　與　　VOIDmouse_event(　　　　DWORDdwFlags,　　　　　//motionandclickoptions　　　　DWORDdx,　　　　　　　//horizontalpositionorchange　　　　DWORDdy,　　　　　　　　//verticalpositionorchange　　　　DWORDdwData,

4、　　　　　　//wheelmovement　　　　ULONG_PTRdwExtraInfo　　//application-definedinformation　　);　　這兩個(gè)函數(shù)非常簡(jiǎn)單了，我想那些按鍵精靈就是用的這個(gè)吧。上面的是模擬鍵盤，下面的是模擬鼠標(biāo)的。這個(gè)僅僅是模擬部分，要和游戲聯(lián)系起來我們還需要找到游戲的窗口才行，或者包含快捷鍵，就象按鍵精靈的那個(gè)激活鍵一樣，我們可以用GetWindow函數(shù)來枚舉窗口，也可以用Findwindow函數(shù)來查找制定的窗口（注意，還有一個(gè)FindWindowEx），F(xiàn)indwindowEx可以找到窗口的子窗口，比如

5、按鈕，等什么東西。當(dāng)游戲切換場(chǎng)景的時(shí)候我們可以用FindWindowEx來確定一些當(dāng)前窗口的特征，從而判斷是否還在這個(gè)場(chǎng)景，方法很多了，比如可以GetWindowInfo來確定一些東西，比如當(dāng)查找不到某個(gè)按鈕的時(shí)候就說明游戲場(chǎng)景已經(jīng)切換了，等等辦法。有的游戲沒有控件在里面，這是對(duì)圖像做坐標(biāo)變換的話，這種方法就要受到限制了。這就需要我們用別的辦法來輔助分析了?！　≈劣诳旖萱I我們要用動(dòng)態(tài)連接庫(kù)實(shí)現(xiàn)了，里面要用到hook技術(shù)了，這個(gè)也非常簡(jiǎn)單。大家可能都會(huì)了，其實(shí)就是一個(gè)全局的hook對(duì)象然后SetWindowHook就可以了，回調(diào)函數(shù)都是現(xiàn)成的，而且現(xiàn)在網(wǎng)上

6、的例子多如牛毛。這個(gè)實(shí)現(xiàn)在外掛中已經(jīng)很普遍了。如果還有誰(shuí)不明白，那就去看看MSDN查找SetWindowHook就可以了?！　〔灰凸懒诉@個(gè)動(dòng)態(tài)連接庫(kù)的作用，它可以切入所有的進(jìn)程空間，也就是可以加載到所有的游戲里面哦，只要用對(duì),你會(huì)發(fā)現(xiàn)很有用途的。這個(gè)需要你復(fù)習(xí)一下Win32編程的基礎(chǔ)知識(shí)了。呵呵，趕快去看書吧?！　?.2截獲消息　　有些游戲的響應(yīng)機(jī)制比較簡(jiǎn)單，是基于消息的，或者用什么定時(shí)器的東西。這個(gè)時(shí)候你就可以用攔截消息來實(shí)現(xiàn)一些有趣的功能了?！　∥覀償r截消息使用的也是hook技術(shù)，里面包括了鍵盤消息，鼠標(biāo)消息，系統(tǒng)消息，日志等，別的對(duì)我們沒有什么大

7、的用處，我們只用攔截消息的回調(diào)函數(shù)就可以了，這個(gè)不會(huì)讓我寫例子吧。其實(shí)這個(gè)和上面的一樣，都是用SetWindowHook來寫的，看看就明白了很簡(jiǎn)單的。　　至于攔截了以后做什么就是你的事情了，比如在每個(gè)定時(shí)器消息里面處理一些我們的數(shù)據(jù)判斷，或者在定時(shí)器里面在模擬一次定時(shí)器，那么有些數(shù)據(jù)就會(huì)處理兩次，呵呵。后果嘛，不一定是好事情哦，呵呵，不過如果數(shù)據(jù)計(jì)算放在客戶端的游戲就可以真的改變數(shù)據(jù)了，呵呵，試試看吧。用途還有很多，自己想也可以想出來的，呵呵?！　?.3攔截Socket包　　這個(gè)技術(shù)難度要比原來的高很多?！　∈紫任覀円鎿QWinSock.DLL或者Win

8、Sock32.DLL，我們寫的替換函數(shù)要和原來的函數(shù)一致才行，就是說它的函數(shù)輸出