回谈谈游戏外挂

2013-03-25

来谈谈游戏外挂不懂 [解决办法]研究下逆向工程，写外挂的基础。[解决办法][解决办法]外挂也有细分。最nb的得

来谈谈游戏外挂
不懂
[解决办法]
研究下逆向工程，写外挂的基础。
[解决办法]

[解决办法]
外挂也有细分。最nb的得是脱机挂吧。脱机挂难度大，因为要分析所有的数据结构，要逆向加解密算法用来接收和发送报文，逆向处理逻辑以便自动打挂，按路线行走奔跑等等。。。很难。

2D的web网页游戏的外挂写起来可能就要简单些，尤其有的是不加密的报文。做个简单浏览器，分析一下数据格式，就可以了，我以前写过一个猫游记（猫扑的一个老游戏）的外挂，就是这么做的。。不过自己写着玩，没敢卖，怕怕。。。
[解决办法]
传奇脱机挂...神一般的存在,像我这样的小盆友都可以写脚本,让它自动打怪卖装备...

想当年,咱也是风骚的写着脚本,睡一觉醒来都赚疯了... 对不起,我玩的是SF.
[解决办法]
哈哈以前24小时用传奇极限挂机挂了N个号好怀念了

现在对网游一点兴趣啊没了
[解决办法]
学会了用在正道上才好。。。
[解决办法]
c++可以用哦，都是相通的
[解决办法]
友情顶上
[解决办法]
去看雪论坛看一下吧，那里边讨论的都比较深，熟悉计算机原理，网络，汇编，API，逆向工程。。。。
[解决办法]

引用:

有三个问题求赐教：

1。外挂一般都用什么语言，C/C++合适吗

2。有C++外挂的例子吗？

3。外挂都需要哪些知识？

谁在这方面有经验，赐教一二啊

欢迎大家畅谈，来者有分，回答详细的可开贴另外送分

仅供楼主参考：
1. C/C++当然适合写外挂了，Java，C#等都也可以，俺曾经用过Java写的外挂，截包用的是winpcap的Java封装库，如果用C/C++就可以直接调用winpcap或者libpcap了。
2. mirUnclient是C++写的传奇世界脱机外挂。这里有源代码：
http://www.pudn.com/downloads192/sourcecode/game/detail902023.html
3. 用C/C++写外挂的话，这里有一篇文章，讲得比较全面，楼主不妨参考参考：
http://www.cccbbs.net/htm_data/5/0712/15099.html

个人感觉写外挂最困难的地方就是如果服务器和客户端之间的通信是通过比较严格的加密处理时，对两者之间的通讯协议解释。其它的都应该比较好搞定。
[解决办法]
现在游戏外挂多数都水读写内存，调用CALL。不过好游戏一般都会有保护，只要懂得一些逆向知识，写个外挂不算是很难的事儿。
[解决办法]
脱机外挂的话，那就得精通网络通信和逆向了。感觉这个才是比较有难度的。
[解决办法]
易语言啊。
[解决办法]
好是好就是身体受不了
[解决办法]
外挂哥，加油！！！外挂技术和游戏技术共同发展
[解决办法]
我用过易语言写的外挂，兴趣驱使我学习了易语言，不过没有外挂源码，烦恼啊
[解决办法]
去广海游戏论坛
[解决办法]
呵呵呵，先把汇编学好了，guan方默认的挂是很安全的，提成给好就行，双赢
[解决办法]

引用:

引用:
有三个问题求赐教：

1。外挂一般都用什么语言，C/C++合适吗

2。有C++外挂的例子吗？

3。外挂都需要哪些知识？

谁在这方面有经验，赐教一二啊

欢迎大家畅谈，来者有分，回答详细的可开贴另外送分

仅供楼主参考：
1. C/C++当然适合写外挂了，Java，C#等都也可以，俺曾经用过Java写的外挂，截包用的是win……

唔学习++
其实lz可以做国外挂
不要做的太出名就成
而且以营利为目的的挂一旦被抓估计要进局子
[解决办法]
物价上涨，工资反降，让俺也想从事开发外挂这方面的事情，听说汇编和C/C++开发外挂是王道，兴冲冲的买了几本书回来，不过从来都是用java编程，现在突然要学汇编和C，难度确实很高。。。
这几天准备用java写一个网页游戏水煮江山的辅助软件工具，可是苦于flash与服务端之间的加密包而搞得头昏脑胀，做外挂也是特别费精力的一件事，完全是出卖身体和灵魂来赚钱的。这样还不如去做鸭，身体累是累点，但至少不费脑经
[解决办法]
同学一同事就用c++写游戏外挂
每年可以有10万+的额外固定收入
[解决办法]
重庆刚抓了几个80后,做外挂的,不过他们赚得够多了.

做外挂,简单点的,直接用按键精灵就能搞定,
复杂点的,得分析游戏内存数据,要用到OD,CE等工具.
更高级的,还得会驱动,因为现在好多游戏都驱动级保护了,一般人根本就无法入手.

给你推荐两个论坛:
广海:http://ghoffice.com/bbs/index.php
看雪:http://www.pediy.com/

游戏外挂视频教程:你可以找下<<郁金香>>的,从初级到高级都有.
[解决办法]
用E语言的不少，好像不少网游有反外挂机制，用输入法注入的多是用E语言弄得。。。。。。。
[解决办法]
语言的话我觉得应该追求灵活、方便的特性，能写出挂来目的就达到了。

我觉得应该会涉及通信协议的分析、加密解密、逆向调试、反调试、HOOK等等
------解决方案--------------------

有C++的,之前买书光盘里送过C++的外挂源程序
我要找找应该能找到一两个..
不过是比较小的游戏的
[解决办法]
易语言比较多主要是找到游戏的原理
[解决办法]
外挂大至分为三大类：模拟键盘数标实现基本功能（对现在的游戏基本上没用了）、内存CALL（找到相应方法入口地址远程调用）、封包类（可以实现变态功能）；这些都是属于内挂类型的外挂。脱机外挂本人觉得不用讨论，分析难度非常之大，而且也非常容易被封号。

写外挂基本上要经过两大步：首先要学的就是汇编，以便可以分析客户端程序的方法以及找到相应的入口地址（前期分析）；然后就是根据得到的地址来实现各功能了（后期开发）；当然再高级点可以做防封处理（在汇编中加入一些处理）。

[解决办法]
核心反汇编居多
[解决办法]
每次见着黑客，写外挂什么的，总让人神往
[解决办法]
写什么外挂啊，直接攻破服务器数据库，直接改了帐号资料就行。想升级多少就升级多少，想要多少钱就多少钱。。。
[解决办法]
前几年看过本小说《疯狂的程序员》，算是作者自传。他里面就写了做外挂的事，他是很精通汇编语言。你要想的话，可以看下《windows环境下32位汇编语言程序设计》这本书，很厚的。
[解决办法]
我已经开始学习了，正在看windows程序设计和一些API书，仅是学习而已，“暂时”没别的用途（你懂的，不解释），可以的话加Q一起交流32366265
[解决办法]
外挂...多数是因为游戏本身设计有缺陷,才让人钻了空子.
比如若干年前,我玩的XXX游戏,对数据不做任何检查...你怎么发数据,它就怎么收.于是乎,我弄了个30倍攻击的东西,还带GM检测功能^_^.PK的时候很爽.不过也有郁闷的地方,武器磨损太厉害,出去一次要背满武器...
总的来说,外挂的实现也就几种.
1.模拟按键.这种发展到现在,甚至有配套的硬件.理论上,这种外挂和花钱雇人帮你玩是一样的.但这种东西的功能有限.
2.模拟封包.这种外挂大多都有一些BT功能.是钻了游戏设计的空子.
3.HOOK/注入.这种外挂多是调用游戏本身的功能来实现一些自动化的功能.目前的游戏都对这种外挂有很严格的防范.
4.模拟客户端.这种就是所谓的脱机外挂了.这要求分析出游戏的整套协议.就算有了协议,实现整套游戏逻辑也是比较复杂的工作.通常这种程序能达成游戏所有的功能.当然,如果游戏设计有问题,就会有很BT的功能出现.

总得来说,做这些东西要比较深厚的技术背景以及一点偶然性.现在主要以模拟按键和模拟客户端的居多.因为这两种是游戏厂商很难封的.封他们唯一的技术途径就是弹验证码...
事实上,如果游戏设计合理,有趣,谁还会用外挂呢?另外,10多年前我就预言了游戏内挂的产生,以及内挂接口的开放的必然性.到目前为止,内挂倒是不少,开放内挂接口的,也就WOW而已,而且只是开放一部分无关紧要的数据统计/UI接口.
现在的游戏都要砸钱来玩.有钱人砸钱可以,为啥没钱的人砸点技术就要封杀呢?
^_^,说笑了~~
[解决办法]
高风险高回报作业,但前提也要你有一定的水平,HOOK比编程难得多了....
[解决办法]
用c做外挂，不如用c来编游戏！玩游戏，用外挂真心没意思啊
[解决办法]
把做外挂的过程当作是学习的过程才好。
[解决办法]
学外挂去看雪
[解决办法]
看雪论坛！
[解决办法]
1.我感觉外挂用MFC挺方便的
2.查找内存数据用CE之类的大牛一学就会
3.反汇编很重要很多视频教OD
4.看看别人的视频找基址找Call
我也只会编骗小游戏外挂 QQ连连看对对碰找茬之类的

编程是很小的一部分主要是找基址和Call

[解决办法]
关注,关注一下

以前用MFC写过,跟楼上的几位说的一样,

用API hook什么的,截到数据包以后,分析,把协议搞出来.

根据协议模拟客户端发包.不过,我没有做底层的,很遗憾
[解决办法]
这个博客可以关注下：
http://www.cnblogs.com/GameDeveloper/archive/2011/03/11/1981663.html
[解决办法]
汇编和反编译功底要厚。
现在使用钩子的话，基本很难成功了...
建议去看雪论坛看看吧。

我觉得应该是：内存分析，获得特定函数或数据的入口点，在内存中进行修改。
[解决办法]
用国产易语言啊，呵呵
[解决办法]
易语言的多些
[解决办法]
郁金香老师~

热点排行