新手提问

[superzhangdan]

在CSDN逛了一天，特来发帖求解心中疑惑。
1.hook的本质是什么？是“共享”hook进程的信息还是“吃掉”该信息？如有可能，谁能给个HOOK SendMessage的例子？
2.一般最简单的外挂是不是就是hook的GetMessage?
3.ReadProcessMemory第二个值填的是内存地址，那么我想问下，该内存地址是怎么得到的，就是像金山游侠修改器是怎么实现搜索的？

[疯癫小程序]

回答1：你可以吃也可以不吃，看你的参数怎么设定了。。。要不要继续往下传。。。。

[疯癫小程序]

外挂请进此群讨论：78127072

[stjay]

1.hook是拦截，改变原有的指令执行顺序
2.个人觉得简单的外挂是模拟（鼠标，键盘操作等）
3.如果ReadProcessMemory这么容易写出外挂，那很多人干这行了
首先由程序调试的基本功，使用OD，IDA之类的，
可能涉及驱动（难点在于这，写外挂先过这关）
金山游侠，它只是个单机修改，而且只是简单的修改内存
推荐CheatEngine

[superzhangdan]

[Quote=引用 3 楼 stjay 的回复:]
1.hook是拦截，改变原有的指令执行顺序
2.个人觉得简单的外挂是模拟（鼠标，键盘操作等）
3.如果ReadProcessMemory这么容易写出外挂，那很多人干这行了
首先由程序调试的基本功，使用OD，IDA之类的，
可能涉及驱动（难点在于这，写外挂先过这关）
金山游侠，它只是个单机修改，而且只是简单的修改内存
推荐CheatEngine
[/Quote]
什么工具都不用，我只想知道金山那个搜索时怎么实现的，

[superzhangdan]

[Quote=引用 3 楼 stjay 的回复:]
1.hook是拦截，改变原有的指令执行顺序
2.个人觉得简单的外挂是模拟（鼠标，键盘操作等）
3.如果ReadProcessMemory这么容易写出外挂，那很多人干这行了
首先由程序调试的基本功，使用OD，IDA之类的，
可能涉及驱动（难点在于这，写外挂先过这关）
金山游侠，它只是个单机修改，而且只是简单的修改内存
推荐CheatEngine
[/Quote]
1。你说的语焉不详，我还是不明白。
2。模拟操作肯定也是在对接受到某些消息的时候操作。否则岂不乱套？
3。目前无意外挂， 我只想知道金山那个搜索怎么实现的？内存遍历？