冒险解谜游戏中文网 ChinaAVG

标题: 内挂制作基本思路 [打印本页]
作者: shane007    时间: 2009-10-23 17:43
标题: 内挂制作基本思路
原文标题是 & f! Z; g# Q6 P* \$ u) U) w. c
扫雷游戏作弊器：内挂制作基本思路 8 C; o( V* K7 _% X. k; D- |
http://www.cppblog.com/zyzx/archive/2009/08/07/81239.html   v1 H6 N1 E0 Z0 m1 P9 n

* y0 l; N- Y4 J4 m* E7 v5 O+ ?疯人院这个游戏就是用内挂法来进行汉化的，这个例子里的有关代码不少都可以在内挂汉化法里用到。
6 o& W2 N7 ^$ m# D' x
1 U" x! z: F' i8 j8 [' x       这个是刚毕业无聊时，做的小玩意。。麻雀虽小，五脏俱全啊。。有些技术广泛用于外挂，杀毒，安全，病毒等等方面。。本文仅研究学习之用 ，勿用于非法。。。, g  z3 }# C" e7 @4 L/ y
% A' N# D4 {" v2 g
       外挂制作就技术含量而言，分几个档次。内挂是仅次于脱机外挂（两种都是最难的），当然这两种挂的用途不一样，各有各的“钱途”和“市场”。通常做外挂需要的几个部分为：分析游戏通讯协议包，逆向游戏客户端，提取客户端重要数据结构和可用的功能函数；再就是程序员的事情了，跟据前面提供的资料编码制作外挂（作弊器）。& B. y: p7 D- K- Y% q

3 U  z  J0 I: F$ C" d! t9 s       内挂制作的基本原理是：1、使得内挂程序（可能是dll）和目标游戏处于同一个进程空间。2、在目标游戏进程中创建一个线程（或多个）来执行相关功能。3、伪造参数，配平堆栈，（汇编级别）直接跳转游戏功能函数模块（能跳转的条件是必须处于同一个进程空间，是进程中哪个线程则来执行是无所谓的）。4 n( M9 i3 o/ r# S2 B: D# [

& d4 Q* g$ w* {0 Z/ ~3 L如下是扫雷游戏的全部代码：测试平台 Window Xp + 扫雷 + vc
, T% t5 E+ j1 U2 m& h2 B4 qDLL端代码：生成插入扫雷游戏的DLL
6 L, Z3 ]5 u6 m( X% u# r: Y' D  \- g; q0 t+ _( U
[attach]14566[/attach] ( G. Y  I5 Z) G+ D5 W# L
请见附件



欢迎光临 冒险解谜游戏中文网 ChinaAVG (https://chinaavg.com/) Powered by Discuz! X3.2