当前位置：&
开挂吧主公官方版 v1.1 - 安卓版
全新挂机对决出击，最强战魂加盟！赶紧下载体验吧！
适用于Android
不含数据包
无需谷歌市场
不支持手柄
语言：中文
类型：角色
版本：v1.1
文件大小：102.60MB
支持系统：3.0或更高
发布时间：
平庸缺乏吸引力
《开挂吧主公官网版》是一款拥有激情场面呈现的全新角色扮演手游，对决全面出击，熟悉的武将阵容登场，采用玩法呈现，新的战场，攻占一个个新的世界，激情玩法等你发掘！游戏特色1.高品质游戏，专属的武将音效，视听感官在游戏中得到最为愉悦的享受；2.挂机类动作卡牌手游，完美融入超出想象的地城冒险；3.跨越无尽的乱斗等精彩玩法，关公战秦琼，吕布斗项羽给你前所未有的激情体验。
三国挂机类热血
三国类手机游戏合集
三国那个时代，诞生了无数的悍将与能臣，也创造了一个个精彩的故事，那个时代，有激烈冲杀的战争、有杀气四起的朝堂，也有无数的遗憾。三国类的游戏也一直受到广大玩家的喜爱。三国游戏有的是动作游戏，一把长矛一扫一大片。有的是策略游戏，率兵百万平定天下！这些游戏往往都拥有雄厚的历史背景，备受大家的喜爱。...
挂机类手游合集
挂机原本是流行于端游上的网络用语，指的是模仿你在游戏或者其他程序中的电脑操作，可以解放自己的双手，长时间在线，获取更多的游戏收益。到了手游时代，由于玩家游戏时间的碎片化，开发商瞅准了这个机会，推出了挂机类的手游，即玩家不需要太多的时间去操作，只需要进行一定的设置，而后等待一定时间后，就可以获得各种收益。那么问题来了，挂机类手游哪个好玩呢？就请看小编整理的挂机类手游排行榜吧。...
热血手游大全
热血游戏，男人玩的游戏，让你欲罢不能，这里有最好玩的热血系列游戏，各种热血游戏应有尽有。现在，小编就为大家带来热血手游大全，想大家推荐好玩刺激的热血游戏，带来不一样的热血世界，喜欢的小伙伴们千万不要错过哦。...
同类游戏排行
大小：161.25MB
语言：中文
随便看看换一批
微信扫描关注公众号
. Some rights reserved
湘ICP备号-3
苏网文〔-015号
湘公网安备20加入玩家讨论QQ群
问道手游怎么自动挂机？自动挂机设置方法全解
&&19:21:00&&&&&&&&&
来源：&&&&&&&&
作者：小苹果&&&&&&&&
访问量：20151
版本：2.009.0801
平台：安卓,苹果
　　怎么？这一直都是玩家关注的焦点，问道手游将在4月12日迎来不删档测试，很多玩家到时候都可以纷纷去下载来体验了，那么还有不少玩家还对问道手游怎么自动挂机方法还不是很清楚，接下来就和琵琶网小苹果一起来看看吧，希望你们会喜欢哦。
　　问道手游怎么自动挂机？
　　在游戏中，玩家可以直接点击右下角角色，接着就会系统会弹出界面了，在这边就是可以选择自己玩家需要的回合，还有后面的自动操作的一个方案。然后就要长按住一个技能了，这就能弹出了技能详细介绍，比如是耗蓝了，但是在目标数等技能就可以会有两勾选框的，但是这边只能单选，根据字面意思就是勾选第一个了，在蓝值不足支持当前自动使用技能之后，就可以在下回使用普通物理攻击了。
　　好了，以上就是琵琶网小苹果给大家带来问道手游怎么自动挂机攻略，百度搜索“琵琶网问道手游”第一时间了解最新资讯，看攻略，学攻略，我有姿势我自豪，看手游攻略，请认准专区。
免费每月领豪华礼包，【】欢迎来问道手游琵琶网官方群：【】
手机浏览器扫描-免费领取礼包
扫描二维码下载琵琶网游戏APP：
1.搜索“问道手游”，免费领取问道手游最新礼包；
2.订阅“问道手游”，随时掌握礼包动向；
3.许愿“问道手游”礼包，我们帮您实现；
4.琵琶网游戏下载：
微信扫一扫-礼包攻略通通到手
微信扫一扫关注琵琶网公众号：
1.扫描二维码或搜索微信号，关注“琵琶网手游”；
2.回复“问道手游”，即可查看问道手游最新礼包和资讯；
还没关注的小伙伴，赶紧扫一扫吧~
9010人下载
扫描安装到手机
2376379人下载
扫描安装到手机
4783185人下载
扫描安装到手机
2375916人下载
扫描安装到手机
121466人下载
扫描安装到手机
4472106人下载
扫描安装到手机
322571人下载
扫描安装到手机
1149196人下载
扫描安装到手机
373469人下载
扫描安装到手机
1136826人下载
扫描安装到手机
203709人下载
扫描安装到手机
251270人下载
扫描安装到手机
207757人下载
扫描安装到手机
916725人下载
扫描安装到手机
1224978人下载
扫描安装到手机
210377人下载
扫描安装到手机
301403人下载
扫描安装到手机
307240人下载
扫描安装到手机
08-18&&11:00新服平湖秋月
08-18&&11:00新服苏堤春晓
08-18&&11:00新服曲苑风荷
08-11&&11:00新服沧海明月
问道手游 - 游戏下载
二维码下载
二维码下载
温馨提示：如果苹果正版点击没反应，请用手机扫描下载~收藏的论坛
不开挂还怎么玩？15款不作弊就玩不爽的游戏
1　　又是一年春江水，春江水拍云崖暖；在这么个风和日丽的春天里，小编就给带大家那些不开修改器就玩不爽的游戏。　　为什么一定要开修改器？我就从来都不开（脸红），但是谁没有几个忍无可忍被逼无奈痛不欲生脑袋一热把持不住稍不小心下载了一个修改器的时候呢？更不用说某些暴虐至极挫折感极强让人忍无可忍的游戏了。人人都爱突突突~不是么？（以下游戏排名不分先后）　　1.《》　　时隔悠悠数载，千呼万唤始出来，神偷又回来了，这次除了原有的各项刺激的任务美好的背景傻傻的卫兵外多了一个特别的属性，&集中&。爬山爬下翻墙蹲桌的就算了，开锁还要集中？没有专注值就不能透视里面妹子？没有集中难道要我和狗狗们对A到残血？什么？不能自动回血？nonono~我是玩家！我应该威武雄壮，一刀一个才是玩游戏的快感所在！不给修改器，想通关？呵呵.2　　2.《打造世界》　　一个集挖矿、制作、、创造、升级、收集于一身的游戏，画风清新可人，但是要小心讨厌的哥布林和偷东西的鬼魂还有夜晚出现的僵尸，商店每个地图都有，金币什么时候都不够花，难道等着自己的工人统统跑路？不！我绝不能接受可爱的矮人风餐露宿，为什么不打开修改器让他们有个像样的家呢？还在等什么？保护矮人，人人有责！　　3.《范海辛的奇妙冒险》　　暗黑三一日不免费，我就一日不玩暗黑三！除了有钱有闲的人以外估计大多都是这么想的，可是玩暗黑2又不能满足我了，好嘞~一个新鲜的来了，好嘞~一个热乎乎的范海辛来了~作为一个RPG，奔跑杀敌寻宝，没有一身神装，就会感觉到女妖们满满的恶意，血瓶不够吃，DPS太低，要是在朋友们面前玩怎么能死了又死？只要2分钟，搞到修改器，99点属性，用不完的金币，从白板变成拥有巨龙财宝的糕富帅，我是忍不住，你呢？3　　4.《》　　我从来不会说系列不是个好系列，事实上现在他还躺在我的深处，一直不舍得删，可是却没有想打开他的意思了，游戏快餐化是个不争的事实，不得不说我这么纯洁的也被传染了，下了修改器开了无敌突突突的一枪一个通了关，咂咂嘴，还有4个人物没尝试呢。下次吧，没有修改器，所有人物全DLC通关？别逗了，那么多新作等着我呢！4　　5.《七日杀》　　在FPS里这也是个特列了，一个开放世界游戏，开放式的挖洞，你如果玩过肯定知道丧尸们的叫声有多让人难过，要和僵尸贴脸？别开玩笑了！想多喝点水？别开玩笑了！不捡金属零件？别开玩笑了！子弹随便用？别开玩笑了！想吃罐头？别开玩笑了！不过假如你真的想快速进入游戏状态，一个修改器才能救你，盖好房子，下好陷阱，贮备好几组玻璃罐的水，两箱子弹药，关掉修改器，享受一下游戏的乐趣吧！不开修改器就能上手通关这个游戏？别开玩笑了！5　　6.《我的世界》　　Minecraft是一个高自由度的沙盘建造游戏，中文非官方译名为《我的世界》，这款游戏在各类盘点中都不同程度的出现过，话说我玩这个&沙盒类&游戏的时间都快超过GTA了。但是假如你没有修改器？你会知道人生是多么的脆弱。不用修改器一个一个方块的码房子可以，你堆个城堡看看？你堆个刚铎之城我看看啊？好像用了修改器都不能通关的样子啊。6　　7.《模拟城市》　　不得不说曾经疯狂的喜欢过模拟城市系列，当市长的艰难感无时不刻的让我感觉兴奋，但是现在的我完全找不到05年之前的兴奋感了，除了无时不刻出现的各类突发事件外，简直除了手忙脚乱之外没有其他的感觉了，米有观光客和消费者来促进经济，简直是头疼啊，没有修改器想要通关？啧啧，您这是何苦呢？7　　8.《信长之野望14：创造》　　信长野望是一个绝对需要时间和精力的游戏，你需要和各类文臣武将打交道，但是那些名将总是很不容易拉拢的，送礼贿赂什么的都不能勾引到手，发展的一快起来问题就没边了，想一步搞定所有问题？嘿嘿，来吧，修改器在等着你呢？还是那个话题，没有修改器就想通关？这可不是CF啊少年！8　　9.《瘟疫公司：进化版》　　APP发展到PC上，虽然各个页面都做了美化下了功夫，但是许多的信息还是体现不出来，不过这不能影响玩家们的热情，独特的游戏模式确实让人眼前一亮，但是一开始只有一种细菌可以使用，病毒、真菌、寄生虫、朊病毒、纳米病毒、生化武器等，就需要通关前面的难度才可以解锁。一个一个难度的玩？虽说这款游戏的挫折感不是&非常&强，也足够你20分钟一局来回的重新开始了，DNA不够用啊，还想体验一下其他病毒来着？怎么办呢？少年！你需要一款修改器，加百十个DNA轻松快乐的通关，何乐不为呢？不用修改器？这款游戏你绝对没有毅力通关的！　　10.《武装突袭》　　作为一个FPS，我确信这款游戏实在是太难了，相较男友3和突突召唤，武装突袭的游戏挫折感确实有点过于强大了，被&碰&一下就会致残，一不小心就被爆掉头，及使你在战机上也会被普通子弹射下来的感觉，你会觉得没修改器真的没法通关了！9　　11.《孤岛惊魂》　　除了沙盒、开放之外还有一个问题就是死的快了吧，去爬信号塔手痒晃了下，掉下去死了，开车路过检查站，被交叉火力带走了，你说你要突突突？对不起，子弹没了，就算你夹着尾巴做人，躲躲藏藏的偷袭，一个不小心暴露了，又是10个打一个，不用修改器要通关，怎么可能呢？你的小伙伴们开着修改器都玩&二周目了&。10　　12.《侠盗猎车手：罪恶都市》　　哦呵呵，你想说你在罪恶都市里没用过seaways躲开警车，或者没用过nuttertools？这都不是重点，你要是没用过panzer，你真的玩过GTA么？这个游戏最难的不是如何活下去，而是如何不被警察抓走。不用任何手段通关的人恐怕是完全不知道有修改器和作弊码吧？11　　13.《死亡空间》　　我想说，无论是惊悚还是惊吓都好，问题是吓一跳之后丢出去了，捡起来发现自己已经读档了是一件多痛苦的事情啊，少年不开一个无敌然后去捡个鼠标和基友辩论一番表示自己就是丢着鼠标玩，完全真汉子不怕恶势力，转身一枪切掉异形的尾巴，是不是不太科学啊？不开修改器关灯虐心？我帮你打120.12　　14.《红色警戒》　　嘿嘿，有几个年少不轻狂，开了修改器也是可以原谅的嘛，尽管谭雅死了还会再发一个，大兵没了还可以再送但是游戏速度不可以调整你真的忍得了？不开修改器妄想通关剧情？别闹了，洗洗睡吧。13　　15.《CF》　　不要问我为什么又提CF，我敢说我真不是在黑，不开个透视那叫哪门子的CF？一天不开修改器，手真的不痒么？真的不被人各种蹲坑爆头么？
近期游戏热闻当前位置：
　　问道手游如何刷脚本?怎么开外挂?在游戏中，不少玩家还不知道刷脚本是怎么回事，下面说玩小编就在这里给大家说说问道手游刷道脚本功能及使用解析，一起来看看吧。　　问道手游刷道脚本工具的功能一般有以下这些：　　人工智能：刷道修行　　支持功能：刷道、修行、妖魔道、竞技场、主线升级、师门任务、除暴任务、帮会任务、助人为乐、八仙梦境、秒公示物品。　　使用方式：使用方法很简单，下载辅助之后，进入到主界面搜索问道手游，打开辅助脚本运行。　　说白了就就是外挂，不用玩家耗费时间去完成的任务，外挂就可以帮你完成了。　　以上就是关于问道手游如何刷脚本，开挂的内容了。虽然开挂简单，但是小编还是建议玩家老老实实地打游戏，一来是为了公平，二来自己玩总是更有意思的。更多游戏攻略，尽在说玩网!!!
玩家可以在手机上轻松实现组队、创建帮派、好友聊天、摆摊交易、结拜结...
扫一扫下载到手机
扫一扫下载到手机
还可以再输入100个字符
我就这在静静地看你装逼
感觉好傻啊
帅的飞起！
赞\(≧▽≦)/
感觉好傻啊
阴阳师第七期神龛商店有什么奖励?
阴阳师第七期神龛商店有什么奖励?神龛商店是阴阳师推出的特色玩法，目前已经开放到第六期说玩网小编本文要为大家带来的是第七期神龛商店的奖励介绍，大家可以一起看看。...
阴阳师荒新皮肤无双雄豪什么时候出?
猎妖手游激活码怎么获得
天堂荣耀虚空海域凭证获取方法
天堂荣耀修为值怎么刷
死神觉醒评测：“划”时代的死神手游
　　三大民工漫之一的死神BLEACH是最早进入国人视野的新元素日漫之一，在各大IP手游纷纷浮出水面之后，死神也被寄予众望。而死神觉醒这款手游就是一款改编自死神的手游。从游戏的画面来看，高度还原的原画和技能动作是游戏的最大亮点，下面就由说玩小编来带大家走进死神觉醒这款游戏，来体验一下这款死神手游。
横扫千军评测：横扫三国，一统天下
　　三国，这一个动乱的时代造就出了多少英雄豪杰，又有多少故事流传至今，在我们心中久久不能忘怀。正是因为这些令人津津乐道的故事与传奇，三国这个题材一直是游戏的重要题材。由心动打造，以三国为背景的手游《横扫千军》，以其霸道的名字杀入玩家的视线。这样一款主打写实战场的手游，能否更真实的将我们带入那个让人心驰神往的世界，快点跟上说玩小编的脚步，一起进入游戏，一探究竟。
童话大冒险评测：童话世界等你来冒险
　　小时候读过的童话故事，相信很多玩家都难以忘怀。经典的小红帽、白雪公主、水晶鞋、拇指姑娘等故事更是如数家珍。童话世界对于我们来讲，总是寄托了纯真的情感以及美好的回忆。如果给你一次穿越到童话世界里冒险的机会，你可愿意?而童话大冒险就是这样一款包含多种童话故事的游戏，下面就跟小编一起来瞧一瞧吧。
圣灵zero评测：“打炮”与卡牌的完美结合
　　《圣灵Zero》虽然是一款卡牌游戏，但是其大刀阔斧的对卡牌游戏原有的战斗系统进行了大幅度的创新，整个游戏变得更具有趣味性，而其他系统上的小创新，也能让玩家在游戏中感受到不一样的乐趣。小编在这里就为大家评测下这款游戏。
大唐无双手游
轩辕剑3手游版
我叫张小盒
权力与荣耀
寻找前世之旅手游
轩辕剑3手游版
那兔之大国梦
地下城与冒险
街头篮球手游
儒道至圣手游查看: 75676|回复: 49
游戏外挂辅助制作方法原理
本帖最后由 青春 于
23:08 编辑
1、动作式，所谓动作式，就是指用API发命令给窗口或API控制鼠标、键盘等，使游戏里的人物进行流动或者攻击，最早以前的“石器”外挂就是这种方式。
2、本地修改式，这种外挂跟传统上的一些游戏修改器没有两样，做这种外挂在编程只需要对内存地址有一点认识并且掌握API就可以实现，“精灵”的外挂这是这种方式写成的，它的难点在于找到那些地址码，找地址一般地要借助于别人的工具，有的游戏还有双码校验，正正找起来会比较困难。
3、木马式，这种外挂的目的是帮外挂制作者偷到用户的密码，做这种外挂有一定的难度，需要HOOK或键盘监视技术做底子，才可以完成，它的原理是先首截了用户的帐号或密码，然后发到指定邮箱。
4、加速式，这种外挂可以加快游戏的速度。原本我一直以为加速外挂是针对某个游戏而写的，后来发现我这种概念是不对的，所谓加速外挂其实是修改时钟频率达到加速的目的。
5、封包式，这种外挂是高难度外挂，需要有很强的编程功力才可以写得出来。它的原理是先截取封包，后修改，再转发。这种外挂适用于大多数网络游戏，像WPE及一些网络游戏外挂都是用这种方式写成的，编写这种外挂需要apihook技术，winsock2技术…………
　 以下就用Delphi实现网络游戏外挂。
上回对五种类型的外挂做了一个大体的概括，大家对这几种外挂都有了一定的了解，现在就依次（制作难度）由浅到深谈谈我对外挂制作的一些认识吧~~~~
首先，先来谈一下动作式的外挂，这也是我第一次写外挂时做的最简单的一种。
记得还在“石器”时代的时候，我看到别人挂着一种软件（外挂）人物就可以四外游走（当时我还不知道外挂怎么回事^_^），于是找了这种软件过来研究（拿来后才听别人说这叫外挂），发现这种东东其实实现起来并不难，仔佃看其实人物的行走无非就是鼠标在不同的地方点来点去而已，看后就有实现这功能的冲动，随后跑到MSDN上看了一些资料，发现这种实现这几个功能，只需要几个简单的API函数就可以搞定：
1、首先我们要知道现在鼠标的位置（为了好还原现在鼠标的位置）所以我们就要用到API函数GetCursorPos，它的使用方法如下：
BOOL GetCursorPos(
&&LPPOINT lpPoint // address of structure for cursor position
2、我们把鼠标的位置移到要到人物走到的地方，我们就要用到SetCursorPos函数来移动鼠标位置，它的使用方法如下：
BOOL SetCursorPos(
&&int X, // horizontal position
&&int Y // vertical position
3、模拟鼠标发出按下和放开的动作，我们要用到mouse_event函数来实现，具休使用方法用下：
VOID mouse_event(
&&DWORD dwFlags, // flags specifying various motion/click variants
&&DWORD dx, // horizontal mouse position or position change
&&DWORD dy, // vertical mouse position or position change
&&DWORD dwData, // amount of wheel movement
&&DWORD dwExtraInfo // 32 bits of application-defined information
在它的dwFlags处，可用的事件很多如移动MOUSEEVENTF_MOVE，左键按下MOUSEEVENTF_LEFTDOWN，左键放开MOUSEEVENTF_LEFTUP，具体的东东还是查一下MSDN吧~~~~~
好了，有了以前的知识，我们就可以来看看人物移走是怎么实现的了：
getcursorpos(point);
setcursorpos(ranpoint(80,windowX),ranpoint(80,windowY));//ranpoint是个自制的随机坐标函数
mouse_event(MOUSEEVENTF_LEFTDOWN,0,0,0,0);
mouse_event(MOUSEEVENTF_LEFTUP,0,0,0,0);
setcursorpos(point.x,point.y);
看了以上的代码，是不是觉得人物的游走很简单啦~~，举一仿三，还有好多好东东可以用这个技巧实现（我早就说过，TMD，这是垃圾外挂的做法，相信了吧~~~），接下来，再看看游戏里面自动攻击的做法吧（必需游戏中攻击支持快捷键的），道理还是一样的，只是用的API不同罢了~~~，这回我们要用到的是keybd_event函数，其用法如下：
VOID keybd_event(
&&BYTE bVk, // virtual-key code
&&BYTE bScan, // hardware scan code
&&DWORD dwFlags, // flags specifying various function options
&&DWORD dwExtraInfo // additional data associated with keystroke
我们还要知道扫描码不可以直接使用，要用函数MapVirtualKey把键值转成扫描码，MapVirtualKey的具体使用方法如下：
UINT MapVirtualKey(
&&UINT uCode, // virtual-key code or scan code
&&UINT uMapType // translation to perform
好了，比说此快接键是CTRL+A，接下来让我们看看实际代码是怎么写的：
keybd_event(VK_CONTROL,mapvirtualkey(VK_CONTROL,0),0,0);
keybd_event(65,mapvirtualkey(65,0),0,0);
keybd_event(65,mapvirtualkey(65,0),keyeventf_keyup,0);
keybd_event(VK_CONTROL,mapvirtualkey(VK_CONTROL,0),keyeventf_keyup,0);
首先模拟按下了CTRL键，再模拟按下A键，再模拟放开A键，最后放开CTRL键，这就是一个模拟按快捷键的周期。
（看到这里，差不多对简易外挂有了一定的了解了吧~~~~做一个试试？如果你举一仿三还能有更好的东东出来，这就要看你的领悟能力了~~，不过不要高兴太早这只是才开始，以后还有更复杂的东东等着你呢~~）
--------------------------------------------------------------------------------
上回我们对动作式外挂做了一个解析，动作式是最简单的外挂，现在我们带来看看，比动作式外挂更进一步的外挂——本地修改式外挂的整个制作过程进行一个详细的分解。
&&具我所知，本地修改式外挂最典型的应用就是在“精灵”游戏上面，因为我在近一年前（“精灵”还在测试阶段），我所在的公司里有很多同事玩“精灵”，于是我看了一下游戏的数据处理方式，发现它所发送到服务器上的信息是存在于内存当中（我看后第一个感受是：修改这种游戏和修改单机版的游戏没有多大分别，换句话说就是在他向服务器提交信息之前修改了内存地址就可以了），当时我找到了地址于是修改了内存地址，果然，按我的想法修改了地址，让系统自动提交后，果然成功了~~~~~，后来“精灵”又改成了双地址校检，内存校检等等，在这里我就不废话了~~~~，OK，我们就来看看这类外挂是如何制作的：
&&在做外挂之前我们要对Windows的内存有个具体的认识，而在这里我们所指的内存是指系统的内存偏移量，也就是相对内存，而我们所要对其进行修改，那么我们要对几个Windows API进行了解，OK，跟着例子让我们看清楚这种外挂的制作和API的应用（为了保证网络游戏的正常运行，我就不把找内存地址的方法详细解说了）：
&&1、首先我们要用FindWindow,知道游戏窗口的句柄，因为我们要通过它来得知游戏的运行后所在进程的ID，下面就是FindWindow的用法：
HWND FindWindow(
&&LPCTSTR lpClassName, // pointer to class name
&&LPCTSTR lpWindowName // pointer to window name
&&2、我们GetWindowThreadProcessId来得到游戏窗口相对应进程的进程ID，函数用法如下：
DWORD GetWindowThreadProcessId(
&&HWND hWnd, // handle of window
&&LPDWORD lpdwProcessId // address of variable for process identifier
&&3、得到游戏进程ID后，接下来的事是要以最高权限打开进程，所用到的函数OpenProcess的具体使用方法如下：
HANDLE OpenProcess(
&&DWORD dwDesiredAccess, // access flag
&&BOOL bInheritHandle, // handle inheritance flag
&&DWORD dwProcessId // process identifier
&&在dwDesiredAccess之处就是设存取方式的地方，它可设的权限很多，我们在这里使用只要使用PROCESS_ALL_ACCESS 来打开进程就可以，其他的方式我们可以查一下MSDN。
&&4、打开进程后，我们就可以用函数对存内进行操作，在这里我们只要用到WriteProcessMemory来对内存地址写入数据即可（其他的操作方式比如说：ReadProcessMemory等，我在这里就不一一介绍了），我们看一下WriteProcessMemory的用法：
BOOL WriteProcessMemory(
&&HANDLE hProcess, // handle to process whose memory is written to
&&LPVOID lpBaseAddress, // address to start writing to
&&LPVOID lpBuffer, // pointer to buffer to write data to
&&DWORD nSize, // number of bytes to write
&&LPDWORD lpNumberOfBytesWritten // actual number of bytes written
5、下面用CloseHandle关闭进程句柄就完成了。
&&这就是这类游戏外挂的程序实现部份的方法，好了，有了此方法，我们就有了理性的认识，我们看看实际例子，提升一下我们的感性认识吧，下面就是XX游戏的外挂代码，我们照上面的方法对应去研究一下吧：
ResourceOffset: dword = $;
resource: dword = ;
ResourceOffset1: dword = $;
resource1: dword = ;
ResourceOffset2: dword = $0043FA50;
resource2: dword = 1280185;
ResourceOffset3: dword = $0043FA54;
resource3: dword = ;
ResourceOffset4: dword = $0043FA58;
resource4: dword = ;
hw := FindWindow('XX', nil);
if hw = 0 then
GetWindowThreadProcessId(hw, @pid);
h := OpenProcess(PROCESS_ALL_ACCESS, false, pid);
if h = 0 then
if flatcheckbox1.Checked=true then
&&WriteProcessMemory(h, Pointer(ResourceOffset), @Resource, sizeof(Resource), tt);
&&WriteProcessMemory(h, Pointer(ResourceOffset1), @Resource1, sizeof(Resource1), tt);
if flatcheckbox2.Checked=true then
&&WriteProcessMemory(h, Pointer(ResourceOffset2), @Resource2, sizeof(Resource2), tt);
&&WriteProcessMemory(h, Pointer(ResourceOffset3), @Resource3, sizeof(Resource3), tt);
&&WriteProcessMemory(h, Pointer(ResourceOffset4), @Resource4, sizeof(Resource4), tt);
MessageBeep(0);
CloseHandle(h);
&&这个游戏是用了多地址对所要提交的数据进行了校验，所以说这类游戏外挂制作并不是很难，最难的是要找到这些地址。
--------------------------------------------------------------------------------
我一直没有搞懂制作加速外挂是怎么一回事，直到前不久又翻出来了2001年下半期的《程序员合订本》中《“变速齿轮”研究手记》重新回味了一遍，才有了一点点开悟，随后用Delphi重写了一遍，下面我就把我的心得说给大家听听，并且在此感谢《“变速齿轮”研究手记》作者褚瑞大虲给了提示。废话我就不多说了，那就开始神奇的加速型外挂体验之旅吧！
原本我一直以为加速外挂是针对某个游戏而写的，后来发现我这种概念是不对的，所谓加速外挂其实是修改时钟频率达到加速的目的。
以前DOS时代玩过编程的人就会马上想到，这很简单嘛不就是直接修改一下8253寄存器嘛，这在以前DOS时代可能可以行得通，但是windows则不然。windows是一个32位的操作系统，并不是你想改哪就改哪的（微软的东东就是如此霸气，说不给你改就不给你改^_^），但要改也不是不可能，我们可以通过两种方法来实现：第一是写一个硬件驱动来完成，第二是用Ring0来实现（这种方法是CIH的作者陈盈豪首用的，它的原理是修改一下IDT表-&创建一个中断门-&进入Ring0-&调用中断修改向量，但是没有办法只能用ASM汇编来实现这一切*_*，做为高级语言使用者惨啦！），用第一种方法用点麻烦，所以我们在这里就用第二种方法实现吧~~~
在实现之前我们来理一下思路吧：
1、我们首先要写一个过程在这个过程里嵌入汇编语言来实现修改IDE表、创建中断门，修改向量等工作
2、调用这个过程来实现加速功能
好了，现在思路有了，我们就边看代码边讲解吧：
首先我们建立一个过程，这个过程就是本程序的核心部份：
procedure SetRing(value:word);
const ZDH = $03;& &&&／／ 设一个中断号
IDT : array [0..5] ／／ 保存IDT表
OG :& && & ／／存放旧向量
&&push ebx
&&sidt IDT& && && && & ／／读入中断描述符表
&&mov ebx, dword ptr [IDT+2] ／／IDT表基地址
d ebx, 8*ZDH ／／计算中断在中断描述符表中的位置
&&cli& && && && && &／／关中断
&&mov dx, word ptr [ebx+6]
&&shl edx, 16d& && && &
&&mov dx, word ptr [ebx]& &
&&mov [OG], edx& &&&
&&mov eax, offset @@Ring0& &／／指向Ring0级代码段
&&mov word ptr [ebx], ax& &&&／／低16位,保存在1,2位
&&shr eax, 16d
&&mov word ptr [ebx+6], ax& &&&／／高16位，保存在6,7位
&&int ZDH& && && &／／中断
&&mov ebx, dword ptr [IDT+2]& &／／重新定位
&&add ebx, 8*ZDH
&&mov edx, [OG]
&&mov word ptr [ebx], dx
&&shr edx, 16d
&&mov word ptr [ebx+6], dx& &&&／／恢复被改了的向量
&&jmp @@exitasm ／／到exitasm处
&&@@Ring0:& &／／Ring0,这个也是最最最核心的东东
& & mov al,$34& &／／写入8253控制寄存器
& & out $43,al
& & mov ax,value　／／写入定时值
& & out $40,al& &／／写定时值低位
& & mov al,ah
& & out $40,al& &／／写定时值高位
& & iretd& && & ／／返回
&&@@exitasm:
最核心的东西已经写完了，大部份读者是知其然不知其所以然吧，呵呵，不过不知其所以然也然。下面我们就试着用一下这个过程来做一个类似于“变速齿轮”的一个东东吧！
先加一个窗口，在窗口上放上一个trackbar控件把其Max设为20，Min设为1，把Position设为10，在这个控件的Change事件里写上：
SetRing(strtoint('$'+inttostr(1742+(10-trackbar1.Position)*160)));
因为windows默认的值为$1742，所以我们把1742做为基数，又因为值越小越快，反之越慢的原理，所以写了这样一个公式，好了，这就是“变速齿轮”的一个Delphi＋ASM版了（只适用于win9X），呵呵，试一下吧，这对你帮助会很大的，呵呵。
在win2000里，我们不可能实现在直接对端口进行操作，Ring0也失了效，有的人就会想到，我们可以写驱动程序来完成呀，但在这里我告诉你，windows2000的驱动不是一个VxD就能实现的，像我这样的低手是写不出windows所用的驱动WDM的，没办法，我只有借助外力实现了，ProtTalk就是一个很好的设备驱动，他很方便的来实现对低层端口的操作，从而实现加速外挂。
1、我们首先要下一个PortTalk驱动，他的官方网站是
2、我们要把里面的prottalk.sys拷贝出来。
3、建立一个Protalk.sys的接口（我想省略了，大家可以上下个pas文件自己看吧）
4、实现加速外挂。
本来就篇就是补充篇原理我也不想讲太多了，下面就讲一下这程序的实现方法吧，如果说用ProtTalk来操作端口就容易多了，比win98下用ring权限操作方便。
1、新建一个工程，把刚刚下的接口文件和Protalk.sys一起拷到工程文件保存的文件夹下。
2、我们在我们新建的工程加入我们的接口文件
&&windows,ProtTalk……
3、我们建立一个过程
procedure SetRing(value:word);
if not OpenPortT
outportb($43,$34);
outportb($40,lo(value));
outprotb($40,hi(value));
ClosePortT
4、先加一个窗口，在窗口上放上一个trackbar控件把其Max设为20，Min设为1，把Position设为10，在这个控件的Change事件里写上：
SetRing(strtoint('$'+inttostr(1742+(10-trackbar1.Position)*160)));
网络游戏的封包技术是大多数编程爱好者都比较关注的关注的问题之一，在这一篇里就让我们一起研究一下这一个问题吧。
&&别看这是封包这一问题，但是涉及的技术范围很广范，实现的方式也很多（比如说APIHOOK,VXD,Winsock2都可以实现），在这里我们不可能每种技术和方法都涉及，所以我在这里以Winsock2技术作详细讲解，就算作抛砖引玉。
&&由于大多数读者对封包类编程不是很了解，我在这里就简单介绍一下相关知识：
&&APIHooK：
&&由于Windows的把内核提供的功能都封装到API里面，所以大家要实现功能就必须通过API，换句话说就是我们要想捕获数据封包，就必须先要得知道并且捕获这个API，从API里面得到封包信息。
&&直接通过控制VXD驱动程序来实现封包信息的捕获，不过VXD只能用于win9X。
&&winsock2：
&&winsock是Windows网络编程接口，winsock工作在应用层，它提供与底层传输协议无关的高层数据传输编程接口，winsock2是winsock2.0提供的服务提供者接口，但只能在win2000下用。
&&好了，我们开始进入winsock2封包式编程吧。
&&在封包编程里面我准备分两个步骤对大家进行讲解：1、封包的捕获，2、封包的发送。
&&首先我们要实现的是封包的捕获：
&&Delphi的封装的winsock是1.0版的，很自然winsock2就用不成。如果要使用winsock2我们要对winsock2在Delphi里面做一个接口，才可以使用winsock2。
&&1、如何做winsock2的接口？
&&1）我们要先定义winsock2.0所用得到的类型，在这里我们以WSA_DATA类型做示范，大家可以举一仿三的来实现winsock2其他类型的封装。
&&我们要知道WSA_DATA类型会被用于WSAStartup(wVersionRequired: var WSData: TWSAData): I，大家会发现WSData是引用参数，在传入参数时传的是变量的地址，所以我们对WSA_DATA做以下封装：
&&WSADESCRIPTION_LEN& &=& &256;
&&WSASYS_STATUS_LEN& &&&=& &128;
&&PWSA_DATA = ^TWSA_DATA;
&&WSA_DATA = record
& & wVersion: W
& & wHighVersion: W
& & szDescription: array[0..WSADESCRIPTION_LEN] of C
& & szSystemStatus: array[0..WSASYS_STATUS_LEN] of C
& & iMaxSockets: W
& & iMaxUdpDg: W
& & lpVendorInfo: PC
&&TWSA_DATA = WSA_DATA;
&&2）我们要从WS2_32.DLL引入winsock2的函数，在此我们也是以WSAStartup为例做函数引入：
&&function WSAStartup(wVersionRequired: var WSData: TWSAData): I
&&implementation
&&const WinSocket2 = 'WS2_32.DLL';
&&function WSAS external winsocket name 'WSAStartup';
&&1）我们要起动WSA，这时个要用到的WSAStartup函数，用法如下：
INTEGER WSAStartup(
& && && && &wVersionRequired: word，
& && && && &WSData: TWSA_DATA
& && && && &)；
&&2）使用socket函数得到socket句柄，m_hSocket:=Socket(AF_INET, SOCK_RAW, IPPROTO_IP); 用法如下：
INTEGER socket(af: Integer,
& && && & Struct: Integer,
& && && & protocol: Integer
& && &&&);
m_hSocket:=Socket(AF_INET, SOCK_RAW, IPPROTO_IP);在程序里m_hSocket为socket句柄，AF_INET，SOCK_RAW，IPPROTO_IP均为常量。
&&3)定义SOCK_ADDR类型，跟据我们的网卡IP给Sock_ADDR类型附值，然后我们使用bind函数来绑定我们的网卡，Bind函数用法如下：
&&IN_ADDR = record
&&S_addr : PC
&&TSOCK_ADDR = record
&&sin_family: W
&&sin_port: W
&&sin_addr : IN_ADDR
&&sin_zero: array[0..7] of C
LocalAddr:TSOCK_ADDR;
LocalAddr.sin_family: = AF_INET;
LocalAddr.sin_port: = 0;
LocalAddr.sin_addr.S_addr: = inet_addr('192.168.1.1'); ／／这里你自己的网卡的IP地址,而inet_addr这个函数是winsock2的函数。
bind(m_hSocket, LocalAddr, sizeof(LocalAddr))；
&&4)用WSAIoctl来注册WSA的输入输出组件，其用法如下：
INTEGER WSAIoctl(s:INTEGER,
& && && & dwIoControlCode : INTEGER,
& && && & lpvInBuffer :INTEGER,
& && && & cbInBuffer : INTEGER,
& && && & lpvOutBuffer : INTEGER,
& && && & cbOutBuffer: INTEGER,
& && && & lpcbBytesReturned : INTEGER,
& && && & lpOverlapped : INTEGER,
& && && & lpCompletionRoutine : INTEGER
& && && & );
&&5)下面做死循环，在死循环块里，来实现数据的接收。但是徇环中间要用Sleep()做延时，不然程序会出错。
&&6)在循环块里，用recv函数来接收数据，recv函数用法如下：
INTEGER recv (s : INTEGER,
& && &&&buffer:Array[0..4095] of byte,
& && &&&length : INTEGER,
& && &&&flags : INTEGER,
& && &&&)；
&&7)在buffer里就是我们接收回来的数据了，如果我们想要知道数据是什么地方发来的，那么，我们要定义一定IP包结构，用CopyMemory()把IP信息从buffer里面读出来就可以了，不过读出来的是十六进制的数据需要转换一下。
&&看了封包捕获的全过程序，对你是不是有点起发，然而在这里要告诉大家的是封包的获得是很容易的，但是许多游戏的封包都是加密的，如果你想搞清楚所得到的是什么内容还需要自己进行封包解密。
--------------------------------------------------------------------------------
在本章中，我们主要来研究一下封包的制作和发送，同样，我们所采用的方法是Delphi+winsock2来制作。在以前说过在Delphi中只封装了winsock1，winsock2需要自已封装一下，我在此就不多介绍如何封装了。
下面就一步步实现我们的封包封装与发送吧：
首先，我们应该知道，封包是分两段的，一段是IP，一段是协议（TCP，UDP，其他协议），IP就像邮政编码一样，标识着你的这个封包是从哪里到哪里，而协议里记录着目标所要用到的包的格式及校验等，在网络游戏中的协议一般都是自已定义的，要破解网络游戏最重要的是学会破解网络游戏的协议网络游戏协议破解，为了不影响现运行的网络游戏的安全，我在此会以UDP协议为例，介绍一下网络协议的封包与发送的全过程。
接下来，我们就可以开始看看整个封包全过程了：
&&1）我们要起动sock2，这时个要用到的WSAStartup函数，用法如下：
INTEGER WSAStartup(
& && && && &wVersionRequired: word，
& && && && &WSData: TWSA_DATA
& && && && &)；
在程序中wVersionRequired我们传入的值为$0002,WSData为TWSA_DATA的结构。
&&2）使用socket函数创建并得到socket句柄; 用法如下：
INTEGER socket(af: Integer,
& && && & Struct: Integer,
& && && & protocol: Integer
& && &&&);
注意的是在我们的程序封包中饱含了IP包头，所以我们的Struct参数这里要传入的参数值为2，表示包含了包头。该函数返回值为刚刚创建的winsocket的句柄。
&&3）使用setsockopt函数设置sock的选项; 用法如下：
INTEGER setsockopt(s: Integer,
& && && && &level: Integer,
& && && && &optname: Integer,
& && && && &optval: PChar,
& && && && &optlen: Integer
& && && && &);
在S处传入的是Socket句柄，在本程序里level输入的值为0表示IP（如果是6表示TCP，17表示UDP等~），OptName里写入2，而optval的初始值填入1，optlen为optval的大小。
&&4）接下来我们要分几个步骤来实现构建封包：
1、把IP转换成sock地址，用inet_addr来转换。
Longint inet_addr(
& && && && &cp: PChar
& && && && &);
2、定义包的总大小、IP的版本信息为IP结构：
&&总包大小=IP头的大小+UDP头的大小+UDP消息的大小，
&&IP的版本，在此程序里定义为4，
3、填写IP包头的结构：
& & ip.ipverlen := IP的版本 shl 4;
& & ip.iptos := 0;& && && &&&// IP服务类型
& & ip.iptotallength := ;& && & // 总包大小
& & ip.ipid := 0;& && && &&&// 唯一标识，一般设置为0
& & ip.ipoffset := 0;& && && &// 偏移字段
& & ip.ipttl := 128;& && && &// 超时时间
& & ip.ipprotocol := $11;& && & // 定义协议
& & ip.ipchecksum := 0 ;& && & // 检验总数
& & ip.ipsrcaddr := ;& && && &// 源地址
& & ip.ipdestaddr := ;& && && &// 目标地址
4、填写UDP包头的结构：
& & udp.srcportno := ;& && && &//源端口号
& & udp.dstportno := ;& && && &//目标端口号
& & udp.udplength := ;& && && &//UDP包的大小
& & udp.udpchecksum := ;& && & //检验总数
5、把IP包头，UDP包头及消息，放入缓存。
6、定义远程信息：
& & remote.family := 2;
& & remote.port :=;& && && &&&//远程端口
& & remote.addr.addr :=;& && & //远程地址
&&5）我们用SendTo发送封包，用法如下：
INTEGER sendto(s: Integer,
& && && & var Buf: Integer,
& && && & var len: Integer,
& && && & var flags: Integer,
& && && & var addrto: TSock_A
& && && & tolen: Integer
& && &&&);
在S处传入的是Socket句柄,Buf是刚刚建好的封包，len传入封包的总长度刚刚计算过了，flag是传入标记在这里我们设为0，addto发送到的目标地址，在这里我们就传入remote就可以了，tolen写入的是remote的大小。
&&6）到了最后别忘记了用CloseSocket(sh)关了socket和用WSACleanup关了winsock。
& && &&&交流扣扣&&禁止留联系方式 再次发现禁言处理
N年前的文章，我上幼儿园的时候就看到了&
感谢发布原创作品，吾爱破解论坛因你更精彩.
技术贴。支持！
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
我上小学的时候就看过这个文章了！
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限20
不错的技术贴··
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
头像被屏蔽
提示: 作者被禁止或删除 内容自动屏蔽
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限30
论坛是不允许留QQ的喔...
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限40
qq违规咯..删除吧
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限20
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限20
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
简单概括修改本地基址。。
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
这个不错···
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
想学，但却看不懂。哎。无力
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
免责声明：吾爱破解所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。
( 京ICP备号 | 京公网安备 87号 )
Powered by Discuz!
Comsenz Inc.}