郁金香vc游戏外挂开发教程全套郁金香vc系列
资源详情
入门篇1.1、一个最简单的外挂1.1.1、游戏窗口数据分析(spy++)a、取得窗口相对坐标b、读出游戏窗口信息getwindowrectc、移动鼠标指针setcursorpos1.1.2用vc++写个最简单的外挂（实现游戏开局）xa0a、鼠拟鼠标单击mouse_eventb、鼠标指针移动还原c、集成到startgame函数里1.2、用ce查找棋盘数据1.2.1、ce中的数据类型a、数据类型：bit.byte.word.dword.float.doubleb、用ce查找出坐位号;c、保存分析数据1.2.2、编程读出坐位号;a、远程读取进程数据b、打开远程进程c、读取远程进程数据1.2.3、用ce查出棋盘基址;a、找棋盘数据基址b、分析棋盘数据结构1.2.4、读出当前棋盘数据a、编程读出棋盘数据b、棋盘数据显示出来xa0xa01.3、用模拟技术编制外挂1.3.1分析棋子与棋盘坐标关系xa0xa0a、鼠标软件模拟.函数sendmessagexa0xa0b、分析窗口内棋子相对坐标x.yxa0xa0c、软件模拟点击棋盘坐标x.y处的棋子1.3.2消掉一对棋子的算法框架xa0xa0a、遍历棋盘同类型棋子配对xa0xa0b、构建算法框架1.3.3 (check2p)大致框架(算法核心）xa0xa0a、在这一对棋子间找相通路径的原理xa0xa0b、(check2p函数)框架代码xa0xa0c、(checkline函数)检测2点是否有连通.1.3.4 checkline实现xa0xa0a、checkline函数实现xa0xa0b、check2p核心代码架构1.3.5 check2p完整代码实现xa0xa0a、完整的ceheck2p代码解析xa0 xa0中级篇xa02.1、分析前的准备..call简介：2.1.1、call的概念（远程调用call）xa0 xa0a、写个调用示例（假想游戏客户端）xa0 xa0b、用od找call.初探(用od找出我们自己写的call)xa0 xa0c、代码注入器.远程call调用2.1.2、远程call调用代码实现xa0 xa0a、createremotethread api函数xa0 xa0b、无参数的远程call调用（代码实现）2.1.3、调试工具od简介(人物角色)血值.魔力值.坐标偏移；xa0 xa0a、ce找出当前血值偏移xa0 xa0b、od分析出魔力值.坐标偏移xa0 xa0c、导出游戏关键代码2.1.4、游戏基址概念；xa0 xa0a、基址+偏移概念xa0 xa0b、读写内存函数参数简介xa0 xa0c、编程实现读出（血值.魔力值）2.1.5、常用汇编指令详解xa0 xa0a、mov指令的几种形式xa0 xa0b、汇编指与高级语言的转换xa0 xa0c、push指令2.1.6、内联汇编编程实例xa0 xa0a、加法addxa0 xa0b、减法subxa0 xa0c、纯汇编调用函数call（参数的传递）xa0 xa0d、堆栈平衡2.2、技能栏使用-游戏分析利器od(ollydbg)2.2.1、吃金创药callxa0xa0a、ce工具使用技巧xa0xa0b、od断点f2xa0xa0c、分析call的参数xa0xa0d、代码注入器测试call2.2.2、编写自己的call测试代码xa0xa0a、远程分配内存空间virtualallocexxa0xa0b、向游戏进程注入自己代码xa0xa0c、远程调用《吃金创药》xa0xa0 xa02.3、dll外挂框架构建xa0xa02.3.1、dll动态链接库构建.与调用xa0 xa0a、建立mfc动态链接库dllxa0 xa0b、exe程序中调用dll函数xa0xa02.3.2、api与回调函数xa0 xa0a、键盘勾子回调函数keyprocxa0 xa0b、安装函数setupfunxa0 xa0c、注入dll至游戏进程空间xa0xa02.3.3、dll中构建窗口xa0 xa0a、dll中插入窗口资源xa0 xa0b、在游戏内创建dll窗口xa0 xa0c、dll内call代码书写(以吃红药为例）xa0 xa02.4、选怪功能实现2.4.1、找怪物列表基址xa0xa0a、选定怪idxa0xa0b、怪物数组基址xa0xa0c、怪物数组大小2.4.2、分析怪对象属忄生xa0xa0a、怪对象idxa0xa0b、怪与玩家距离xa0xa0c、怪物死亡状态2.4.3、遍历怪物列表xa0a、选怪关键代码b、定位一个怪对象c、选怪功能实现xa0xa02.4.4、选怪功能优化a、od分析选怪功能对应代码b、写测试代码让选定怪物血条正确显示c、集成选怪函数到selmon()2.5、用od分析游戏功能call.《xxxxxx》为例:主要是找callxa0xa02.5.1、普通攻击call关键代码分析a、更新游戏选怪基址b、分析攻击call关键代码c、汇编指令与应高级语言对照翻译d、编程测试xa0xa02.5.2、挂机打怪功能1、更新选怪call地址2、优化代码结构3、自动选怪代码编写4、自动打怪代码编写5、代码测试xa0xa02.5.3、物品背包数组基址+偏移分析（ce+od）a、确定突破口b、回溯基址c、用od验证d、推导出基址+偏移公式2.5.4、使用指定物品usegoods(int index=0);a、算法原理b、返回物品在背包中的下标int getgoodsindex(char* name);c、usegoods(getgoodsindex(金创药(小));2.5.5、tabctrl控件的使用(vc++基础好的可跳过）2.5.6、tabctrl控件bug修证(vc++基础好的可跳过）xa0xa0a、修证乱码xa0xa0b、修证对齐xa0xa0c、局部美化(位置大小调整）2.5.7、捡物功能分析实现a、捡物功能call分析b、捡物call参数分析c、找出所有动作call(打坐/普攻/捡物/交易/组队/走跑切换….)d、测试及封装到pickgoods()函数2.5.8: f1-f10技能数组分析a、f1-f10技能栏数组（基址+偏移）b、f1-f10功能调用核心代码分析2.5.9、f1-f10功能calla、找出真的功能callb、f1-f10功能call参数分析c、f1-f10功能call测试(集成功能至gameproc.h)xa0进阶篇xa0 xa0主要讲功能call的参数分析汇编浮点指令/浮点运行/浮点数整数转换/汇编里的指针3.1.1、喊话功能call地址xa0xa0a、找喊话内容地址b、分析出关键callc、测试关键call3.1.2、喊话功能vc++实现a、分析喊话call参数基址+偏移b、汇编指令leac、字串操作repnz/repne与scasd、v++代码实现3.2.1、走路相关数据分析(为分析走路/寻路call做准备）a、查找当前角色坐标(xhy)b、查找目的地坐标（xhy）偏移+基址c、找出相关callxa0 xa03.2.2、走路功能call及相关分析a、隐藏的push指令b、测试走路callc、确定功能call及参数3.2.3、对找到的几个疑是call进行测试a、分析出疑是call相关参数b、对找到的call进行逐一测试c、确定真正的走路call3.2.4、人物走跑站状态开关分析a、走路call状态开关分析b、分析状态开关基址+偏移c、分析走路目的地址相关基址+偏移3.2.5、利用分析数据实现走路/寻路a、走路功能代码实现b、测试c、封装到walk(x.y)d、瞬移(穿墙）3.3、怪物过滤xa0 xa0e、选中最近怪物xa0 xa03.4、物品过滤3.4.1、物品属忄生分析xa0d、捡物范围控制3.4.4、游戏多开实现3.5、组队相关3.6、售物/购物(封包的世界)过游戏保护.绕过封包挂检测xa0xa03.6.1、售物功能封包分析1、封包回溯.找未加密的封包2、确家关键call3、分析封包(物品数量.类型.位置)4、功能测试sellgoods函数构建3.6.2售物封包参数来源分析1、数量分析2、出售物品类型分析3、出售物品在背包里的格数4、各种数据的来源3.6.3、编程实现出售背包指定物品1、遍历背包指定物品2、出售背包第一格物品3、出售背包第n格物品3.6.4、完善售物功能3.6.5、打开npc购物/售物对话框1、打开npc对话2、打开npc(买进/卖出)窗口3、封装到int opennpc_buysell();测试xa03.7、摆摊.开店3.7.1开店封包分析xa0xa0a、店名分析xa0xa0b、封包参数分析xa0xa0c、为tab选项卡2添加内容xa0xa0d、不同cpp之间共享函数及变量的方法xa0xa0d、写申请开店代码测试3.7.2开店封包（挂店物品分析）xa0xa0a、分析封包xa0xa0b、封包出售物品的格式分析xa0xa0c、写代码测试高级篇xa04.0、编写相对完整的外挂4.0.1、窗口界面整理xa0xa0a、常规选项卡xa0xa0b、保护选项卡xa0xa0c、捡物选项卡xa0xa0d、喊话选项卡4.0.2、常规选项卡-自动打怪函数构建xa0xa0a、关联变量xa0xa0b、选怪函数优化xa0xa0c、共享变量externxa0xa0d、算法设计xa0xa0e、功能测试4.0.3、保护选项卡-自动补红补蓝函数构建xa0xa0a、402中的bug修整xa0xa0b、算法设计xa0xa0c、编写代码xa0xa0d、功能测试4.0.4、捡物选项卡-自动捡物函数构建xa0xa0a、算法设计xa0xa0b、编写代码xa0xa0c、功能测试4.0.5、喊话选项卡-自动喊话设置xa0xa0a、喊话功能算法设计xa0xa0b、编写代码xa0xa0c、功能测试4.1、游戏更新后的外挂更新4.2、脚本功能4.3、盗号的实现4.3.1_d版xa0 xa0001通用忄生盗号a、键盘勾子实现。b、拦截键盘信息。c、取得大致的密码（精确度90%左右.视密码复杂度而定)xa0 xa0002、精确盗号实现a、针对指定的游戏分析.b、用户模式下的in line hookc、取得准确的账号密码
