【正文】 為什么要學(xué)制作外掛 ? 為什么要學(xué)制作外掛 ? ? 學(xué)習(xí)制作外掛，其實(shí)是學(xué)習(xí)一門網(wǎng)絡(luò)技術(shù)，不是僅僅是游戲！ ? 我們玩游戲，游戲公司玩我們，你可以忍受游戲的不平衡嗎？你可以忍受游戲的 ? BUG嗎，你愿意交錢去買外掛（有時(shí)后還可能上當(dāng)受騙）嗎？你不愿意自己做外掛自己用嗎？你不愿意做幾個(gè)外掛給你的朋友使用嗎？你不愿意體驗(yàn)制作外掛的樂(lè)趣嗎？你不愿意自己的游戲 ID有很多錢，很好的裝備，很高的等級(jí)嗎？看到別人拿著外掛到處惹是生非，你心理平衡嗎？所以，我們要自己制作外掛，做自己的外掛！ ? 學(xué)習(xí)制作外掛，不是復(fù)雜的事，為什么不花點(diǎn)時(shí)間來(lái)學(xué)習(xí)學(xué)習(xí)呢？ ? 學(xué)習(xí)外掛有 3點(diǎn)好處： ? 學(xué)到一門技術(shù)（關(guān)于網(wǎng)絡(luò)） 可以更好地玩游戲， 可以利用外掛賺到人民幣 制作外掛的可行性 ? 首先，讓我們來(lái)看一下網(wǎng)絡(luò)游戲的工作原理： 網(wǎng)絡(luò)游戲是這樣工作的： ，所有信息的修改都是服務(wù)器完成的 ，以使玩家正常游戲 ，并根據(jù)反饋信息，對(duì)游戲帳號(hào)作相應(yīng)修改 從以上簡(jiǎn)單的介紹，我們可以看出，網(wǎng)絡(luò)游戲可以認(rèn)為是這樣工作的： 由客戶機(jī)電腦操作服務(wù)器器電腦，對(duì)游戲帳號(hào)信息進(jìn)行修改！ 要操縱本地的電腦是很容易的，因此，要顯示所有已經(jīng)從服務(wù)器得到的信息是完全可能的，這就可以做到以下功能： 游戲沒(méi)有黑夜，因?yàn)榈貓D在本地，全部顯示是完全可以做到的！ ，因?yàn)檠亩嗌僖惨呀?jīng)發(fā)到本地電腦，完全可以用外掛檢測(cè)到，并在必要時(shí)加血，加血本身只是一個(gè)鼠標(biāo)動(dòng)作，完全可以交給外掛去做。類似的，自動(dòng)加魔法，自動(dòng)加氣，自動(dòng)回城、自動(dòng)打怪、自動(dòng)采礦賣錢然后再自動(dòng)回去采、自動(dòng)練級(jí)等等都可以做到！ ：你賣東西時(shí)，實(shí)際就是告訴服務(wù)器電腦，你已經(jīng)將一個(gè)東西賣了，真實(shí)過(guò)程是：你向服務(wù)器發(fā)送了一個(gè)具體物品的封包，如果這個(gè)封包正確，服務(wù)器就向你的游戲帳號(hào)加一定數(shù)量的錢，然后再反饋給你一些信息，假如封包不正確，自然就賣不到錢，因此，我們可以利用外掛不斷向服務(wù)器發(fā)送封包，只要正確，那么服務(wù)器就認(rèn)為我們?cè)儋u東西，即使我們什么都沒(méi)有賣，服務(wù)器也不斷給我們錢，這就是所謂的刷錢。如果封包沒(méi)有加密，那么這個(gè)功能是非常容易實(shí)現(xiàn)的，如果封包加密，其實(shí)同樣可以做到，只是要解密而已，稍微復(fù)雜些而已！類似的，就可以實(shí)現(xiàn)買東西用假錢（不用錢）。攻擊、防御增加，原理都是類似的！ 以上的講解，大家應(yīng)該明白，其實(shí)外掛是每個(gè)游戲都可能出現(xiàn)的，只要有人想做，那么就沒(méi)有做不出外掛的游戲！除非這個(gè)游戲不能玩?。? 學(xué)制作外掛難嗎 外掛的制作，有容易的，也有難的。要制作簡(jiǎn)單的外掛，自然不難，如 果要制作出功能變態(tài)的外掛，就比較難一些了，其次和選擇制作外掛的 工具也很有關(guān)系，例如，利用 WPE制作外掛就很簡(jiǎn)單，只要有初中文化 就可以制作出相當(dāng)強(qiáng)大的外掛，如果用 VB來(lái)編寫外掛，也很簡(jiǎn)單，而且 能實(shí)現(xiàn)幾乎所有的功能，是學(xué)習(xí)和制作外掛最理想的工具了， VC也一 樣，難度大一些的是 Delphi這樣的開發(fā)工具，更難的是 C語(yǔ)言，最難的就是匯編 語(yǔ)言了，幾乎可以認(rèn)為由于太難掌握而不適合開發(fā)外掛。 本教程主要講 述 WPE和 VB制作外掛的準(zhǔn)備知識(shí)、制作方法、制作技巧、實(shí)例講解，由淺如 深，逐步介入，學(xué)習(xí)起來(lái)是非常簡(jiǎn)單的，內(nèi)容詳實(shí)、資料豐富。從初學(xué)者到高級(jí) 外掛制作者，都詳細(xì)考慮了的，能讓初學(xué)者快速入門，能讓高級(jí)外掛制作者掌握 更多外掛制作的方法和資料！可以說(shuō)是制作外掛從入門到精通的最好教材！ 關(guān)于外掛制作方面的教材非常少，一般都是只有 WPE的簡(jiǎn)單介紹，關(guān)于 VB的根 本不談，這是一個(gè)普遍現(xiàn)象，使得很多人用 WPE按照說(shuō)明怎么也弄不出來(lái)，想 用其他軟件做又苦于沒(méi)有一本可以參考的教材，本教材就是在這樣的環(huán)境下編寫 的，希望能讓跟多的人知道怎樣制作外掛，了解這門前沿的知識(shí)！ 外掛是什么？ ? 現(xiàn)在的網(wǎng)絡(luò)游戲多是基于 Inter上客戶／服務(wù)器模式，服務(wù)端程序運(yùn)行在游戲服務(wù)器上，游戲的設(shè)計(jì)者在其中創(chuàng)造一個(gè)龐大的游戲空間，各地的玩家可以通過(guò)運(yùn)行客戶端程序同時(shí)登錄到游戲中。簡(jiǎn)單地說(shuō)，網(wǎng)絡(luò)游戲?qū)嶋H上就是由游戲開發(fā)商提供一個(gè)游戲環(huán)境，而玩家們就是在這個(gè)環(huán)境中相對(duì)自由和開放地進(jìn)行游戲操作。那么既然在網(wǎng)絡(luò)游戲中有了服務(wù)器這個(gè)概念，我們以前傳統(tǒng)的修改游戲方法就顯得無(wú)能為力了。記得我們?cè)趩螜C(jī)版的游戲中，隨心所欲地通過(guò)內(nèi)存搜索來(lái)修改角色的各種屬性，這在網(wǎng)絡(luò)游戲中就沒(méi)有任何用處了。因?yàn)槲覀冊(cè)诰W(wǎng)絡(luò)游戲中所扮演角色的各種屬性及各種重要資料都存放在服務(wù)器上，在我們自己機(jī)器上（客戶端）只是顯示角色的狀態(tài)，所以通過(guò)修改客戶端內(nèi)存里有關(guān)角色的各種屬性是不切實(shí)際的。那么是否我們就沒(méi)有辦法在網(wǎng)絡(luò)游戲中達(dá)到我們修改的目的？回答是 否 。我們知道 Inter客戶／服務(wù)器模式的通訊一般采用 TCP/IP通信協(xié)議，數(shù)據(jù)交換是通過(guò) IP數(shù)據(jù)包的傳輸來(lái)實(shí)現(xiàn)的，一般來(lái)說(shuō)我們客戶端向服務(wù)器發(fā)出某些請(qǐng)求，比如移動(dòng)、戰(zhàn)斗等指令都是通過(guò)封包的形式和服務(wù)器交換數(shù)據(jù)。那么我們把本地發(fā)出消息稱為 SEND，意思就是發(fā)送數(shù)據(jù)，服務(wù)器收到我們 SEND的消息后，會(huì)按照既定的程序把有關(guān)的信息反饋給客戶端，比如，移動(dòng)的坐標(biāo)，戰(zhàn)斗的類型。那么我們把客戶端收到服務(wù)器發(fā)來(lái)的有關(guān)消息稱為 RECV。知道了這個(gè)道理，接下來(lái)我們要做的工作就是分析客戶端和服務(wù)器之間往來(lái)的數(shù)據(jù)（也就是封包），這樣我們就可以提取到對(duì)我們有用的數(shù)據(jù)進(jìn)行修改，然后模擬服務(wù)器發(fā)給客戶端，或者模擬客戶端發(fā)送給服務(wù)器，這樣就可以實(shí)現(xiàn)我們修改游戲的目的了。 目前除了修改游戲封包來(lái)實(shí)現(xiàn)修改游戲的目的，我們也可以修改客戶端的有關(guān)程序來(lái)達(dá)到我們的要求。我們知道目前各個(gè)服務(wù)器的運(yùn)算能力是有限的，特別在游戲中，游戲服務(wù)器要計(jì)算游戲中所有玩家的狀況幾乎是不可能的，所以有一些運(yùn)算還是要依靠我們客戶端來(lái)完成，這樣又給了我們修改游戲提供了一些便利。比如我們可以通過(guò)將客戶端程序脫殼來(lái)發(fā)現(xiàn)一些程序的判斷分支，通過(guò)跟蹤調(diào)試我們可以把一些對(duì)我們不利的判斷去掉，以此來(lái)滿足我們修改游戲的需求。 WPE下載 ? WPE中文版 英文版 WPE pro ? Asic II 對(duì)照查詢器 （使用 WPE會(huì)接觸到 16進(jìn)制可以使用這個(gè)查詢） ? 工具的話請(qǐng)大家到網(wǎng)上自己搜索下載吧，非常的多。 WPE介紹 ? WPE（ Winsock Packet Editor） 它的中文名稱是：網(wǎng)絡(luò)封包編輯器 在大多數(shù)的變成工具中 winsock已經(jīng)封裝成一個(gè)控件，成為網(wǎng)絡(luò)變成的控件，是非常方便的，利用這個(gè)控件，變成工具就可以編寫外掛工具，例如使用 VB就可以非常容易地編寫出很出色的外掛。（順便打個(gè)廣告：本教材也有使用 VB編寫外掛教材，注冊(cè)后就可以學(xué)習(xí)，利用 VB編寫外掛比 WPE編寫的外掛多出很多優(yōu)點(diǎn)，例如，可以編寫注冊(cè)功能，使你做的外掛讓別人使用時(shí)必須注冊(cè)才能使用， WPE做出來(lái)的外掛是任何人得到了外掛就可以使用，不能實(shí)現(xiàn)限制使用，并且VB對(duì)鍵盤鼠標(biāo)的控制，對(duì)系統(tǒng)的控制都很出色， VB是 visial basic 的意思，就是可視化依據(jù) basic語(yǔ)言的編程工具， Basic本身就是基本的的意思，是很簡(jiǎn)單的語(yǔ)言，但是功能卻是非常強(qiáng)大，建議大家學(xué)習(xí)） 現(xiàn)在， WPE有兩個(gè)版本，分別是： WPE 前者是使用與 win98操作平臺(tái)，后者適用與 win200和 winXP操作系統(tǒng)。都有中文版。 16進(jìn)制計(jì)算方法 ? 16進(jìn)制和 10進(jìn)制是不同的，進(jìn)制是人們規(guī)定的的，不是一種自然現(xiàn)象，我們只用 09表示所有數(shù)字，那么大于九的怎么表示呢？我們就規(guī)定大于 9的就進(jìn)位，高一位的總是比低一位的大，這樣我們可以重復(fù)使用 09這 10個(gè)數(shù)字符號(hào)表示所有的數(shù)字了，這個(gè)就是10進(jìn)制，然而出于某些原因，我們的網(wǎng)絡(luò)封包不是 10進(jìn)制，而是 16進(jìn)制，與 10進(jìn)制不同， 16進(jìn)制可以用一個(gè)符號(hào)表示 10，是什么呢？就是 A，用 B表示 11， C表示 12，一直到用 F表示 15，那么怎么將 16進(jìn)制轉(zhuǎn)換為我們熟悉的十進(jìn)制呢？例如如下的一個(gè) 16進(jìn)制 ? F2E93（ 16） ? 其中括號(hào)內(nèi) 16表示前面這個(gè)是 16進(jìn)制， 我們是這樣轉(zhuǎn)化的： ? F=15， 2=2， E=14， 9=9， 3=3 所以： ? F2E93（ 16） =15 X164 +2 X 163 + 14 X 162 + 9 X 16 + 3 ? 結(jié)果是很大的，不計(jì)算了！呵呵，如果實(shí)在不是很懂，可以問(wèn)我，也可以查閱相關(guān)書籍！ ? 這里我們強(qiáng)烈建議大家使用 win98自帶的計(jì)算器，他帶有進(jìn)位轉(zhuǎn)換功能，可以幫你計(jì)算很復(fù)雜的數(shù)值，很方便的！關(guān)于這個(gè)，在工具準(zhǔn)備里面有詳細(xì)圖解說(shuō)明！ WPE的界面 ? WPE的主界面如下圖 比較法則 相同比較 ? 前面說(shuō)了相同比較，這節(jié)我們?cè)敿?xì)介紹一下： 比較下面兩個(gè)封包： 封包一： ? 封包 2： ? 區(qū)別是不是很小，其中接收部分是完全一樣的，但是發(fā)送部分有所區(qū)別，這個(gè)區(qū)別是坐標(biāo)信息！ 這個(gè)封包來(lái)源：星際爭(zhēng)霸游戲中連機(jī)對(duì)戰(zhàn)，時(shí)，一個(gè)士兵移動(dòng)一步和再移動(dòng)一步產(chǎn)生的封包，動(dòng)作是完全相同的，所以，不應(yīng)該有太大區(qū)別！ 下面給出一個(gè)在線游戲的封包對(duì)比分析： 游戲名稱：快打旋風(fēng)線上版 ?123 發(fā)一個(gè)小火球：你可能得到如下封包： ? SEND 0000 0A 09 C1 10 00 00 FF 52 44 ? 再發(fā)一個(gè)小火球，得到的封包可能就變成這樣了！ ? SEND 0000 0A 09 C1 10 00 00 66 52 44 ? 為什么兩次不同呢？呵呵，這是游戲了，封包是加密的，不是輕易就可以看出來(lái)的了！而且，這里的 0A可能有它自己的含義了，不是可以查 ASCII表可以查到的了，你需要猜它是什么意思了！我們暫時(shí)不分析，到分析游戲封包時(shí)再分析，這里主要講對(duì)比！ ? 從封包上看，我們兩次動(dòng)作是一樣的，因此，得到的封包也還是大致一樣的，很相似，區(qū)別只在最后幾個(gè)上，有這樣的分析，實(shí)際對(duì)我們制作濾鏡是很有幫助的！如果我們?cè)偈占稽c(diǎn)其它信息，實(shí)際上我們就可以破譯這個(gè)封包了，如果我們知道這個(gè)小火球打到別人身上，傷害值是 16，那么我們就可以知道， ? 16（ 10） =10（ 10） ? 不會(huì)看不明白等號(hào)了吧？十進(jìn)制的 16等于 16進(jìn)制的 10，那么看看 那里有 10呢，呵呵，兩個(gè)封包都有哦，這個(gè)就是火球的封包，其中 10表示傷害值，如果我們制作一個(gè)濾鏡，但檢測(cè)到這個(gè)相似的風(fēng)暴，就自動(dòng)修改成 FF會(huì)怎么樣呢？ ? FF（ 16） =15 X16 +15=255（ 10） 明白了嗎？你的小火球攻擊將達(dá)到 255的傷害，是原來(lái)的多少倍哦？ 比較是很簡(jiǎn)單的，有比較就容易辨認(rèn)，請(qǐng)您自己多分析一些實(shí)際例子，相信您很快就會(huì)學(xué)到這種方法的！這里不多舉例子了！ TCP/IP協(xié)議簡(jiǎn)介 ? TCP/IP協(xié)議簡(jiǎn)介： ? TCP(transport control protocol)中文意思就是：傳輸控制協(xié)議。 大家都知道，現(xiàn)在的電腦具有非常多的型號(hào)，生產(chǎn)電腦的廠家很多，他們的電腦在各種技術(shù)上都不完全相同，甚至都有一套自己的標(biāo)準(zhǔn)和控制方法，電腦進(jìn)入互聯(lián)網(wǎng)后，文件傳輸是必不可少的事件。那么，如何在各種不同標(biāo)準(zhǔn)的電腦之間傳輸文件呢？這就需要一套大家共同遵守的標(biāo)準(zhǔn)，這個(gè)標(biāo)準(zhǔn)就是 TCP協(xié)議， ? TCP協(xié)議工作原理 首先是對(duì)需要傳輸?shù)膬?nèi)容打包，包的大小有其自己處理方法，這個(gè)我們不用擔(dān)心，我們最關(guān)心的，就是這個(gè)包是什么東西，這個(gè)包，就是封包。大家一定在很多地方聽說(shuō)過(guò)封包，以為是什么神秘莫測(cè)的東西，實(shí)際上， Intel上的電腦每