游戏外挂基本原理及实现

　　游戏外挂已经深深地影响着众多网络游戏玩家,今天在网上看到了一些关于游戏外挂编写的技术,于是转载上供大家参考
　　1、游戏外挂的原理
　　外挂现在分为好多种，比如模拟键盘的，鼠标的，修改数据包的，还有修改本地内存的，但好像没有修改服务器内存的哦，呵呵。其实修改服务器也是有办法的，只是技术太高一般人没有办法入手而已。（比如请GM去夜总会、送礼、收黑钱等等办法都可以修改服务器数据，哈哈）
　　修改游戏无非是修改一下本地内存的数据，或者截获API函数等等。这里我把所能想到的方法都作一个介绍，希望大家能做出很好的外挂来使游戏厂商更好的完善自己的技术。我见到一篇文章是讲魔力宝贝的理论分析，写得不错，大概是那个样子。下来我就讲解一下技术方面的东西，以作引玉之用。
　　2 技术分析部分
　　2.1 模拟键盘或鼠标的响应
　　我们一般使用：
　　UINT SendInput(
　　UINT nInputs,　　 // count of input events
　　LPINPUT pInputs,　// array of input events
　　int cbSize　　　　// size of structure
　　);
　　API函数。第一个参数是说明第二个参数的矩阵的维数的，第二个参数包含了响应事件，这个自己填充就可以，最后是这个结构的大小，非常简单，这是最简单的方法模拟键盘鼠标了，呵呵。注意，这个函数还有个替代函数：
　　VOID keybd_event(
　　BYTE bVk,　　　　　　　// 虚拟键码
　　BYTE bScan,　　　　　　// 扫描码
　　DWORD dwFlags,
　　ULONG_PTR dwExtraInfo　// 附加键状态
　　);
　　与
　　VOID mouse_event(
　　DWORD dwFlags,　　　　　 // motion and click options
　　DWORD dx,　　　　 　　　 // horizontal position or change
　　DWORD dy,　　　　　　　　// vertical position or change
　　DWORD dwData,　　　　　　// wheel movement
　　ULONG_PTR dwExtraInfo　　// application-defined information
　　);
　　这两个函数非常简单了，我想那些按键精灵就是用的这个吧。上面的是模拟键盘，下面的是模拟鼠标的。这个仅仅是模拟部分，要和游戏联系起来我们还需要找到游戏的窗口才行，或者包含快捷键，就象按键精灵的那个激活键一样，我们可以用GetWindow函数来枚举窗口，也可以用Findwindow函数来查找制定的窗口（注意，还有一个FindWindowEx），FindwindowEx可以找到窗口的子窗口，比如按钮，等什么东西。当游戏切换场景的时候我们可以用FindWindowEx来确定一些当前窗口的特征，从而判断是否还在这个场景，方法很多了，比如可以GetWindowInfo来确定一些东西，比如当查找不到某个按钮的时候就说明游戏场景已经切换了，等等办法。有的游戏没有控件在里面，这是对图像做坐标变换的话，这种方法就要受到限制了。这就需要我们用别的办法来辅助分析了。