剑侠情缘中想写一个自动加血的外挂，高手帮忙

[atm008]

最近玩剑侠，血太少，容易挂，想做一个血到一定值自动加血的外挂，应该哪里入手？高手请帮忙

[lotus_msl]

进来学习，学习！

[wz蝈蝈]

哈哈

[pentiuminside]

读内存值的容易 不过效果和封包差很多了

[Jxiaoyao]

我连怎么把程序写入目标程序还不懂有人想教教我这个小弟啊!
不知道我能不能给分,要是可以我也可以送50分

[atm008]

全世界菜鸟联合起来

[farfh]

想问个简单问题，有无人知道调试时候下断点到内存读写是怎么实现的？我觉得如果能够实现这点的话，锁定内存就很简单了，小弟只会按偏移地址中断程序:(

[farfh]

softice当然可以bpx到内存读写，但自己程序怎么实现呢？

[snappy]

开个线程使劲读血量内存然后判断,呵呵,我就是这样干的!!

[zhuangbx220]

up

[zorro21]

像金山游侠一样，找到血值。锁定不就行了嘛。还省钱呢。

[sissoft]

bpx 0030:ffffffff rw

[jhwh]

这些技术都是很老的了，路过，随便说说。
1、采用Hook、CreateRemoteThread等方式进入游戏的内存空间。
2、就像金山游侠那样进行搜寻比较。
3、截获Winsock函数，自己进行数据处理。
其实麻烦的是TCP包数据的分析，其他都简单。网上搜搜，到处都是Hook Api的方法。

[farfh]

我对那个自动检东西的外挂还有点疑惑，不知道它是直接发的封包，还是一旦有物品出现的封包到达就跳转到检物品的代码中？
最近我想做那个，网上有些外挂都收费了，现在的加壳程序都很变态，唉，破起来不容易:(，有哥哥若是做过，不妨提供个思路

[苏门答腊]

我没玩过，但是加入讨论
1、血值是不是存在服务器端呢？如果这样的话，本地再怎么改那边也不理会
2、抓包容易，但是包是否经过加密的

[7838205]

想的美！
那锁的住！保存在服务器上了！

[chenquan]

我也想研究这东西呀
欢迎大家继续发言^_^

[guestroad]

哈哈！关注，有好思路好方法共享呀！！！！！！！！！

[atm008]

大家讲了这么久,讲的大部分都是说找到血量的内存值,但是到底怎么找呢?希望高手告诉我
QQ:7891093
E-mail:[e-mail]

[xiaomaoxia]

谁做出来过, 发点代码让我们菜鸟来研究研究啊!!!

[「已注销」]

pankun(剑神一笑 (闭关不忘灌水)) 同学说的是内嵌式外挂中加血的实现，如果是作机器人程序的话，就必须掌握加血封包的生成方法，以及截获当前血量的返回值数据包。机器人程序在实现自动加血功能时，一般的方法是：
1.截获并分析从服务器返回的当前血量数值的数据包
2.破解并生成加血封包

一般来说，第1步比较容易，而第2步是游戏公司防范外挂的重要方面，凡是在这种可实现“自动化”的机器人程序功能方面，游戏公司一般都会作一些特别的处理，发送的这些封包一般都是带随机校验码的，所以，诸如自动加血这样的功能，在实际用机器人程序实现时，所有的难点就集中到了校验码的生成上。

说到内嵌式外挂中如何得到血值的问题，我认为根本没必要找什么内存地址再找什么血值，你完全要以接管游戏的SOCKET通信，即用自己的SOCKET.dll来代替系统本来的那个DLL，然后判断在接收到血量封包时，血量是不是少于指定的值，如果小于，直接模拟键盘操作就行了。内嵌式外挂自动加血功能的实现，要简单得多，其形式其实就是一个简化的按键精灵。