(外挂)写给零基础,苦于学外挂又无从入手地人(原创)

《(外挂)写给零基础,苦于学外挂又无从入手地人(原创)》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、实用文档本日记写给对外挂有极大兴趣，苦于学习又无从入手的人，由浅入深，循序渐进，本人不是高手，不足之处希望高人多多指教。&yN<@. #-W5$1 废话不多说，我们开始吧LiRY-;8= IIPf5Z}A 首先，你需要下一个CE（如果你连CE都不知道是什么我实在无语了，可以再百度搜下，下载一个中文版）0(kp>%mbB okv7@8U#p 《武林外传》游戏，之所以选择这个游戏是因为他没有NP之类的保护，比较容易分析，方便我们用CE,OD之类的动态分析工具调试。XVfQscZe 9~_6mR< 好了，游戏我

2、已经打开了，我们把CE也打开，点左上角的小电脑，选中武林外传游戏的进程，点打3LmHH= 开:o:??tqw  G$j8I~E@ 文案大全实用文档我们已经把进程打开了，然后在CE里，数值的后面写80，（问：为什么要写80，答：因为我们的血是80，问：为什么要搜索血，答：因为血值比较容易找出，问：为什么。答：滚你妈，听我讲完-_-!) 然后点首次扫描9DlSF[  #59zv= 好了搜索出来那么多个，我们去找个怪打下，让血值变动一下，当你开始掉血的时候，在CE里点减少的数值，然后选再次扫描。F)@

3、wNcY 好了我们扫描之后发现了一个动态会变动的数值，然后我们双击它点击下来图片10]OydjGhTh 文案大全实用文档我们点右键，点查找访问此地址的代码，（注意：有的中文版CE不同有可能翻译为查找所有操作此地址的代码）FI^d]#,[ 
=FnZkJ 如果框框里没出地址那我们就点下游戏然后在点CEtTgW^&B Ce:d文案大全实用文档s% 好了出来了C#Jj;Gd Zux2VepT  3[0:,^a 我们记录一下7SZR#L m!_ghD{5h movedx,[

4、esi+25c]esi=0AEED8E0t3G'x1 JyOlVs

5、T 这里我说下，EBP的不能选bl_WN

6、SQ 

7、i&)C, moveax,[eax+24]这种的，也不能选，至于为什么我们以后讲vWsc{9 文案大全实用文档nX%'o`f 好了我们选第一个就好了mcr#Ze ;bX~4O&v+ 记录下movedi,[ecx+24] ecx=03036D68XS8~jBjx =pyZ^/}P  +

8、)1_NK 我们来搜索下ECX的值，这里的HEX一定选中Cf[F`pFM g4aX 又出来了这么多个w*%$lhp! (!5}"fj 文案大全实用文档 "UGj
4^1f 我们选第一个吧:*:

9、fun u;ooDIq@ 双击点下来，右键选查找所有访问此地址的代码qbqi 文案大全实用文档 g文案大全实用文档LSG:7m@ 我们选第一个吧，重复刚才的操作，双击点下来，右键选查找所有访问此地址的代码

10、?WQd A6UdWK 好，出来了这么多个，我们就选第一个吧{I9N6BQ& O`[iz/7m 记录下moveax,[0097b55c]B=文案大全实用文档=a 2^^'t6@文案大全实用文档  ()nKug`.@ 好了这个很像基址哦，我们来搜索一下他吧h%1~v$W` b1+hr(kMRM 扫描之后是0个哦，说明他应该是基址了"wF?Hamz 3KZyH 我们把刚才所记录的汇总一下i{

11、lsd(+ ~X~xE]1o

12、U movedx,[esi+25c]esi=0AEED8E0move

13、di,[ecx+24] ecx=03036D68B%文案大全实用文档eDBu") 3b

14、7[7}& moveax,[edx+1c] edx=0097F020^