协议型网络游戏外挂制作之外挂窗口

下载本文示例代码
　　上一次我们说了目标程序的启动，以及对目标程序的预处理。这一节中争取可以将外挂的窗口显出来，具体能不能说这么多，只能看着办了。　　因为我决定采用最俗的办法Hook来注入线程（有时候我都觉得自己是否有必要这么做，因为Debug的办法也不错），为了程序的更普遍性和更快的移植，以及简单一点，我决定还是采用Hook。这里提前说一下，如果不懂汇编和程序调试的话，最好先补一下课，这在以后要用的。　　我们先来编写Hook.dll部分，程序的启动部分暂时不用理会了（我以后就将那部分叫做wg.exe吧），昨天着急忘了说一声了，我让屏蔽的WriteProcessMemory中的数据地址是大话9.16更新之前的最后一个版本，在9.16更新之后的版本中需要先将程序脱壳，这部分我在以后会说的，所以让大家屏蔽掉那两个写内存的操作。对于Hook.dll来说，我们准备使用F12键来激活外挂，在CB中编写dll非常简单，建立一个dll项目工程，然后就可以添加代码了。建立工程的时候一点记得选上使用C ,使用VCL,Multi Thread这几个选项，理由：　　1、使用C 是为了让我省点口水（我将APIHOOK封装到了一个类里面）。　　2、使用VCL是因为我太懒惰，不想编写界面代码。　　3、使用多线程是因为程序必须。　　由于外挂主窗体在dll中，因此生成的dll就会比一般的dll大。窗体其实可以放到任何地方的，只是放到dll中比较方便而以，而且在说的时候可以更好的分开。　　以下是Hook.cpp的代码： //--------------------------------------------------------------------------- #include #include #include "hookapi.h"#include "hookform.h"#pragma hdrstop#pragma argsusedHHOOK g_hHook = NULL;//Hook的句柄HINSTANCE DllHinst = NULL; //Dll的句柄HWND gamehWnd; //游戏句柄HANDLE hThread = NULL; //线程句柄HWND wghandle = NULL; //外挂窗口句柄HANDLE gamehandle; //游戏窗口句柄，忘了有没有用HINSTANCE gameInstance; //游戏的，也不知道用了没用DWORD ThreadID; //线程IDLRESULT CALLBACK KeyBoardHook(int nCode, WPARAM wParam, LPARAM lParam);//键盘Hookextern "C" __declspec(dllexport)bool EnableHook(DWORD dwThreadId);//启动Hook的函数extern "C" __declspec(dllexport)bool DisableHook();//卸载Hook的函数，和上面的函数一样都是为了外部可以控制DWORD WINAPI Thread1(PVOID param);//线程函数，在该函数中，将启动外挂窗口int WINAPI DllEntryPoint(HINSTANCE hinst, unsigned long reason, void* lpReserved){　DllHinst = hinst;//载入Dll　return 1;}extern "C" __declspec(dllexport)bool EnableHook(DWORD dwThreadId)// 导出函数EnableHook(){　if (g_hHook == NULL)　// 安装新钩子　{　　g_hHook = SetWindowsHookEx(WH_KEYBOARD, (HOOKPROC)KeyBoardHook, DllHinst,dwThreadId);　　/*记得CreateProcess中的参数吗？我们传进的参数是目标程序的主线程ID,表示我们启动的是线程Hook，而不是全局Hook,这样不会对其他程序产生任何影响*/　}　if (g_hHook)　{　　return true;　}　return false;}extern "C" __declspec(dllexport)bool DisableHook() // 导出函数DisableHook(){　/*卸载Hook,现在暂时先这样了，其实在真实的情况下如果要做的完美的话，需要做许多事情，如果直接关闭客户端的话，这样就足够了，这个函数其实并没有任何的用处，这里仅仅是为了说明外部可以主动控制外挂的启动和关闭而已*/　if (g_hHook != NULL)　{　　UnhookWindowsHookEx(g_hHook);　　g_hHook = NULL; // 卸掉新钩子　　return true;　}　return false;}LRESULT CALLBACK KeyBoardHook(int nCode, WPARAM wParam, LPARAM lParam){　if (nCode >= 0)　{　　if (wParam == 123)　　　//123为F12的键码，可以查看MSDN或者Windows API参考方面的书找到，自己写个小程序测试也可以　　{　　　if (hThread == NULL)　　　//这里确保线程启动一次，而不是多次，每一次的启动都回引入一个外挂窗口　　　{　　　　hThread = CreateThread(NULL, 0, Thread1, NULL, NULL, &ThreadID);　　　　//启动线程，该线程很快执行完毕　　　}　　}　}　return (CallNextHookEx(g_hHook, nCode, wParam, lParam));//剩下的让目标程序去处理}　　Dll中的函数是外挂程序的核心。在线程启动成功之后，就可以卸载Hook了，这里只是为了简便，所以将Hook仍然保留。共2页。 1 2 : 　　上一次我们说了目标程序的启动，以及对目标程序的预处理。这一节中争取可以将外挂的窗口显出来，具体能不能说这么多，只能看着办了。　　因为我决定采用最俗的办法Hook来注入线程（有时候我都觉得自己是否有必要这么做，因为Debug的办法也不错），为了程序的更普遍性和更快的移植，以及简单一点，我决定还是采用Hook。这里提前说一下，如果不懂汇编和程序调试的话，最好先补一下课，这在以后要用的。　　我们先来编写Hook.dll部分，程序的启动部分暂时不用理会了（我以后就将那部分叫做wg.exe吧），昨天着急忘了说一声了，我让屏蔽的WriteProcessMemory中的数据地址是大话9.16更新之前的最后一个版本，在9.16更新之后的版本中需要先将程序脱壳，这部分我在以后会说的，所以让大家屏蔽掉那两个写内存的操作。对于Hook.dll来说，我们准备使用F12键来激活外挂，在CB中编写dll非常简单，建立一个dll项目工程，然后就可以添加代码了。建立工程的时候一点记得选上使用C ,使用VCL,Multi Thread这几个选项，理由：　　1、使用C 是为了让我省点口水（我将APIHOOK封装到了一个类里面）。　　2、使用VCL是因为我太懒惰，不想编写界面代码。　　3、使用多线程是因为程序必须。　　由于外挂主窗体在dll中，因此生成的dll就会比一般的dll大。窗体其实可以放到任何地方的，只是放到dll中比较方便而以，而且在说的时候可以更好的分开。　　以下是Hook.cpp的代码： //--------------------------------------------------------------------------- #include #include #include "hookapi.h"#include "hookform.h"#pragma hdrstop#pragma argsusedHHOOK g_hHook = NULL;//Hook的句柄HINSTANCE DllHinst = NULL; //Dll的句柄HWND gamehWnd; //游戏句柄HANDLE hThread = NULL; //线程句柄HWND wghandle = NULL; //外挂窗口句柄HANDLE gamehandle; //游戏窗口句柄，忘了有没有用HINSTANCE gameInstance; //游戏的，也不知道用了没用DWORD ThreadID; //线程IDLRESULT CALLBACK KeyBoardHook(int nCode, WPARAM wParam, LPARAM lParam);//键盘Hookextern "C" __declspec(dllexport)bool EnableHook(DWORD dwThreadId);//启动Hook的函数extern "C" __declspec(dllexport)bool DisableHook();//卸载Hook的函数，和上面的函数一样都是为了外部可以控制DWORD WINAPI Thread1(PVOID param);//线程函数，在该函数中，将启动外挂窗口int WINAPI DllEntryPoint(HINSTANCE hinst, unsigned long reason, void* lpReserved){　DllHinst = hinst;//载入Dll　return 1;}extern "C" __declspec(dllexport)bool EnableHook(DWORD dwThreadId)// 导出函数EnableHook(){　if (g_hHook == NULL)　// 安装新钩子　{　　g_hHook = SetWindowsHookEx(WH_KEYBOARD, (HOOKPROC)KeyBoardHook, DllHinst,dwThreadId);　　/*记得CreateProcess中的参数吗？我们传进的参数是目标程序的主线程ID,表示我们启动的是线程Hook，而不是全局Hook,这样不会对其他程序产生任何影响*/　}　if (g_hHook)　{　　return true;　}　return false;}extern "C" __declspec(dllexport)bool DisableHook() // 导出函数DisableHook(){　/*卸载Hook,现在暂时先这样了，其实在真实的情况下如果要做的完美的话，需要做许多事情，如果直接关闭客户端的话，这样就足够了，这个函数其实并没有任何的用处，这里仅仅是为了说明外部可以主动控制外挂的启动和关闭而已*/　if (g_hHook != NULL)　{　　UnhookWindowsHookEx(g_hHook);　　g_hHook = NULL; // 卸掉新钩子　　return true;　}　return false;}LRESULT CALLBACK KeyBoardHook(int nCode, WPARAM wParam, LPARAM lParam){　if (nCode >= 0)　{　　if (wParam == 123)　　　//123为F12的键码，可以查看MSDN或者Windows API参考方面的书找到，自己写个小程序测试也可以　　{　　　if (hThread == NULL)　　　//这里确保线程启动一次，而不是多次，每一次的启动都回引入一个外挂窗口　　　{　　　　hThread = CreateThread(NULL, 0, Thread1, NULL, NULL, &ThreadID);　　　　//启动线程，该线程很快执行完毕　　　}　　}　}　return (CallNextHookEx(g_hHook, nCode, wParam, lParam));//剩下的让目标程序去处理}　　Dll中的函数是外挂程序的核心。在线程启动成功之后，就可以卸载Hook了，这里只是为了简便，所以将Hook仍然保留。共2页。 1 2 : 下载本文示例代码


协议型网络游戏外挂制作之外挂窗口协议型网络游戏外挂制作之外挂窗口协议型网络游戏外挂制作之外挂窗口协议型网络游戏外挂制作之外挂窗口协议型网络游戏外挂制作之外挂窗口协议型网络游戏外挂制作之外挂窗口协议型网络游戏外挂制作之外挂窗口协议型网络游戏外挂制作之外挂窗口协议型网络游戏外挂制作之外挂窗口协议型网络游戏外挂制作之外挂窗口协议型网络游戏外挂制作之外挂窗口协议型网络游戏外挂制作之外挂窗口协议型网络游戏外挂制作之外挂窗口协议型网络游戏外挂制作之外挂窗口协议型网络游戏外挂制作之外挂窗口