—— besterChen
其實說實話，我寫這類文章有些牽強，因為我也是新手。剛學習這個技術所以我所了解的東西實在是太少，沒有什么太多的東西分享給大家，只希望寫這點東西能幫助到那些跟我一樣或者比我還菜的新手朋友。
做外掛，貌似是很多高手所不齒的一個偏行，但似乎又是在現在這個游戲橫行年代中很流行的技術話題，但若是我們仔細探究其根源：做外掛似乎也沒什么太高的技術含量，說到底就是編程。
今天，就由我來帶領大家了解一下做外掛這個“技術”的方方面面吧。
一、 引子
由于我在外掛方面也是一個剛入門的新人，這里所講的也僅僅是我所接觸層面上的一些知識，肯定是不全面的，因此，我在這里就盡量把我所了解到的知識講的盡可能詳細，以彌補我知識面上的欠缺，希望大家能夠諒解，也希望大家莫要笑話我……
本文，我將從基礎的數據分析開始著手，到程序實現，再到過保護，再到節省系統資源等，以這樣層層遞進的方式來講述我要展現給大家的東西。
在每個知識點講解的時候，我會盡量的分好每一個小節，爭取讓它更有條理，希望這樣講述大家能夠接受也希望大家在技術上有所突破。
在正式開始我們的旅程之前，希望大家能夠提前了解下如下一些知識：
1、 OD的使用方法。
2、 了解些內存搜索工具的用法。
3、 掌握些基礎的編程思想
希望大家在思考所有問題的時侯，都能從編程的角度去考慮，因為這樣就可以有更多的思路、更多的分析方法，更多的技巧，這些是那些不懂編程的朋友永遠得不到的強處。
二、 關于數據分析
在網上，尤其像廣海，斷點這樣的外掛論壇，上面有很多關于數據分析的教程，其中很多文章講的就是用搜索工具查找數據指針，而且似乎很多人都不厭其煩的在講，在寫，在討論，但是當我仔細去問究為什么的時候，似乎沒幾個人能給一個令我滿意的答案。
相信看這個文章的讀者肯定看過很多像我剛才說的那樣的文章了，我也相信很多的朋友都會也知道為什么用搜索工具搜數據指針。當然也有很多的朋友不知道的，這里我就從最基礎的開始說。
1、基礎屬性數據的分析
A. 需求分析
當我們在做掛的時候，我們需要根據角色的血量，魔法量的多少來吃藥，以保證角色不死掉來提高掛機的效率。在掛機的時候，怕角色亂跑，所以我們需要根據坐標來定一個掛機范圍，因此，我們需要分析角色的基礎屬性。
B. 起始思路
找基礎屬性，有這么幾個方法，思路是這樣的：
i. 想很多教程中寫的，根據血量、等級、經驗、攻擊等任何一個屬性值的變化，來搜索變化的值，然后用CE找數據指針。
ii. 從編程角度來考慮，任何一個在屏幕上顯示的數據都是字符，游戲中顯示的屬性信息都是字符，比如血量在游戲的數據結構中應該是整型數據，在顯示到屏幕上需要進行類型轉換，調用類似sprintf這樣的函數，比如：
004E8E01 |. 8B86 B0020000 mov eax, dword ptr [esi+0x2B0] ; 取出當前血量
004E8E07 |. 8B8E 78020000 mov ecx, dword ptr [esi+0x278] ; 取出最大血量
004E8E0D |. 50 push eax
004E8E0E |. 51 push ecx
004E8E0F |. 8D5424 58 lea edx, dword ptr [esp+0x58]
004E8E13 |. 68 88BE9C00 push 009CBE88 ; UNICODE "%d / %d"
004E8E18 |. 52 push edx
004E8E19 |. FFD5 call ebp ; sprintf函數
這樣，我們就可以通過在OD中搜索相應的字符串來定位到如上這樣的代碼，在仔細分析ESI的來歷，這樣我們就可以得到相應數據結構的指針。
C. 調試過程
這里我舉一個例子，就像我前些日子分析的口袋西游。
內存搜索，找力量值，得到結果如下：
106CC99C 6
內存訪問斷點，來到如下代碼：
004E8F01 |. 8B86 18030000 mov eax, dword ptr [esi+0x318] ; 最大力量
004E8F07 |. 8B8E 14030000 mov ecx, dword ptr [esi+0x314] ; 最小力量
004E8F0D |. 50 push eax
004E8F0E |. 51 push ecx
004E8F0F |. 8D5424 58 lea edx, dword ptr [esp+0x58]
004E8F13 |. 68 24969C00 push 009C9624 ; UNICODE "%d-%d"
004E8F18 |. 52 push edx
004E8F19 |. FFD5 call ebp ; 顯示出來
這些代碼由此向下，有很多的數據都是這個結構體的成員，具體的含義大家可以跟一下，對比游戲中顯示的數據猜出其具體含義。
004E8B19 |. E8 3249FEFF call 004CD450
{
004CD450 /$ A1 4C28A200 mov eax, dword ptr [0xA2284C]
004CD455 |. 8B48 1C mov ecx, dword ptr [eax+0x1C]
004CD458 |. 8B41 28 mov eax, dword ptr [ecx+0x28]
004CD45B \. C3 retn
}
004E8B1E |. 8BF0 mov esi, eax
下面總結一下:
0xA2284C]+0x1C]+0x28]
+3C X
+40 Z
+44 Y
+264： 角色ID
+26C： 角色職業 1:靈劍，2:日羽，3:槍俠，4:薩滿，5:法皇，6:藥王
+270： 角色等級
+278： 當前血量
+27C： 當前魔法
+280： 當前異能
+284： 當前精力
+2B0： 最大血量
+2B4： 最大魔法
+2B8： 最大異能
+2BC： 最大精力
+348： 背包金錢
+434： 名字
+704： 移動速度
+8F4： 選擇的目標ID
這樣我們的角色基礎屬性就算是分析完成了，可以根據編程需要將它整理成對應的結構體。比如：
// 個人屬性信息結構
typedef struct _GAME_CHAR_INFO
{
DWORD UnKnown1[15]; // 未知 offset 0
float fX; // X坐標 offset 0x3C
float fZ; // Z坐標 offset 0x40
float fY; // Y坐標 offset 0x44
DWORD UnKnown2[135]; // 未知 offset 0x48
DWORD dwSID; // 角色ID offset 0x264
DWORD UnKnown3; // 未知 offset 0x268
DWORD dwZhiYe; // 職業 offset 0x26C 1:靈劍，2:日羽，3:槍俠，4:薩滿，5:法皇，6:藥王
DWORD dwLv; // 等級 offset 0x270
DWORD UnKnown4; // 未知 offset 0x274
DWORD dwCurHP; // 當前HP offset 0x278
DWORD dwCurMP; // 當前MP offset 0x27C
DWORD dwCurYN; //當前異能 offset 0x280
DWORD dwCurJL; //當前精力 offset 0x284
DWORD UnKnown5[10]; // 未知 offset 0x28C
DWORD dwMaxHP; // 最大HP offset 0x2B0
DWORD dwMaxMP; // 最大MP offset 0x2B4
DWORD dwMaxYN; //最大異能 offset 0x2B8
DWORD dwMaxJL; //最大精力 offset 0x2BC
DWORD UnKnown6[34]; // 未知 offset 0x2C0
DWORD dwMoney; // 金錢 offset 0x348
DWORD UnKnown7[58]; // 未知 offset 0x34C
wchar_t* strName; //人物名稱 offset 0x434
DWORD UnKnown8[0x12F]; // 未知 offset 0x438
DWORD dwTSID; // 目標實例offset 0x8F4
DWORD UnKnown9[0x2B]; // 未知 offset 0x8F8
PGAME_BAG_FIRST pGBF; // 背包結構指針offset 0x9A4
PGAME_BAG_FIRST pGBF; // 裝備結構指針offset 0x9A8
DWORD UnKnown10[0x28]; // 未知 offset 0x9AC
PGAME_SKILL_LIST pGSL; // 技能列表 offset 0xA4C
DWORD nCurSkillNum; // 當前技能數量offset 0xA50（基礎是x17，學一個技能加）
DWORD nMaxSkillNum; // 最大技能數量offset 0xA54
} GAME_CHAR_INFO, *PGAME_CHAR_INFO;
到這里，無論是從分析的角度還是從編程的角度，這個數據的分析就算是完工了。下面我們來看一下怎么用代碼來操作這些數據。
D. 代碼實現
關于讀取內存的代碼幾乎不同的人都有不同的寫法，當然各有利弊，我這里寫我比較習慣的方法吧。
關于定位數據結構的首地址：
/************************************************************************/
/* 獲取人物信息指針 */
/* [g_dwBasePointAddr]+0x1C]+0x28] */
/************************************************************************/
__declspec(naked) PGAME_CHAR_INFO WINAPI GetCharInfoPoint()
{
__asm
{
mov eax, dword ptr [g_dwBasePointAddr]
test eax, eax
je NULL_POINT
mov eax, dword ptr [eax]
test eax, eax
je NULL_POINT
mov eax, dword ptr [eax+0x1C]
test eax, eax
je NULL_POINT
mov eax, dword ptr [eax+0x28]
NULL_POINT:
retn
}
}
這樣，只要我們調用這個函數就可以定位到PGAME_CHAR_INFO結構，關于這個結構的定義和分析參考本數據的分析部分。
具體的使用，我給出我的MFC的顯示函數：
/************************************************************************/
/* 功能：顯示人物信息 */
/* 參數：無 */
/* 返回：無 */
/************************************************************************/
void CFirstTask::ShowRoleInfo()
{
wchar_t szTemp[512] = {0};
PGAME_CHAR_INFO pGCI = GetCharInfoPoint();
SetDlgItemTextW(IDC_MYNAME,pGCI->strName);
switch (pGCI->dwZhiYe)
{
case 1:
lstrcpyW(szTemp, L"靈劍\0");
break;
case 2:
lstrcpyW(szTemp, L"日羽\0");
break;
case 3:
lstrcpyW(szTemp, L"槍俠\0");
break;
case 4:
lstrcpyW(szTemp, L"薩滿\0");
break;
case 5:
lstrcpyW(szTemp, L"法皇\0");
break;
case 6:
lstrcpyW(szTemp, L"藥王\0");
break;
default:
lstrcpyW(szTemp, L"未知\0");
break;
}
SetDlgItemTextW(IDC_MYZHIYE, szTemp);
wsprintfW(szTemp, L"%d/%d", pGCI->dwCurHP,pGCI->dwMaxHP);
SetDlgItemTextW(IDC_MYHP, szTemp);
wsprintfW(szTemp, L"%d/%d", pGCI->dwCurMP,pGCI->dwMaxMP);
SetDlgItemTextW(IDC_MYMP, szTemp);
wsprintfW(szTemp, L"%d/%d", pGCI->dwCurYN,pGCI->dwMaxYN);
SetDlgItemTextW(IDC_MYYN, szTemp);
wsprintfW(szTemp, L"%d/%d", pGCI->dwCurJL,pGCI->dwMaxJL);
SetDlgItemTextW(IDC_MYJL, szTemp);
swprintf(szTemp, L"%.0f,%.0f,%.0f↑", pGCI->fX, pGCI->fY, pGCI->fZ);
SetDlgItemTextW(IDC_MYXYZ, szTemp);
wsprintfW(szTemp, _T("%d金%d銀%d銅"),
pGCI->dwMoney / 10000, (pGCI->dwMoney % 10000) / 100, (pGCI->dwMoney % 10000) % 100);
SetDlgItemTextW(IDC_MYMONEY, szTemp);
wsprintfW(szTemp, L"%d", pGCI->dwLv);
SetDlgItemTextW(IDC_MYLEVEL, szTemp);
}
貼一下顯示的效果：
