【首页】钱柜777_登录钱柜777.娱乐官方网下载手机版客户端老虎机!

如何制作一款“完整的游戏工作室内存外挂”?需要哪些技术?

[ 访问量:271 责任:钱柜777.手机版 发布日期:16年12月14日 15时22分 ]

感谢您百忙之中阅读本站文章,这里是钱柜777.手机版.客户端,可以关注我们的文章公众号钱柜777.娱乐.官网登录,以下是文章内容,请注意用眼疲劳。

如果要完成一个“完整的工作室内存外挂”,需要什么功能,需要哪些技术。
首先:老夫只拿我自己做过的例子来举例,不代表其他人的做法也是一样
第一步:写一个控制台。我是用C#来写(MFC太烂了,又长又臭。),方便工作室操作,一般是存放帐号,还有操作一些配置文件(比如说设置低于%?就吃药,设置了收货【邮件或者交易】角色名之类等等诸如此类)。为了防止别人认出来,就不丢图了。老夫找一张类似的图片基本就做这个玩意。大部分都是读取配置文件,做一些界面交互的功能。写好List。和一些界面操作之类的。基本就是dataGridview操作,StreamReader,StreamWriter,各种拖拉控件。完事。
第二步:然后老夫会用cpp写一个DLL。用来跟C#的界面交互。利用内存共享来和游戏的DLL交互信息.基本这个就用到内存共享,CreateFileMapping,MapViewOfFile,OpenProcess,诸如此类。然后基本就是各种判断,比如说掉线呐,超时呐,状态呐。还有对在线帐号做各种判断操作,比如说刷完的角色要保存日志,该删的删,该留的留。还要做登录初始化处理之类的。
第三步:写注入(基本都有现成的,为了流程规范!还是单独列出来好了。OOP思想已经祸害了老夫了)一般常用的注入很多,比如说APC注入,输入法注入,DLL劫持。OEP改入口。远线程注入。无模块注入(一般是申请一块内存,然后把整个DLL复制过去。修复导入表,重定位后,加载dllmain),还有驱动级的一大堆就不一一细说了。注入方法五花八门,不管是哪种方法,只要有效,能防止游戏检测到,又可以用。那就是一个成功的注入。
第四步:逆向游戏功能(其实这个才是第二步,注入是第一步)这里也分2种,一种是先找遍历,一种是先找发包
找游戏的明文发包,这个可以大概说一下,因为一般来说,建立tcp连接,都是需要connect,然后send或者recv之类的。但是一般来说,基本都是send都是经过单次或者多次加密后的密文封包,所以并没有太大意思,有些甚至是搞了多线程,一个线程检查一个全局队列之类的然后send,另一个线程负责push。比如说基三就是这样干的!当然往上回溯之类的现在已经不怎么好用了。这里面的篇幅太长太长了,就不一一细说了,因为里面还有很多小技巧的东西,很多关于经验,感觉之类的事。
遍历一般是指,周围怪物,Npc,技能,背包,UI之类的。从林林种种的数据结构中,找到自己想要的数据。比如说怪物是用树状结构保存的,但是每一个CMonster都是一个超级大的结构。他里面还包含了很多类,结构,也可能继承了N个类,也有N个指针,N个虚函数。很多我们都是不需要的,所以需要一一细分,比如说,只要怪物HP,MP,角度,坐标,之类的。像怪物的形状,外形,颜色之类的,我们根本不care!
然后就可以和明文发包结合了。举个栗子,使用技能函数无法就是staticUseSkill(dwSkillId,dwTargetId){send(............)}所以你找到你明文发包的CALL。那么你只需要在CALL头部下一个断点即可。基本内容就是只要SkillId和TargetId,比如说卖,也一般就只有NpcId,ItemId,Count之类的。游戏不一样,可能做法不一样。从这一步,可以实现相当多的功能,比如说自身的HP<?就使用物品。可以实现自动打怪,捡物,做任务之类的………………这一步其实需要的功能很复杂,但是技术含量我认为并不高。时间做久了,就是写业务逻辑的事。
第五步:就应该来到脚本这块了。如果是用lua写脚本的话。那基本就是封装几个函数的事。比如说交任务,接任务,Move,Npc对话之类的。反正大部分游戏不都那个尿性嘛?整天跑来跑去,跟几个Npc对对话,虐虐小怪,跟Npc美女谈笑风生。这块就是体力活了。
第六步:把控制台,控制台DLL,游戏DLL结合起来。 比如说血量控制呐, 超时判断呐, 怪物过滤表之类的要与控制台交互起来。
第七步:socket,要给工作室写收费系统。这一步工作量也不少。前面几步是跟游戏斗智斗力,这一步是跟破解者斗智斗力,比如说有很多阴险的检测.什么删系统,格式化之类的。
第八步:基本这一步就可以到封号的步骤了,以前 游戏封号五花八门,也有很多规则可循的。比如说某个区域就检测加速,某个时间段就检测一次。检测到就晾个几天再把你封号。还有CRC校验代码段,上传DLL,按键检测,API检测………………我说几个例子,某游戏,就在检测你模拟鼠标,比如说正常人的鼠标,是有轨迹的移动过去的。他就给你检测你的鼠标是否“瞬移”出现在某处,还有键盘的按下和弹起时间,太快了要遭殃!(这种都有权值的,大意就是分数。超过及格线,基本就晾个几天就必封了!)比如说还有堆栈回溯,查看调用CALL是否在本模块中………………据说TX跟暴雪学了一个新招,做一个Loader加载器。然后随机从服务器下载一段shellcode。然后运行这段代码,把结果返回给服务器。本地毫无痕迹!而且下载回来的代码全部是vm混淆过的。咳咳,里面还有各种奇招,就不一一阐述了!
回头一想,也发现漏了很多步骤,比如说TX的就有TP保护。盛大网易的有HS和NP保护。所以还需要驱动层说。比如说TP是DebugPort清0之类的。NP老版本可以解密配置文件剥离。还有重载内核,用VT,自己重写异常处理之类的一大堆手段可以过保护。 钱柜777.专业玩家网 游戏工作室论坛集合所有 游戏项目游戏辅助游戏加速器,是 游戏工作室必上网站。
也有游戏多开没说,还有隐藏自身这块也没说……发现写了N多了。就先说到这里了。有空下次再更新!赞多了再更!

文章到这里就结束了。欢迎观看,可以进入我们的官网钱柜777.娱乐.官网.登录查看更多热门文章,谢谢观看!

获取游戏工作室 最新赚钱方法、出金思路、内部项目

声明:钱柜777.专业玩家全球钱柜.777网 登载此文出于传递更多信息之目的,并不意味着赞同其观点或证实其描述。

相关供求信息

推荐商家

  • 理想金币理想金币
  • 环球网络环球网络
  • 游戏先生游戏先生
  • 万科网络万科网络
  • SEAGMSEAGM
  • 网舟网络网舟网络
  • 各国VPN代理各国VPN代理
  • SEAGM欧美收货SEAGM欧美收货
  • 龙行网络韩服龙行网络韩服
  • 圣途韩服收货圣途韩服收货
  • 同创科技同创科技
  • 百亿突破IP限制百亿突破IP限制