寫外掛程序要寫什麼

『壹』 怎麼做DNF輔助軟體

首先聲明：這個是在抄別人的，希望能幫到你。
一、先說一下寫一個外掛需要什麼條件

1、熟練的C語言知識

目前的外掛大部分都是用BC或者是Delphi或者是vc寫的，擁有熟練的C語言知識是寫外掛的基本條件!

2、具有很強的匯編基礎

一般游戲都不可能有原代碼的，必須靠反匯編或者跟蹤的辦法來探索其中的機理

，所以有強的匯編基礎也是必不可少的條件

3、熟練掌握跟蹤和調試的工具

有了上面2個條件後，掌握一些工具也是很有必要的

跟蹤的工具，softice當然是不二之選，至於反匯編的工具，我推薦用IDA PRO

這個工具反匯編出來的代碼結構清晰，非常好讀

如果你不具有上面的條件，還是先把基礎打好，再來寫外掛吧，一分耕耘，一分收獲，天下沒有白掉的餡餅的

二、寫外掛面臨的基本技術問題

1、修改進程的執行代碼

要修改進程的執行代碼，要先取得進程的ID,如果是由外掛程序啟動，返回值里就有進程ID,如果不是的話，

需要用findwindow找到窗口句柄，再用GetWindowProcessID取得進程ID,取得進程ID以後，就可以用

writeprocessmemory來修改進程的執行代碼了，使程序按照我們的意願來執行，石器外掛里的不遇敵、寸步遇敵

就是用這樣的方法來實現的

2、截獲外掛發送和接收的封包

除了通過修改代碼來實現的功能以外，很多的功能都是通過修改封包來實現的，要修改封包，首先要能截獲它。

第一步是要跟蹤出發和收的位置，至於怎麼跟蹤，我以後會提到，找到位置以後，有2個辦法，一是在那個位置加一

個jmp語句，跳到你的處理函數位置，處理完後，再跳回來，這種方法要求比較高，需要處理好很多事情，另一種辦法

是往那個位置寫條能造成例外的指令，比如int 3,然後用DebugActiveProcess調試游戲進程，這樣每當游戲執行到那個

位置的時候，就會停下來，到外掛程序裡面去，等外掛程序處理完以後，用ContinueDebugEvent 繼續運行程序。

今天先寫這么多，下回將討論外掛的具體功能該怎麼實現

今天來談談地址的調查問題，地址調查是寫外掛中最艱辛，最富有挑戰性的事情，很多朋友問我要外掛的原程序，其實有了外掛原程序，如果你不會調查地址，還是沒用的，

原程序和地址的關系就象武學中招式與內功的關系，沒有內功的招式，只是一個花架子。而內功精深以後，任何普通的招式，都有可能化腐朽為神奇，外掛中的地址分為兩類，一類是程序地址，一類是數據地址。象石器中的雙石器，真彩，不遇敵，寸步遇敵，發送接收封包等，都屬於第一類，而人物坐標，狀態等，都屬於第二類。對於第一類地址，主要依靠softice來

調查地址，對第二類地址，可以用一些游戲工具，比如fpe,game expert,game master等來調查，我一直用game expert,因為我找不到2000下能用的fpe,

各位以前用fpe改游戲的時候，沒想過他也能用來干這個吧

對於第二類數據的調查方法，大部分人都很熟習了，我就不多說了，現在主要來談談第一類數據的詳細調查過程，比如我們要調查發送封包的位置，如何著手呢，客戶端往伺服器要發很多封包，但最簡單的辦法莫過從說話的封包入手，先說一句很長的話，最好是英文，查起來方便，說完以後，用任意一種辦法進入游戲程序的進程空間（比如先用spy查出遊戲程序的窗口句柄，再切換到softice打入bmsg 窗口句柄 wm_lbuttondown,這樣在游戲程序中一點滑鼠就進入了他的進程空間）然後用s命令查出這句話所放的內存地址，記下這個地址，在softice中打入bpm 剛才調查到的地址，這個指令的意思是只要有訪問這個內存的動作，立刻中斷，然後再切換到游戲，說一句話，你會發現softice自動中斷到某一個位置了，從這個位置跟蹤下去，發送封包的位置也就不遠了。

上面所說的都是針對一個全新的游戲程序而言，如果是一個老的程序，有前輩做了大量的工作，還可以用些別的辦法，如反匯編等，來調查。以後游戲版本的更新也是如此，只要把老版本的地址位置附近的代碼記下來，去新版本的代碼裡面search一下，就ok了。

恩，休息一會兒，休息一會兒

我主要對外掛的技術進行分析,至於游戲裡面的內部結構每個都不一樣,這里就不做講解了,我也沒有那麼厲害,所有的都知道,呵呵!
1 首先游戲外掛的原理
外掛現在分為好多種,比如模擬鍵盤的,滑鼠的,修改數據包的,還有修改本地內存的,但好像沒有修改伺服器內存的哦,呵呵!其實修改伺服器也是有辦法的,只是技術太高一般人沒有辦法入手而已!(比如請GM去夜總會,送禮,收黑錢等等辦法都可以修改伺服器數據,哈哈)
修改游戲無非是修改一下本地內存的數據,或者截獲api函數等等,這里我把所能想到的方法都作一個介紹,希望大家能做出很好的外掛來使游戲廠商更好的完善自己的技術.
我見到一片文章是講魔力寶貝的理論分析,寫的不錯,大概是那個樣子.
下來我就講解一下技術方面的東西,以作引玉之用
2 技術分析部分
1 模擬鍵盤或滑鼠的響應
我們一般使用UINT SendInput(
UINT nInputs, // count of input events
LPINPUT pInputs, // array of input events
int cbSize // size of structure
);api函數
第一個參數是說明第二個參數的矩陣的維數的,第二個參數包含了響應事件,這個自己填充就可以,最後是這個結構的大小,非常簡單,這是最簡單的方法模擬鍵盤鼠

標了,呵呵
注意:這個函數還有個替代函數:
VOID keybd_event(
BYTE bVk, // 虛擬鍵碼
BYTE bScan, // 掃描碼
DWORD dwFlags,
ULONG_PTR dwExtraInfo // 附加鍵狀態
);和
VOID mouse_event(
DWORD dwFlags, // motion and click options
DWORD dx, // horizontal position or change
DWORD dy, // vertical position or change
DWORD dwData, // wheel movement
ULONG_PTR dwExtraInfo // application-defined information
);
這兩個函數非常簡單了,我想那些按鍵精靈就是用的這個吧,呵呵,上面的是模擬鍵盤,下面的是模擬滑鼠的.
這個僅僅是模擬部分,要和游戲聯系起來我們還需要找到游戲的窗口才行,或者包含快捷鍵,就象按鍵精靈的那個激活鍵一樣,我們可以用GetWindow函數來枚舉窗口,也可以用Findwindow函數來查找制定的窗口(注意還有一個FindWindowEx),FindwindowEx可以找到窗口的子窗口,比如按鈕,等什麼東西.當游戲切換場景的時候我們可以用FindWindowEx來確定一些當前窗口的特徵,從而判斷是否還在這個場景,方法很多了,比如可以GetWindowInfo來確定一些東西,比如當查找不到某個按鈕的時候就說明游戲場景已經切換了,等等辦法.有的游戲沒有控制項在裡面,這是對圖像做坐標變換的話,這種方法就要受到限制了.這就需要我們用別的辦法來輔助分析了.
至於快捷鍵我們要用動態連接庫實現了,裡面要用到hook技術了,這個也非常簡單,大家可能都會了,其實就是一個全局的hook對象然後SetWindowHook就可以了,回調函數都是現成的,而且現在網上的例子多如牛毛,這個實現在外掛中已經很普遍了.如果還有誰不明白,那就去看看msdn查找SetWindowHook就可以了.

這個動態連接庫的作用很大,不要低估了哦,它可以切入所有的進程空間,也就是可以載入到所有的游戲裡面哦,只要用對,你會發現很有用途的!
這個需要你復習一下win32編程的基礎知識了,呵呵,趕快去看書吧!

2截獲消息
有些游戲的響應機制比較簡單,是基於消息的,或者用什麼定時器的東西,這個時候你就可以用攔截消息來實現一些有趣的功能了.
我們攔截消息使用的也是hook技術,裡麵包括了鍵盤消息,滑鼠消息,系統消息,日誌等,別的對我們沒有什麼大的用處,我們只用攔截消息的回調函數就可以了,這個不會讓我寫例子吧,其實這個和上面的一樣,都是用SetWindowHook來寫的,看看就明白了很簡單的.
至於攔截了以後做什麼就是你的事情了,比如在每個定時器消息裡面處理一些我們的數據判斷,或者在定時器裡面在模擬一次定時器,那麼有些數據就會處理兩次,呵呵,後果嘛,不一定是好事情哦,呵呵,不過如果數據計算放在客戶端的游戲就可以真的改變數據了,呵呵,試試看吧!用途還有很多,自己想也可以想出來的,呵呵!

3攔截socket包
這個技術

難度要比原來的高很多哦,要有思想准備.
首先我們要替換winSock.dll或者winsock32.dll,我們寫的替換函數要和原來的函數一致才行,就是說它的函數輸出什麼樣的,我們也要輸出什麼樣子的函數,而且參數,參數順序都要一樣才行,然後在我們的函數裡面調用真正的winSock32.dll裡面的函數就可以了
首先:我們可以替換動態庫到系統路徑
其次:我們應用程序啟動的時候可以載入原有的動態庫,用這個函數LoadLibary
然後定位函數入口用GetProcAddress函數獲得每個真正socket函數的入口地址
當游戲進行的時候它會調用我們的動態庫,然後從我們的動態庫中處理完畢後才跳轉到真正動態庫的函數地址,這樣我們就可以在裡面處理自己的數據了,應該是一切數據.呵呵!
興奮吧,攔截了數據包我們還要分析之後才能進行正確的應答,不要以為這樣工作就完成了,呵呵!還早呢,等分析完畢以後我們還要模擬應答機制來和伺服器通信,一個不小心就會被封號,呵呵,嗚~~~~~~~~我就被封了好多啊!
分析數據才是工作量的來源呢,游戲每次升級有可能加密方式會有所改變,因此我們寫外掛的人都是亡命之徒啊,被人娛樂了還不知道,呵呵!(聲明我可沒有賺錢,我是免費的)
好了,給大家一個不錯的起點,這里有完整的替換socket源代碼,呵呵!
http://www.vchelp.net/vchelp/zsrc/wsock32_sub.zip

4截獲api
上面的技術如果可以靈活運用的話我們就不用截獲api函數了,其實這種技術是一種補充技術.比如我們需要截獲socket以外的函數作為我們的用途,我們就要用這個技術了,其實我們也可以用它直接攔截在socket中的函數,這樣更直接.
現在攔截api的教程到處都是,我就不列舉了,我用的比較習慣的方法是根據輸入節進行攔截的,這個方法可以用到任何一種操作系統上,比如98/2000等,有些方法不是跨平台的,我不建議使用.這個技術大家可以參考windows核心編程裡面的545頁開始的內容來學習,如果是98系統可以用window系統奧秘那個最後一章來學習.
好了方法就是這么多了,看大家怎麼運用了,其它的一些針對性的技巧這里我就不說了,要不然會有人殺了我的,呵呵!

記住每個游戲的修改方法都不一樣,如果某個游戲數據處理全部在伺服器端,那麼你還是別寫外掛了,呵呵,最多寫個自動走路的外掛,哈哈!
數據分析的時候大家一定要注意,不要輕易嘗試和伺服器的連接,因為那有很危險,切忌!等你掌握了大量的數據分析結果以後,比較有把握了在試試,看看你的運氣好不好,很有可能會成功的哦,呵呵!
其實像網金也瘋狂的那種模擬客戶端的程序也是不錯的,很適合office的人用,就看大家產品定位了.
好了不說了,大家努力吧!切忌不要被游戲廠商招安哦,那樣有損

『貳』 學編程多久可以寫游戲輔助

學編程3周左右可以寫游戲輔助。

對於沒有任何基礎的，花上半個月學習語法，再用一周時間，熟悉一下對應Windows介面，也就是說三周左右，就可以寫一些簡單的輔助；如果寫復雜的，需要的時間更長。自學編程建議從C語言學起，可以說60%~80%的程序員都是從C語言開始。

寫一個游戲輔助需要什麼條件

1、熟練的C語言知識。

目前的外掛大部分都是用BC或者是vc寫的，擁有熟練的C語言知識是寫外掛的基本條件。

2、具有很強的匯編基礎。

一般游戲都不可能有原代碼的，必須反匯編或者跟蹤的辦法來探索其中的機理 ，所以有強的匯編基礎也是必不可少的條件。

3、熟練掌握跟蹤和調試的工具。

『叄』 易語言怎麼寫游戲輔助

問題一：易語言做的游戲輔助都是通過什麼跟游戲聯繫上的 你好，很高興為你解答這個問題。 首先，我不是很明白你說的「跟游戲聯繫上的」這句話。如果你是問如何控制游戲的話，那就分為很多種了，而且還要看是什麼類型的游戲。比如網路游戲、單機游戲、網頁游戲等等。我這里就把我知道的告訴你吧，當然是有限的。也許不是你想要的。
首先，說一下易語言通常做的輔助。「內存輔助」，就是通過一些反編譯工具、內存搜索工具等，找到游戲的基址和偏移（指針），然後基址+偏移可以得到一個地址，那麼這個地址中就有想要的游戲相關數據，比如血、藍、金錢等等。具體方法我這里就不說了。那麼找到這些可用的數據後要做成輔助的話，就相當於把在找基址、偏移的時候使用的那些內存搜索工具之類的方法全部 *** 在一起。首先使用內存搜索工具找游戲基址、偏移，第一步就是要找到游戲的客戶端進程名。比如：QQ飛車是GameApp.exe，那後面的GameApp.exe就是QQ飛車客戶端的進程名。找到後就要獲取進程，然後就可以進行下一步操作了，比如寫內存、讀內存等等。當然這個肯定有過非法的部分，我就不多說了。那麼說了這么多，你也應該看明白了吧。就是你想知道易語言做的游戲輔助是通過什麼和游戲聯繫上的。如果是像這種有客戶端的網游或者單機游戲。那麼通常都是內存掛，也就是通過游戲進程和它聯繫上的。其實不只是易語言，你用其他編程語言，方法都是一樣的。
手打很累，切勿轉載。

問題二：怎麼用易語言製作游戲輔助 是「監視熱鍵」吧？用個超級模塊吧代碼區__________________________________________________________________________________.版本 2.子程序 __啟動窗口_創建丹畢監視熱鍵 (&組合鍵, 116, 1).子程序 組合鍵信息框 (「F5和ALT同時按下」, 0, 「信息框」)__________________________________________________________________________________希望對您有所幫助

問題三：用易語言軟體編寫網路游戲外掛需要什麼代碼嗎？ 編寫程序一定運族要先有思路 就跟做飯一定先有食材一樣
思路是慢慢想出來的 自己的程序要有什麼功能 這個功能會用到什麼組件或命令
說下外掛
外掛沒人教的話 只能自己想 去網上搜別人的外掛源碼 然後反復看 有些源碼
更換成最新的基址跟偏移 還是可以用的 可以嘗試更換基址 測試一下
多加些群 跟別人討論
奉勸某些連易語言都不會安裝的菜鳥 加別人扣扣 別上去就問 外喊鎮掛怎麼做 外掛原理種類都研究過嗎 沒有就不要去煩別人了 (這樣的燒餅我一天遇到了兩個格半 倆一點不會的 那半個還懂一點點)
菜鳥玩E 遇到問題先去度娘搜 搜不到 在自己仔細想想 然後再去問別人 玩E從基礎教程看吧 不解釋了

問題四：急。怎麼製作游戲外掛。易語言可以嗎。 只要你的水平很牛，隨便一款編程軟體都可以做掛，易語言應該是很多人做吧，可能簡單點

製作的流程：讀內存數據，找出基址，利用軟體修改或讀取
看似簡單，卻不容易做好

易語言的網上挺多做掛的教程吧，覓風智能輔助開發視頻 應該算是入門學習不錯的吧

掛有風險，網游掛易被查出，且難出來基址，很多加密的東西自己得慢慢去解

我就對這方面看過卻不喜歡深入學習。。。能說的就到這了。。。更深的也就不懂了

問題五：如何學習易語言製作游戲輔助 你有基礎么～你沒剛開始的基礎了話在編寫輔助是很多常數量函數什麼的你都不明白

問題六：如何學習易語言製作游戲輔助 我以前接觸易語言也想著是自己做外掛，盜號軟體什麼的。後面接觸著接觸著，發現易語言有著更多的可能，游戲輔助那隻是一部分，而且不是什麼好東西。
當然要學的人，沒基礎，很難學好的。
不管你是不是想做輔助還是做其他的，建議都是要從基礎開始，基礎慢慢深入，等你有一定能力了之後，用別人的插件和模塊，來寫一個普通游戲的輔助還是很簡單的。

問題七：有沒有學習易語言的做游戲輔助 你要什麼，源旁滲弊碼，還是教程，

問題八：是不是所有游戲的輔助都是用易語言寫的 有一些游戲是不可以的，但一些簡單的單機游戲就很容易編寫，想怎麼改就怎麼改，要打好易語言的基礎，祝你愉快！

問題九：易語言編寫游戲輔助可以嗎？ 5分 理論上可以，但易語言模塊能實現的功能少，跟主流游戲開發工具的對接能力也差，寫個頁游的輔助還能湊合吧……

問題十：易語言編寫網路游戲外掛的流程 1、完全學會CE
2、單機游戲好做 ，但網路游戲 有外掛檢測的功能。所以，要注意過檢測。。
3、熱鍵
4、讀、寫內存
這些就差不多了，可能還會牽連這很多 不是一天學會的

『肆』 游戲開掛需要學什麼編程