游戲外掛制作基礎(chǔ)[適合入門]-預(yù)覽頁
【正文】 以擋截游戲服務(wù)器傳來的網(wǎng)絡(luò)數(shù)據(jù)包并將數(shù)據(jù)包修改后封包后傳給游戲服務(wù)器。四、動作模擬技術(shù) 我們在前面介紹過，幾乎所有的游戲都有大量繁瑣和無聊的攻擊動作以增加玩家的功力，還有那些數(shù)不完的迷宮，這些好像已經(jīng)成為了角色游戲的代名詞。 ?。保?鼠標(biāo)模擬技術(shù) 幾乎所有的游戲中都使用了鼠標(biāo)來改變角色的位置和方向，玩家僅用一個小小的鼠標(biāo)，就可以使角色暢游天下。 VOID mouse_event( DWORD dwFlags, // 鼠標(biāo)動作標(biāo)識。 DWORD dwExtraInfo // 一個關(guān)聯(lián)鼠標(biāo)動作輔加信息?！ OUSEEVENTF_LEFTUP 表示模擬放開鼠標(biāo)左鍵?！ OUSEEVENTF_MIDDLEUP 表示模擬放開鼠標(biāo)中鍵?！ ??！ ⊥ǔＳ螒蚪巧男凶叨际峭ㄟ^鼠標(biāo)移動至目的地，然后按一下鼠標(biāo)的按鈕就搞定了。oldPoint)?！ etCursorPos(,)?！ ouse_event(MOUSEEVENTF_RIGHTUP,0,0,0,0)。像鼠標(biāo)模擬技術(shù)一樣，Windows API也提供了一系列API函數(shù)來完成對鍵盤動作的模擬?！ WORD dwFlags, // 動作標(biāo)識。有關(guān)虛擬鍵值表請在MSDN上使用關(guān)鍵字“VirtualKey Codes”查找相關(guān)資料。 keybd_event(VK_CONTROL,MapVirtualKey(VK_CONTROL,0),0,0)。 keybd_event(0x52,MapVirtualKey(0x52,0), KEYEVENTF_KEYUP,0)?！ ?． 激活外掛 上面介紹的鼠標(biāo)和鍵盤模擬技術(shù)實現(xiàn)了對游戲角色的動作部分的模擬，但要想外掛能工作于游戲之上，還需要將其與游戲的場景窗口聯(lián)系起來或者使用一個激活鍵，就象按鍵精靈的那個激活鍵一樣。4． 實例實現(xiàn) 通過上面的學(xué)習(xí)，我們已經(jīng)基本具備了編寫動作式游戲外掛的能力了?！ ∈紫龋覀冃枰帉懸粋€全局鉤子，使用它來激活外掛，激活鍵為F10?！HOOK Start()?！ ?4).，代碼如下： //Shared data section pragma data_seg(sharedata) HHOOK glhHook=NULL。 pragma data_seg() (5).，代碼如下： SETCTIONS shareddata READ WRITE SHARED (6).： //鍵盤鉤子處理函數(shù)?！ ?GetCursorPos(amp。 SetCursorPos(,)。//模擬放開鼠標(biāo)左鍵。//按下R鍵。//放開SHIFT鍵?！ //安裝全局鉤子。} //卸載全局鉤子?！ eturn bResult?！ ew CDynLinkLibrary(ActiveKeyDLL)。}return 1?！ ?3).。//激活全局鉤子?！ (7).編譯項目，并運行程序，單擊按鈕激活外掛。這種動作模擬型游戲外掛有一定的局限性，它僅僅只能解決使用計算機(jī)代替人力完成那么有規(guī)律、繁瑣而無聊的游戲動作。封包技術(shù)涉及的知識很廣泛，實現(xiàn)方法也很多，如擋截WinSock、擋截API函數(shù)、擋截消息、VxD驅(qū)動程序等。由上說明可知，任何Windows基于TCP/IP的應(yīng)用程序都必須通過WinSock接口訪問網(wǎng)絡(luò)，當(dāng)然網(wǎng)絡(luò)游戲程序也不例外。有了這層的認(rèn)識，問題就好辦多了，我們可以制作一個類似的動態(tài)鏈接庫來代替原WinSock接口庫，并保證所有函數(shù)的參數(shù)個數(shù)和順序、返回值類型都應(yīng)與原庫相同。 //模塊句柄 char buffer[1000]?！ OCKET (__stdcall *socket1)(int ,int,int)?！ nt (__stdcall *WSACleanup1)()?！ nt (__stdcall *send1)(SOCKET ,const char * ,int ,int)?！ nt (__stdcall *bind1)(SOCKET ,const struct sockaddr *,int )。代碼如下： BOOL WINAPI DllMain (HANDLE hInst,ULONG ul_reason_for_call,LPVOID lpReserved) { if(hModule==NULL){ //加載原WinSock庫。if(hModule!=NULL){ //獲取原WinSock庫初始化函數(shù)的地址，并保存到WSAStartup1中?！ roc=GetProcAddress(hModule i,WSACleanup)。 socket1=(SOCKET (_stdcall *)(int ,int,int))proc?！ ?/獲取原發(fā)送函數(shù)的地址，并保存到send1中?！ roc=GetProcAddress(hModule,recv)?！ eturn 1?！ nt PASCAL FAR WSAStartup(WORD wVersionRequired, LPWSADATAlpWSAData) { //調(diào)用原WinSock庫初始化函數(shù) return WSAStartup1(wVersionRequired,lpWSAData)?！ //創(chuàng)建Socket函數(shù)?！ ⊥鈷齑a...... //調(diào)用原WinSock庫發(fā)送數(shù)據(jù)包函數(shù)。 strcpy(buffer,buf)。 } .......其它函數(shù)定義代碼略?！ ?7)；。) include 。同樣，如此程序正在接收網(wǎng)絡(luò)數(shù)據(jù)包，就可以實現(xiàn)封包功
法律信息相關(guān)推薦
鄂ICP備17016276號-1