如何制作外挂(制作游戏辅助需要学什么)
序言
还记得初中的情况下玩网页游戏把家中电脑上踩坏了(是怎么回事，网页游戏还能损坏电脑上?)，随后我爸爸拿去再次装了系统软件，回家以后电脑上里拥有2个新的单机版游戏，绿色植物大战僵尸二和大鱼吃小鱼3。
那时候周边的中小学生全是赛尔号/奥比岛/洛克王国/天书奇谭/龙之刃/梦幻西游2，玩摩尔庄园的中小学生说出来都并不是九年基础教育的。绿色植物大战僵尸二尽管如今来看较为悠久，但他的游戏原素则是推长出很多游戏歌曲文化艺术，例如Billie Eilish的《bad guy》，节奏感真是便是绿色植物大战僵尸二的灯 灯 灯 灯 LED灯~了。
那时候由于挑战模式受虐，在网络上找了百思特网修改器，能够修改太阳等级，那时尽管没学软件工程专业，但对修改器的管理机制或是有一定的猜想的，那时候中小学由于不清楚运行内存这回事儿，因此是感觉修改的文档中的数据。
这一猜想现如今看上去很搞笑，但也无失大道理(要逐渐死不承认了)，有一些游戏的数据可能是先放到文档中的，在游戏运行以后把文档中的数据载入到游戏的运行内存地区，因此大家要先修改数据所属的文档內容，随后运行游戏，可是许多游戏的数据文档是数据加密的(出大问题，骑马与砍杀就沒有数据加密)，大家没法文本文件开展修改，因此必须让游戏过程先把它看到运行内存，随后从运行内存修改，随后再撤出游戏的情况下游戏过程全自动把它储存出来，以后也就是这个数据了。
因此综上所述能够发觉有这几种修改目标：
- 游戏数据在当地未加密文件，立即修改它来修改游戏数据
- 这一类的象征便是骑马与砍杀，它的人物角色数据在文件中，能够肆无忌惮修改游戏玩家特性，可是不必修改很大，由于数据会外溢。除此之外它的游戏数据，如NPC会话，NPC名字，国家名字，古城堡名字全是密文得出的(或是用Excel储存的???)，最恐怖的是它的內部体制，如军种限制/斗志/围堵時间/酒楼耗费等全是密文的，难怪骑砍会出现各种各样版本号。
- 数据封裝，根据修改运行内存来修改游戏数据
- 互联网游戏，数据在另一方网络服务器，没法立即修改，根据仿真模拟互联网要求表格来仿真模拟自身得到游戏物件(看另一方网络服务器逻辑性严实水平了)
- 举好多个事例(腾讯官方游戏所有忽视，这一没有新手教程里边)，你已经玩一个网页页面游戏龙之刃，打死了一个怪物，得到了15銀币，这时候你的网页页面必须给服务器发送让你銀币数据 15的信息内容，你能用电脑浏览器内置的专用工具开发人员调节看一下这一数据的文件格式，随后效仿一个类似的，推送的网络服务器，较为菜的游戏生产商自然没法健全这一方面的逻辑性了。(此外我有一个念头，steam在我们玩游戏的情况下可能会有一个进程监管大家已经玩什么游戏游戏，因此我们可以监管这一进程传出的互联网表格，随后我们自己持续传出，这不是卡套式接头百思特网刷够？)
下边逐渐实战演练一部分，由于我不想再免费下载骑砍，并且这类修改文档的步骤在骑砍官方网站许多，因此我便绕过啦。
一. 运行内存数据清查
游戏做为过程运作在人们的电脑上中，因此要修改它的数据我们可以在运行内存开展检索修改。
拿绿色植物大战僵尸二为例子，我们要修百思特网改的是他的太阳总数。倘若大家如今的太阳值是75，大家必须在运行内存中搜索75的数据。
先用运行内存专用工具开启绿色植物大战僵尸二的过程。
随后搜索25这一数据，下面的图只寻找一个，因此太阳的数据就储存在21BF10C8这一详细地址了，但许多游戏检索出去很有可能不仅这一个详细地址，大家必须将查看的那一个游戏道具(太阳)耗费掉一点，变为另一个值再度扫描仪一次才可以精确定位。
修改这一地点的标值。
在游戏中查询太阳总数。
是否太简易了?! 这是由于这一游戏自身设计方案早已和这一时期出轨了，现如今的游戏生产商不但要考虑到內容，还必须在安全性上和职业玩家互斗。
下面再拿一个游戏试一试，便是近期十分火的宫崎英高老贼著作只狼。
Sekiro : Shadows Die Twice
做为一个九周目下忍，这款游戏确实让我明白了死字怎么写。
先一起来看看我当今的点卷，2323。
随后按国际惯例挑选只狼的过程，检索2323这一数据，能够发觉产生了许多。
我要去杀了一个怪物，把点卷加到2360。
再度搜索发现也有5个详细地址存有，立即修改会发觉始终不变，有一种猜想是它用了一种类似病毒感染中多进程互相守卫一样的方式，会让数据保持一致，因此我们可以立即所有选定朋友修改，会发觉第三个沒有修改取得成功，由于这一值并不是挎包中点卷总数，反而是作战页面的总数，你能自身试一下。
点卷成功加上了2万，其他数据在当地的全是这般，能够自身试着，但这些方式高效率一直不高，我们可以应用编码的方式来把这个修改全过程自动化技术。
这儿多讲一句，编码的方法是把数据的地点编号到指令中，假如游戏的升级造成这一详细地址更改话，编码里边也需要同歩修改，因此需要经常升级的游戏实际上修改器许多会无效。
二. 外挂软件程序流程撰写
先来掌握好多个Windows的API。
HWND FindWindow（LPCTSTR IpClassName，LPCTSTR IpWindowName）; 根据类名或对话框名搜索，回到窗口句柄DWORD GetWindowThreadProcessId(HWND hWnd,LPDWORD lpdwProcessId); 获得窗口句柄后根据GetWindowThreadProcessId这一涵数来得到对话框隶属过程ID和进程IDHANDLE OpenProcess(DWORD dwDesiredAccess,BOOL bInheritHandle,DWORD dwProcessId) 开启一个已出现的过程目标，并回到过程的返回值bool WriteProcessMemory(HANDLE hProcess,LPVOID lpBaseAddress,LPVOID lpBuffer,DWORD nSize,LPDWORD lpNumberOfBytesWritten ); 能载入某一过程的运行内存地区。通道区务必能够浏览，不然实际操作将不成功另附编码：
#include