dnf游戏外怪原理
一、总结
一句话总结:用钩子,修改内存。找到存储数据的内存,修改内存的执行代码达到修改数据的目的,修改了数据之后再改回来。
1、如何找到存储数据的内存?
然后数据变化,用软件找变化了数据的内存。
2、如何修改内存的执行代码?
汇编知识,
二、dnf游戏外怪原理
秒怪
找到内存中的表示怪物血的地址,给它改成0,怪物就挂了
自动加血原理
找到内存中表示自己血的地址,把数值改成满血即可满血
怪物对应的血是+1c,而不是+18
修改了jump地址,其实就是修改了程序的跳转,从而改变了程序
新在内存中分配了一块值为0的地址,然后让DNF游戏的怪物的血的地址指向这块空地址。
在源地址要指定jump到为0的地址,在为0的地址也要指明是什么地址的什么操作将会到这个地址。
找到表示人物的地址,然后在这个地址上面加多少就是人物这个数据结构里面的内容,比如红,蓝,名字,血条。
怪物是存放在数组里面的
所以可以由一个怪物的地址推测到其它怪物的地址,地址+8
而且可以通过怪物的血推测怪物的血量来找到存放怪物地址的位置
不同地图存放怪物血量的地址是一样的
所以找到一个图的就可以找到所有的图的了
用vs++写的外挂程序
一个简单的逻辑判断,分为你打怪物还是怪物打你
感觉像是汇编语言
是修改了原来程序里面的ddl程序:
这个DDL打开时一个小界面
要想办法将ddl注入到dnf的游戏中
原理就是 将他们跳到其它的内存单元(钩子)。
设置定时器,如果当蓝小于总蓝一半的时候自动加蓝
所以修改后就可以立马修改回来(变成原来的),不会被检测为第三方外挂
就是改了的东西(链接的钩子),要改回来。