有个游戏外挂能取到游戏中角色的中文名字，这是如何做到的，能给点思路吗？

Question

是不是要去读内存地址的值，然后把这个值转成中文字符，做起来是不是很烦？如果哪位朋友有着方面的例子，请发我一份，多谢。

Answer 1

1.可以用FindWindow 找出你要查的窗口句柄
whnd = FindWindow(vbNullString, "Form1")  '获取窗口句柄
2. 获取该窗口的进程id
GetWindowThreadProcessId whnd, pid        '获取进程id
3.获取该进程句柄
phnd = OpenProcess(&H10000, False, pid)   '获取进程句柄，
4.然后就可以读写了
dim iptr as long '要查的内存地址
dim buf as long  '读取到buf变量
iptr = &h40000 '例,内存地址 &h40000处
ReadProcessMemory phd, iptr, varptr(buf), 4, 0& 
'注意 readprocessmemory 需要传人的是变量的指针,所以需要用varptr函数获的变量的地址
找到游戏内存中名字的地址,读取出内容,读取的是byte 自己转换成字符串

Answer 2

http://www.csdn.net/develop/Read_Article.asp?Id=15435

Answer 3

类似于FPE这类软件。
用ReadProcessMemory(
    HANDLE hProcess, // handle of the process whose memory is read  
    LPCVOID lpBaseAddress, // address to start reading
    LPVOID lpBuffer, // address of buffer to place read data
    DWORD nSize, // number of bytes to read
    LPDWORD lpNumberOfBytesRead  // address of number of bytes read
   );
然后扫描这个进程的所有内存地址，发现有数据为主角生命值的地址存下来。如果主角伤血时，这个值改变，就代表这是主角的生命值。
再用WriteProcessMemory(
    HANDLE hProcess, // handle to process whose memory is written to  
    LPVOID lpBaseAddress, // address to start writing to 
    LPVOID lpBuffer, // pointer to buffer to write data to
    DWORD nSize, // number of bytes to write
    LPDWORD lpNumberOfBytesWritten  // actual number of bytes written 
   )
修改那个地址的值，那主角就长生不老了。
读取中文名字的方法也差不多
 

Answer 4

怎么在游戏中显示自己的窗体我用设置游戏窗口的句柄为父窗口，还是不成功，自己的窗体颜色变了用鼠标一点击马上就退出游戏了。能给我一份吗[email protected]

Answer 5

主要看游戏的加密算法没有游戏开发商是那明码send的现在的加密算法太多了，没有经验就难搞了。

Answer 6

售：仙境外挂原码（Delphi编写包含控件）包含：服务器端，客户端，更新程序，充值卡程序，后台管理程序，脚本编辑器程序。
包含开发工具。
外挂原码共171MB。本程序只能作为学习用途，不得用于商业。联系:QQ7092359

Answer 7

怎么在游戏中显示自己的窗体我用设置游戏窗口的句柄为父窗口，还是不成功，自己的窗体颜色变了用鼠标一点击马上就退出游戏了。能给我一份吗[email protected]

Answer 8

1.可以用FindWindow 找出你要查的窗口句柄
whnd = FindWindow(vbNullString, "Form1")  '获取窗口句柄
2. 获取该窗口的进程id
GetWindowThreadProcessId whnd, pid        '获取进程id
3.获取该进程句柄
phnd = OpenProcess(&H10000, False, pid)   '获取进程句柄，
4.然后就可以读写了
dim iptr as long '要查的内存地址
dim buf as long  '读取到buf变量
iptr = &h40000 '例,内存地址 &h40000处
ReadProcessMemory phd, iptr, varptr(buf), 4, 0& 
'注意 readprocessmemory 需要传人的是变量的指针,所以需要用varptr函数获的变量的地址
找到游戏内存中名字的地址,读取出内容,读取的是byte 自己转换成字符串记录起来，夜深人静时拿出来看看