游戏公司为啥这么仇视外挂？

有群友在接头外挂的题目，这里一样平常是指游戏外挂但不限于。有些群友想进修编写游戏外挂但不知道必要具备哪些编程技能和实现道理。

要办理这些题目的先来熟悉一下流戏外挂，那到底什么是外挂，又该必要哪些根基编程常识呢？

什么是外挂

外挂就是一个其它的帮助措施，它能影响、修改、改变方针措施的运行环境。典范的游戏外挂就是可以加快操纵进程，修改游戏属性值，加速品级晋升等等。最开始的外壳来历于单机游戏文件修改，想想昔时玩仙剑的时辰，先存储一个游戏进度，再把进度生涯的文件用二进制编辑器材打开，查找一下特性值，武力、防止值，然后修改成最大的，再读入进度，刹时李悠闲变得刁悍无比，魔鬼基础无法危险他。。。虽然此刻单机版游戏很少了，但有的依然可以回收这种原始步伐来改。此刻的收集游戏根基不能用这种简朴步伐来完成了，由于它的全部数据都存在于处事器端，那么我们还能修改处事器的数据吗？能，最简朴的步伐就是接洽游戏处事器打点员。。。呵呵恶作剧了！要编写一样平常通用的外挂必要一下根基编程技能。

模仿键盘和鼠标

许多游戏中必要模仿键盘和鼠标，以便完成自动成果，可能加快操纵，好比有些游戏，必要鼠标或键盘来节制出刀、拳击速率，要是模仿鼠标按键，那虽然比手工快几百倍都不止吧。这项成果自己不难，对体系编程有必然基本的都能办到。

截获动静和快捷键

全部的游戏城市有动静相应和快捷键，我们经常必要在某个变乱的时辰去说明他们内存数据，这时辰就必要截获游戏的动静和快捷键。好比点击鼠标自己就会发生一个游戏举措，假如我们要对后头的举措举办修改，那么必然少不了这个拦截，不然怎么去修改数据呢？其它我们的外挂动态库也必要在特按时辰加载进入方针措施，也必要截获动静和鼠标键盘等，windows下常用的钩子函数每每可以完成这个使命。这个对付windows下编程的人来说也不是难事。

要修改游戏中的数据，对收集数据包和API的拦截是必不行少的，着实两个可以归并归结为拦截API的技能，这个技能普及应用在鼠标取词、及时翻译等软件中。API拦截是一个较量高级的技能，他可以完成许多你想象不大的成果，想想你的措施在挪用API时，你拦住它并可以恣意修改传入API的参数就知道它的威力有多大了，以是拦截API是外挂措施编写不行或缺的技能。今朝拦截API的要领可以分成三类：第一种是修改API函数在内存映射的开始部门，好比将他的代码改为jmp到你本身的函数内里，完了在跳转返来。这种步伐有范围性，必要保持原本的函数呆板码，而且是硬编码方法，差异版本也许差异。第二种方法修改函数输入表内存镜像，使得体系在挪用这个函数的时辰自动挪用你的函数，让后你本身处理赏罚参数后再挪用原版的API。这中要领具有通用性，只跟Windows的机制有关，跟版本没有相关，这是一种保举的方法。第三种要领是偷梁换柱，直接替代API函数地址的动态库，本身写一个dll并把原本API地址的动态库的全部函数都在你的dll中界说一个，包罗参数都完全一样，然后你在本身的函数中处理赏罚完后再挪用原版的API，这个必要把原版的动态库从头定名。这种步伐对一些有署名的动态库就无效了，好比要你替代体系的dll，预计会有题目的，一样平常用于替代第三方的。

内存映射的读写

外挂必然少不了对内存数据的读写，并且很也许是跨历程的操纵，全部你必要Windows假造内存方面的常识。虽然首要的事变Windows的API都已经帮你做了，这个必然少不了ReadProcessMemory和WriteProcessMemory这种API了，可是你要做的工作照旧不少，好比假造内存的掩护，历程地点搜刮等等。这些看起来一句话说完，要去用代码实现，工作是少不了的。

外挂偶然辰还少不了必要将本身编写的代码放到今朝措施中运行，这就必需将本身的代码注入到方针历程中去，到达获守信息，修改信息的目标。长途线程注入最常见的要领有两大类：一种是回收安装钩子函数将本身的dll注入到今朝历程中。第二种步伐是回收建设长途线程，让直接的代码运行到方针历程中。

相识收集编程

你必要对收集编程有所相识，至少你要知道socket相干的根基常识，数据包怎样发送和吸取，最好能编写根基的收集措施收发措施，认识这些函数，你才气拦截收集数据包，不然怎么拦截？上面的API和收集包拦截都是废话了，这个对许多认识收集编程的人来说都是很简朴的。

以上那些看起来也许不难，可是它是成立在你对Windows编程有相等功底的基本上。好比要是你对PE文件名目不相识，谈何完成上面的第二种API方法。要是不相识假造内存，怎么完成整个历程地点内去搜刮特定内容。以是要编写Windows下流戏外挂，对Windows的相识是必不行少的，好比怎样编写动态库，钩子函数行使，各类常见、要害的API函数不单要知道，尚有能正确机动的应用。

具备必然的汇编功底

最后照旧少不了汇编的常识，能看懂根基的汇编。对游戏数据的修改，解除少不了调试，而我们并没有这些源码，只能用动态调试器材在运行时调试它的汇编代码，这个跟上一篇破解是一个原理。

必要任性和耐性

（编辑：湖南网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!