黑客如何製作遊戲掛(教你製作透視輔助)

网站优化这些误区一定要避免 百害而无一利

发布时间：2025-07-05 08:05:12编辑：王公大人網浏览（77）

如何製作外掛

一、先說一下寫插件需要什麽條件

1、熟練的c語言知識

現在的插件大部分都是用BC或vc編寫的，具備熟練的C語言知識是編寫插件的基本條件

2、具有較強的裝配基礎

一般遊戲並沒有原始代碼，必須通過反匯編和跟蹤的方法探索其機製

所以，有很強的裝配基礎也是不可缺少的條件

3、熟練使用跟蹤和調試工具

有了以上兩個條件，也需要掌握一些工具

對於跟蹤的工具，softice當然是不二選擇，但對於反匯編的工具，IDA PRO是首選的

該工具反匯編的代碼結構清晰，非常容易閱讀

如果你不具備以上條件，還是打好基礎，再寫插件吧。 一分耕耘，一分收獲，天下沒有白餡餅

二、編寫插件麵臨的基本技術問題

1、修改流程執行代碼

要修改進程的執行代碼，必須首先獲取進程的ID。 如果是由插件啟動的，則返回值中有進程ID。 否則，

必須在findwindow中找到窗口句柄，並在GetWindowProcessID中獲取進程ID。 獲得進程ID後，可以使用

writeprocessmemory修改了流程的執行代碼，以確保程序按照我們的意願運行。 石器外麵的東西不會遇到敵人，一步也不會遇到敵人

是用這樣的方法實現的

2、攔截插件發送和接收的數據包

除了通過修改代碼實現的功能之外，許多功能還通過修改數據包實現，要修改數據包，必須首先進行監聽。

第一步是跟蹤出發和接收的位置。 關於如何追蹤，稍後再談。 找到位置後，有兩種方法。 一個是在那個位置添加1

在jmp語句中，跳轉到你的處理函數的位置，處理後跳轉返回，這種方法要求很高，需要處理很多事情。 是另一種方法

就是在該位置編寫引發異常的命令(如int 3)，在DebugActiveProcess中調試遊戲的進度，然後在每次遊戲運行時運行它

位置時，停下來，到插件中去，插件處理完畢後，繼續在ContinueDebugEvent中運行程序。

今天就寫這麽多，下次討論應該如何實現插件的具體功能

今天談談地址的調查問題吧。 地址調查是編寫插件中最困難、最有挑戰性的事情。 很多朋友問我想要插件的原程序，其實有插件的原程序，如果你查不到地址，還是沒用的。

原程序與地址的關係就像武學中招式與內功的關係，沒有內功的招式，隻是一個花壇。 而且，內功精深後，任何普通的招式，都有可能腐爛變成魔法。 插件的地址分為程序地址和數據地址兩種。 像石器中的雙層石器，真彩、不遇到敵人、一步也不遇到敵人、收發數據包等都是第一類，人物坐標、狀態等都是第二類。 對於第一類地址，主要依靠softice調查地址。 可以使用fpe、game expert和game master等遊戲工具查找第二種地址。 因為找不到2000可以使用的fpe，所以一直在使用game expert。

大家以前用fpe換遊戲的時候，也沒想到他能用這個吧

關於第二類數據的調查方法，大多數人都很熟悉，所以就不多說了，現在主要談談第一類數據的詳細調查過程吧。 例如，我們查一下發送數據包的地方，怎麽著手？ 客戶端向服務器發送很多數據包，最簡單的方法是從說話的數據包開始，先說長話，英語最好。 方便查詢，稍後通過任意一種方法進入遊戲程序的進程空間(例如，在spy上檢測到遊戲程序的窗口句柄，然後切換到softice進入bmsg窗口句柄wm_lbuttondown，進入向softice輸入bpm剛才調查的地址。 這個命令的意思是，如果有訪問這個內存的動作，馬上中斷，然後切換到遊戲。 一句話，你會發現softice會自動中斷到某個位置。 從這個位置跟蹤下去，發送數據包的位置也不遠。

這是指全新的遊戲程序，如果是舊程序，前輩有很多工作要做。 也可以通過反匯編等其他方法進行調查。 今後遊戲版本的更新也是如此，隻要記下舊版本地址位置附近的代碼，在新版本的代碼中搜索就可以了。

嗯，休息一下，休息一下

我主要分析插件的技術，遊戲中的內部結構都不一樣，這裏不做說明。 我也沒那麽厲害。 我知道一切。 嗬嗬！

1首先是遊戲插件原理

插件目前分為模擬鍵盤的、鼠標的、修改數據包的、修改本地內存的等多種類型，但似乎沒有修改服務器內存。 啊，啊！ 其實修改服務器也有辦法。 隻是技術太高，一般人拿不到而已。 (例如，可以通過讓通用汽車公司去夜總會、送禮物、接受黑錢等方式修改服務器數據。 哈哈)

修改遊戲隻是修改本地內存中的數據或攔截api函數。 這裏介紹了所有可以想到的方法，希望能有一個好的插件

來使遊戲廠商更好的完善自己的技術.
我見到一片文章是講魔力寶貝的理論分析,寫的不錯,大概是那個樣子.
下來我就講解一下技術方麵的東西,以作引玉之用
2 技術分析部分
1 模擬鍵盤或鼠標的響應
我們一般使用UINT SendInput(
UINT nInputs, // count of input events
LPINPUT pInputs, // array of input events
int cbSize // size of structure
);api函數
第一個參數是說明第二個參數的矩陣的維數的,第二個參數包含了響應事件,這個自己填充就可以,最後是這個結構的大小,非常簡單,這是最簡單的方法模擬鍵盤鼠標了,嗬嗬
注意:這個函數還有個替代函數:
VOID keybd_event(
BYTE bVk, // 虛擬鍵碼
BYTE bScan, // 掃描碼
DWORD dwFlags,
ULONG_PTR dwExtraInfo // 附加鍵狀態
);和
VOID mouse_event(
DWORD dwFlags, // motion and click options
DWORD dx, // horizontal position or change
DWORD dy, // vertical position or change
DWORD dwData, // wheel movement
ULONG_PTR dwExtraInfo // application-defined information
);
這兩個函數非常簡單了,我想那些按鍵精靈就是用的這個吧,嗬嗬,上麵的是模擬鍵盤,下麵的是模擬鼠標的.
這 個僅僅是模擬部分,要和遊戲聯係起來我們還需要找到遊戲的窗口才行,或者包含快捷鍵,就象按鍵精靈的那個激活鍵一樣,我們可以用GetWindow函數來 枚舉窗口,也可以用Findwindow函數來查找製定的窗口(注意還有一個FindWindowEx),FindwindowEx可以找到窗口的子窗 口,比如按鈕,等什麽東西.當遊戲切換場景的時候我們可以用FindWindowEx來確定一些當前窗口的特征,從而判斷是否還在這個場景,方法很多了, 比如可以GetWindowInfo來確定一些東西,比如當查找不到某個按鈕的時候就說明遊戲場景已經切換了,等等辦法.有的遊戲沒有控件魁梧的大象,這是對 圖像做坐標變換的話,這種方法就要受到限製了.這就需要我們用別的辦法來輔助分析了.
至於快捷鍵我們要用動態連接庫實現了,裏麵要用到hook技 術了,這個也非常簡單,大家可能都會了,其實就是一個全局的hook對象然後SetWindowHook就可以了,回調函數都是現成的,而且現在網上的例 子多如牛毛,這個實現在外掛中已經很普遍了.如果還有誰不明白,那就去看看msdn查找SetWindowHook就可以了.

這個動態連接庫的作用很大,不要低估了哦,它可以切入所有的進程空間,也就是可以加載到所有的遊戲裏麵哦,隻要用對,你會發現很有用途的!
這個需要你複習一下win32編程的基礎知識了,嗬嗬,趕快去看書吧!

2截獲消息
有些遊戲的響應機製比較簡單,是基於消息的,或者用什麽定時器的東西,這個時候你就可以用攔截消息來實現一些有趣的功能了.
我們攔截消息使用的也是hook技術,裏麵包括了鍵盤消息,鼠標消息,係統消息,日誌等,別的對我們沒有什麽大的用處,我們隻用攔截消息的回調函數就可以了,這個不會讓我寫例子吧,其實這個和上麵的一樣,都是用SetWindowHook來寫的,看看就明白了很簡單的.
至 於攔截了以後做什麽就是你的事情了,比如在每個定時器消息裏麵處理一些我們的數據判斷,或者在定時器裏麵在模擬一次定時器,那麽有些數據就會處理兩次,嗬 嗬,後果嘛,不一定是好事情哦,嗬嗬,不過如果數據計算放在客戶端的遊戲就可以真的改變數據了,嗬嗬,試試看吧!用途還有很多,自己想也可以想出來的,嗬 嗬!

3攔截socket包
這個技術難度要比原來的高很多哦,要有思想準備.
首先我們要替換winSock.dll或者 winsock32.dll,我們寫的替換函數要和原來的函數一致才行,就是說它的函數輸出什麽樣的,我們也要輸出什麽樣子的函數,而且參數,參數順序都 要一樣才行,然後在我們的函數裏麵調用真正的winSock32.dll裏麵的函數就可以了
首先:我們可以替換動態庫到係統路徑
其次:我們應用程序啟動的時候可以加載原有的動態庫,用這個函數LoadLibary
然後定位函數入口用GetProcAddress函數獲得每個真正socket函數的入口地址
當遊戲進行的時候它會調用我們的動態庫,然後從我們的動態庫中處理完畢後才跳轉到真正動態庫的函數地址,這樣我們就可以魁梧的大象處理自己的數據了,應該是一切數據.嗬嗬!
興奮吧,攔截了數據包我們還要分析之後才能進行正確的應答,不要以為這樣工作就完成了,嗬嗬!還早呢,等分析完畢以後我們還要仿真應答機製來和服務器通信,一個不小心就會被封號,嗬嗬,嗚~~~~~~~~我就被封了好多啊!
分析數據才是工作量的來源呢,遊戲每次升級有可能加密方式會有所改變,因此我們寫外掛的人都是hmdhj啊,被人娛樂了還不知道,嗬嗬!(聲明我可沒有賺錢,我是免費的)
好了,給大家一個不錯的起點,這裏有完整的替換socket源代碼,嗬嗬!
http://www.vchelp.net/vchelp/zsrc/wsock32_sub.zip

4截獲api
上麵的技術如果可以靈活運用的話我們就不用截獲api函數了,其實這種技術是一種補充技術.比如我們需要截獲socket以外的函數作為我們的用途,我們就要用這個技術了,其實我們也可以用它直接攔截在socket中的函數,這樣更直接.
現 在攔截api的教程到處都是,我就不列舉了,我用的比較習慣的方法是根據輸入節進行攔截的,這個方法可以用到任何一種操作係統上,比如98/2000等, 有些方法不是跨平台的,我不建議使用.這個技術大家可以參考windows核心編程裏麵的545頁開始的內容來學習,如果是98係統可以用window係 統奧秘那個最後一章來學習.
好了方法就是這麽多了,看大家怎麽運用了,其它的一些針對性的技巧這裏我就不說了,要不然會有人殺了我的,嗬嗬!

記住每個遊戲的修改方法都不一樣,如果某個遊戲數據處理全部在服務器端,那麽你還是別寫外掛了,嗬嗬,最多寫個自動走路的外掛,哈哈!
數據分析的時候大家一定要注意,不要輕易嚐試和服務器的連接,因為那有很危險,切忌!等你掌握了大量的數據分析結果以後,比較有把握了在試試,看看你的運氣好不好,很有可能會成功的哦,嗬嗬!
其實像網金也瘋狂的那種模擬客戶端的程序也是不錯的,很適合office的人用,就看大家產品定位了.
好了不說了,大家努力吧!切忌不要被遊戲廠商招安哦,那樣有損我們的形象,我們是為了讓遊戲做的更好而開發的,也不願意打亂遊戲的平衡,哎,好像現在不是這樣了!不了隨其自然吧!