声明：
以下内容是我以前的blog中的，均是早期的内容，只是简单的搬到这里，留个纪念。关于信息安全方面，很早之前已经不再深入，因此，请勿联系。
协议型外挂制作四
By rix
上一次我们说了外挂中APIHOOK和基本平台的搭建，但仅仅只用APIHOOK在大多数的时候并不能达到目的，没有哪个公司会将网络打包加密解密解包的程序放在dll中以函数的形式就可以查看。所以这节来讲解为目标程序打内存补丁来修改程序的执行路径，通过这种办法让目标程序成为我们的奴隶。
继续阅读协议型外挂制作四
声明：
以下内容是我以前的blog中的，均是早期的内容，只是简单的搬到这里，留个纪念。关于信息安全方面，很早之前已经不再深入，因此，请勿联系。
协议型外挂制作教程三
By rix
上一节中我们说了外挂平台的搭建，我们做完了Hook.dll和wg.exe,但如何让wg.exe调用Hook.dll中的函数，可以自己查看CB的教程或者到网上查查。在这里我是在wg.exe的Hook按钮事件中添加了下面的语句来实现：
继续阅读协议型外挂制作教程三
声明：
以下内容是我以前的blog中的，均是早期的内容，只是简单的搬到这里，留个纪念。关于信息安全方面，很早之前已经不再深入，因此，请勿联系。
协议型外挂的制作二
By rix
上一次我们说了目标程序的启动，以及对目标程序的预处理。这一节中争取可以将外挂的窗口显出来，具体能不能说这么多，只能看着办了。
因为我决定采用最俗的办法Hook来注入线程（有时候我都觉得自己是否有必要这么做，因为Debug的办法也不错），为了程序的更普遍性和更快的移植，以及简单一点，我决定还是采用Hook。这里提前说一下，如果不懂汇编和程序调试的话，最好先补一下课，这在以后要用的。
我们先来编写Hook.dll部分，程序的启动部分暂时不用理会了（我以后就将那部分叫做wg.exe吧），昨天着急忘了说一声了，我让屏蔽的WriteProcessMemory中的数据地址是大话9.16更新之前的最后一个版本，在9.16更新之后的版本中需要先将程序脱壳，这部分我在以后会说的，所以让大家屏蔽掉那两个写内存的操作。
声明：
以下内容是我以前的blog中的，均是早期的内容，只是简单的搬到这里，留个纪念。关于信息安全方面，很早之前已经不再深入，因此，请勿联系。
协议型外挂的制作一
By rix
目前，网络游戏的外挂从程序角度主要分为辅助型的动作外挂和内核型的协议型外挂。动作外挂主要帮助玩家进行一些重复性的劳动量，网络上有许多介绍这方面的程序，按键精灵就是一个很好的例子。协议型外挂则给人一个很神秘的感觉，这方面在网络游戏上最多的恐怕是传奇的脱机外挂，这也是因为传奇最受欢迎而已。
在具体的讲解前，我很想扯点别的事情，毕竟学院不是我的风格，我更喜欢自由一点的。既然我们主要是针对协议型外挂的制作教程，就先扯扯网络游戏的流程和一些乱其八糟的事情，如果有冒犯你们的地方本人则不胜感激。如果你感到烦的话可以直接跳到你感兴趣的地方。
继续阅读协议型外挂的制作一