1.5w+
社区成员
- 主页
- VC综合技术
- 互联网技术
- MFC AppLauncher
- .NET 技术
- 界面
- 进程
- 算法
- 硬件/系统
- 数据库
- VC++技术资源
新手提问
在CSDN逛了一天，特来发帖求解心中疑惑。
1.hook的本质是什么？是“共享”hook进程的信息还是“吃掉”该信息？如有可能，谁能给个HOOK SendMessage的例子？
2.一般最简单的外挂是不是就是hook的GetMessage?
3.ReadProcessMemory第二个值填的是内存地址，那么我想问下，该内存地址是怎么得到的，就是像金山游侠修改器是怎么实现搜索的？
1.hook的本质是什么？是“共享”hook进程的信息还是“吃掉”该信息？如有可能，谁能给个HOOK SendMessage的例子？
2.一般最简单的外挂是不是就是hook的GetMessage?
3.ReadProcessMemory第二个值填的是内存地址，那么我想问下，该内存地址是怎么得到的，就是像金山游侠修改器是怎么实现搜索的？
...全文
当前发帖距今超过3年，不再开放新的回复
发表回复
superzhangdan 2010-07-10
[Quote=引用 3 楼 stjay 的回复:]
1.hook是拦截，改变原有的指令执行顺序
2.个人觉得简单的外挂是模拟（鼠标，键盘操作等）
3.如果ReadProcessMemory这么容易写出外挂，那很多人干这行了
首先由程序调试的基本功，使用OD，IDA之类的，
可能涉及驱动（难点在于这，写外挂先过这关）
金山游侠，它只是个单机修改，而且只是简单的修改内存
推荐CheatEngine
[/Quote]
1。你说的语焉不详，我还是不明白。
2。模拟操作肯定也是在对接受到某些消息的时候操作。否则岂不乱套？
3。目前无意外挂， 我只想知道金山那个搜索怎么实现的？内存遍历？
1.hook是拦截，改变原有的指令执行顺序
2.个人觉得简单的外挂是模拟（鼠标，键盘操作等）
3.如果ReadProcessMemory这么容易写出外挂，那很多人干这行了
首先由程序调试的基本功，使用OD，IDA之类的，
可能涉及驱动（难点在于这，写外挂先过这关）
金山游侠，它只是个单机修改，而且只是简单的修改内存
推荐CheatEngine
[/Quote]
1。你说的语焉不详，我还是不明白。
2。模拟操作肯定也是在对接受到某些消息的时候操作。否则岂不乱套？
3。目前无意外挂， 我只想知道金山那个搜索怎么实现的？内存遍历？
superzhangdan 2010-07-10
[Quote=引用 3 楼 stjay 的回复:]
1.hook是拦截，改变原有的指令执行顺序
2.个人觉得简单的外挂是模拟（鼠标，键盘操作等）
3.如果ReadProcessMemory这么容易写出外挂，那很多人干这行了
首先由程序调试的基本功，使用OD，IDA之类的，
可能涉及驱动（难点在于这，写外挂先过这关）
金山游侠，它只是个单机修改，而且只是简单的修改内存
推荐CheatEngine
[/Quote]
什么工具都不用，我只想知道金山那个搜索时怎么实现的，
1.hook是拦截，改变原有的指令执行顺序
2.个人觉得简单的外挂是模拟（鼠标，键盘操作等）
3.如果ReadProcessMemory这么容易写出外挂，那很多人干这行了
首先由程序调试的基本功，使用OD，IDA之类的，
可能涉及驱动（难点在于这，写外挂先过这关）
金山游侠，它只是个单机修改，而且只是简单的修改内存
推荐CheatEngine
[/Quote]
什么工具都不用，我只想知道金山那个搜索时怎么实现的，
stjay 2010-07-09
1.hook是拦截，改变原有的指令执行顺序
2.个人觉得简单的外挂是模拟（鼠标，键盘操作等）
3.如果ReadProcessMemory这么容易写出外挂，那很多人干这行了
首先由程序调试的基本功，使用OD，IDA之类的，
可能涉及驱动（难点在于这，写外挂先过这关）
金山游侠，它只是个单机修改，而且只是简单的修改内存
推荐CheatEngine
2.个人觉得简单的外挂是模拟（鼠标，键盘操作等）
3.如果ReadProcessMemory这么容易写出外挂，那很多人干这行了
首先由程序调试的基本功，使用OD，IDA之类的，
可能涉及驱动（难点在于这，写外挂先过这关）
金山游侠，它只是个单机修改，而且只是简单的修改内存
推荐CheatEngine
疯癫小程序 2010-07-09
外挂请进此群讨论：78127072
疯癫小程序 2010-07-09
回答1：你可以吃也可以不吃，看你的参数怎么设定了。。。要不要继续往下传。。。。
