网游辅助开发攻略 [转]网游辅助

如何写外挂？

本人也尝试过外挂编写，从用易语言到使用C 编写。首先我想告知想写外挂的朋友，千万不要以为外挂很简单，说简单的都是没写过的，如果有正当工作，只是爱好尝试，那可以，外挂涉及面其实很广。为什么有人说简单呢？其实和所有职业一样，刚接触时，从0开始都是简单的。网络游戏在原来，刚兴起时，比如传奇，那时候的游戏几乎没有防止外挂的机制，很多游戏甚至可以复制物品，修改本地数据就可以实现，还有远程买卖、瞬移、吸怪等等。

这时，可以没有阻碍的使用专业软件，比如CE、OD等搜索到指定数据，就可以实现简单的攻击、移动、找怪功能，如果有编程基础的人，使用一些函数和特定逻辑就可以完成自动攻击打怪等，包括现在也有一些没有特别多保护机制的老游戏还是很简单上手的，于是，觉得，哇，简单，小意思，于是教人写辅助的论坛、组织层出不穷，这时，你也会进坑了，待着待着，就会发现，哇，这么复杂！还是那句话，其实外挂涉及面很广。

简单的老游戏你还会去玩吗？当然你实在恋旧，还是可以的。但是现在新游层出不穷，朋友同学都在新游，你是不是也想去新游玩玩， 于是也想做新游的辅助，这时你就发现不容易了，在不使用各种注入，比如注册表、输入法、远线程、加载进程等等方法，上面的图是用C 可以得到游戏进程句柄，从而实现其他控制的基本做法，老游戏可以，但新游戏中，可能第一条窗口找不到，或者最后进程句柄得不到，这还是用的C ，不是用的易语言（用易语言那更蒙圈，因为有可能用的是别人给的封装好的模块）。

这时你就会找资料，搜啊搜，发现，哦，原来有HOOK，有SSDT，有好多种注入，再查，再研究，哦，我去，要到驱动去了，这时候如果学易语言的，就会有点懊恼（毕竟没有C 方便啊），那你会C 觉得不怕，就会跟着学习，寻着线索接触到了WinDbg，就是一台计算机调试另一台计算机，下图是简单截图：哎呀我去，CE、OD、Mdebug搞的头疼，还要WinDbg这些0环调试工具，其实到了驱动以后你还会发现，汇编还要深研究，因为用处太大了，C指针有点模糊，要巩固，线程和进程的机制懂的太少，PE怎么没学，天哪，赶紧补，否则看不懂别人说的IAT、重定位，接着发现消息机制要深究，事件等待处理不理解的话逻辑会乱套，句柄表是什么，API怎么调用机制深挖，等等等等，这理不一定是按学习顺序说。

然后就算做好辅助了，防破解你是不是还要学，否则，辛苦做出来的东西被人破了，就呵呵，难受。这些都要了解，晕不晕，可以晕。一些软件截图，也有好多年前用过的：那么如果举例的这些你也很熟的话，XP、WIN7与WIN10各种机制，数据结构又有不一样的，继续学吧！上面说的这些过程简单带过而已，学知识不容易，至少我智商不高，不容易。

没有夸张，这些知识环环相扣，处理器中3环与0环同时防护着你，兴许1环2环也用着呢，人家新游戏几年开发，运营中各部门N多人运作，再像以前一样乱搞人家游戏，公司怎么运营，难道还被你们随便搞垮？真要想学的好，光靠自学可以，但是难，因为不但学就要花时间了，而且还要花时间去找资料，当然不乏智商真高的高手，那也是我膜拜的。

真要想做好辅助，没有团队做，很难！本人也是兴趣爱好，一开始也是对游戏辅助感兴趣，现在对计算机安全更有兴趣，学的越多，发现越不懂，现在WinDows运行机制懂点皮毛，希望我们祖国自主研发的操作系统能早日推出，让中国更加扬眉吐气！本文纯原创手打，觉得有用的点赞转发收藏关注，以后如果做些计算机编程类小视频，也可以互相学习，本人菜鸟，非大神。

那些游戏辅助怎么做出来的？

本人有四年游戏辅助开发经验，目前市面上的辅助游戏辅助分为三种：按键类 内存类 封包类。按键类：根据识别图色然后模拟按键盘和鼠标实现相关功能。内存类：通过读取内存的数据然后调用游戏程序的call和写入内存数据来实现相关功能。封包类：分为两小类，第一类是注入到游戏客户端中拦截游戏的封包call来实现相应的功能，第二类是以模拟游戏客户端的形式来收发封包和服务器进行交互实现相应的功能。

是不是每款游戏都可以做出外挂？那漏洞跟游戏开发者有关吗？

这里是喜爱游戏的小白外挂一般指通过修改游戏数据而为玩家谋取利益的作弊程序或软件，即利用电脑技术针对软件进行非原设操作，篡改游戏原本正常的设定和规则，大幅增强游戏角色的技能和超越常规的能力，从而达到轻松获取胜利、奖励和快感的好处，通过改变软件的部分程序制作而成的作弊程序。现在外挂，已经变成了对游戏修改器的统称，包括单机游戏和网络游戏。

要说游戏外挂，那可是网络游戏玩家深恶痛绝的东西，但是几乎每款游戏中都有外挂的身影，今天小白就给大家解析一下外挂的秘密。单机修改器单机游戏外挂，也就是指单机游戏修改器，这是一种可以对单机游戏进行修改的软件。简单来说其主要原理其实就是一个数值修改器，软件通过过程包括数值的定位和代码的定位，找到所要修改参数的信息，然后对内存地址进行修改。

通常情况下这种修改只是临时性的，也就是说当你在游戏中的时候可以产生效果，当退出游戏后内存释放，也就没用了。另外一种修改器就是存档修改器了，其原理比内存修改还要简单，就是找到存档文件，通过破解存档达到直接修改的目的。网游外挂，顾名思义是网络游戏的外挂。网游外挂的种类有很多种，但是其实原理都八九不离十。由于游戏是一个计算量非常庞大的软件，不能将所有数据都放在服务器上进行，通常情况下网络游戏都把重要的显示操作等过程在本机上完成，然后通过数据传输的方式，将一些关键数据与服务器互通，玩家的所有行动和数据都包含在这些数据当中。

所以外挂便利用了这一漏洞，将玩家和数据库传输的数据进行抓包然后解包，修改数据之后再次封包上传，这就让服务器产生了错误的判断，这就是网游外挂的最基本原理了，当然相对于单机外挂，网游的外挂会更加容易防范一些，因为可以对客户端和服务器的数据进行监控，但是此种做法依然无法杜绝外挂的产生。那么是不是每款游戏都可以做出外挂？答案基本可以说是肯定的，就单机游戏来说，因为游戏没有外挂防护机制，所以基本上游戏发售不久修改器就会出现，好在单机游戏修改器对游戏玩家和游戏销量影响不大。

那么网络游戏呢？在网络游戏发行之初，大部分运营商都会进行多方面的防御措施，但是实际上由于网络游戏的传输原理，外挂是不可能被杜绝的，在网络上没有一种防护是不能被攻破的，即使五角大楼的网络都会被黑客侵入，更何况普通的网络游戏公司呢，所以基本上可以说，所有网游都可以做出外挂，只不过一些游戏玩家少，知名度低，制作外挂无法盈利，没人去做而已。

那这些漏洞跟游戏开发者有关吗？这个问题怎么说呢，要具体问题具体分析，有的游戏因为开发时的疏忽，导致游戏出现不可弥补的漏洞，最有名的就是韩国游戏“精灵”了，游戏在设计之初就存在问题，甚至可以通过修改本地文件达到修改游戏的目的，这种情况下外挂的产生就跟游戏开发者相关了。而大部分游戏开发者都是不希望外挂存在的，所以大部分游戏的漏洞都非开发者所愿的，但是是人就会犯错，游戏有漏洞是在所难免的，把这些责任都归咎于游戏开发者还是不应该的。

文章TAG：网游辅助开发攻略  [转]网游辅助  网游  辅助  开发