一切从零开始系列教程

一切从零开始系列教程

第一课 初识CE

本课内容：了解内存的作用，单机游戏的数据搜索与修改。

内容简记: 内存是程序与CPU 进行沟通的桥梁

内存：存贮数据(临时)。

用工具搜索这里面我们想要的数据存放的地址

现在血是9,如果我们找到了这个值存放的内存的地址，那么我们就可以监视这个地址里边的值的变化。当这个值变化了，我们就可采取一定的措施。比如：加血。

搜索内存的专用工具：CE 。

1. 确定我们要搜索的进程（程序），附加上。

2. 搜索：

这么多结果里面，只有一个才是真正的存放“血”的地址。其他的呢？

3.从众从结果当中，“筛选”出那一个唯一的地址。怎么筛选？―――改变（黄金法则）。

在“结果”当中搜索―――筛选。

4.必要的时候可以采取“修改”的办法，来判断哪一个才是真正的地址。

第二课 易语言写出单机游戏的简单外挂

--------初识易语言

1.读取内存地址里面的值,就可以知道人物的血,子弹,人个数等等数据.

读取内存地址里面的值这是今天的一个知识点.

怎么读取呢?

A.明确你要读取那个程序(进程)的内存. 进程的标识(唯一的) marioxp.exe

B.明确你要读取的是这个程序(进程)的哪一个地址里的值. 内存地址.

C.你要读取的是什么类型的数据. (整数型)

2.时钟周期事件,就是每隔一个时钟周期的时间,就执行里面的代码.

第三课初步认识网络游戏数据存放

1.学习用CE找出网络游戏中“血”存放的动态地址。

2.复习用易语言把游戏内存数据读取出来.

3.认识动态内存地址和静态内存地址的区别.

我们在这里找到的存放的血的地址，它是一个动态的地址？怎么理解呢？就是说，存放血的地址，它是会变化的？什么时候变化？就是当游戏重新打开过，存放的地址就会变化。

第四课CE寻找游戏动态内存地址的来源

――血基址的寻找

1.再次熟悉CE对数据搜索。

2.了解汇编指令mov表示的作用。

3.能理解[ ]表示的意义。

课程简记：

像eax,ebx,ecx,edx…这些，我们把它们叫做寄存器。

Ecx里的值是260(16进制的)，这是当前血值。

解释：mov ecx,[edi+40] 表示的意思：

Mov其实就是move的缩写，move就是移动的意思。

Mov 参数1，参数2. 把参数2移动给参数1，使参数1＝参数2

Mov ecx,[edi+40] 表示把edi+40(内存地址)里的值传给ecx。

Mov ecx,edi+40 表示把edx+40，这个值传给ecx.

传址，传值。

第五课基址和偏移详解（获取网络游戏的血值）

1.复习一下：读内存地址（）内存读整数型（）

2.根据基址来读取血值（无论哪台机器都能够正确的获取）

第六课利用CE和OD找经验的基址

――理解基址的作用

1.再次复习CE的用法。

2.初次接触OD找基址。（再次熟悉mov指令）

3.通过本课的经验的基址与第四课的血的基址相比较，理解基址的作用。

课程简记：

A．用CE找一下血的基址。

B．再用CE、OD找经验的基址。

C．比较两个基址，看一些规律。

CE找血：mov eax,[edi+40]

Mov edi,[ecx+53C]

Mov ecx,[a9a948]

血：[[[a9a948]+53C]+40]

CE、OD找经验：

0045a957 mov ecx,[esi+1152]

mov esi, ecx

mov ecx,

mov ecx, dword ptr [edi+53C]

mov edi, dword ptr [A9A948]

经验：[[[A9A948] +53C] +1152]

比较：血：[[[a9a948] + 53C]+40]

经验：[[[a9a948] + 53C] +1152]

这样理角基址：它是游戏的一个总的地址，游戏中的数据，就是通过基址加上不同的偏移得到的（这个偏移可以有很多层）。

第七课利用遍历工具找人物其他属性

1.再次理解一下基址概念。

2.理解遍历的原理。

3.学会遍历工具的应用。

血：[[[a9a948] + 53C] + 40]

经验：[[[a9a948] + 53C] + 1152]

坐标：[[[a9a948] + 53C] + ？？

蓝：[[[a9a948] + 53C] + ？？？

[[[a9a948] + 53C]+1

[[[a9a948] + 53C]+2

[[[a9a948] + 53C]+3

[[[a9a948] + 53C]+4

…………….

……………

[[[a9a948] + 53C]+10000

可以这样理解：a9a948是游戏的总的基址，而[a9a948]+53C 人物属性的基址，人物的属性（比如：血、蓝、坐标、当前经验，等级）都是从这个人物属性基址加上相应的偏移得到的。人物属性的基址是同一个，而只是加上不同的偏移，就得到了不同的属性。

角色名称：[[[基址]+53C]+4]

X坐标：[[[基址]+53C]+2C]

Y坐标：[[[基址]+53C]+30]

经验：[[[基址]+53C]+1152]

升级经验：[[[基址]+53C]+1162]

当前血：[[[基址]+53C]+40]

最大血：[[[基址]+53C]+44]

当前蓝：[[[基址]+53C]+1122]

最大蓝：[[[基址]+53C]+1126]

第八课用易语言输出人物信息

１.熟悉易语言的用法。

２.熟悉读内存整数型（）窗口属性的改变组件属性的改变

时钟用法

第九课用ＣＥ找当前选中怪的信息

１.熟悉ＣＥ的变化筛选,知道“搜索未知初始值”。

２.熟悉内存查看工具、遍历工具。

３.认识怪ＩＤ。

基址：

疑似怪物血的地址： [[aa6590]+540]+40

人物当前血：[[aa6590]+53C]+40

怪物名：[[[基址]+540]+4]

X坐标：[[[基址]+540]+2C]

Y坐标：[[[基址]+540]+30]

怪前当血：[[[基址]+540]+40]

怪最大血：[[[基址]+540]+44]

怪物等级：[[[基址]+540]+9C]

怪物ID：[[[基址]+540]+28]

第十课用易语言输出当前选中怪物的信息

知识点同第八课

第十一课理解什么是call

1.理解call是什么。

2.为什么要找call?

3.call的类型：有参和无参。

什么是call:call，其实就是编程者在编写程序的时候，一句调用子程序的代码。而我们通过OD加载这个程序（游戏）后，在OD中看来，这句代码就成了 call XXXXXX。也就是说：call其实就是调用子程序的意思。为什么会是call XXXXX呢？我是这样理解的，我们在编写程序时，我们的子程序有专门的名字，而当程序通过编译后，这些子程序的名字已经不存在了，我们调用这个子程序的时候，既然不是通过这个名字来调用的，那通过什么调用呢？我们可以这样认为：当程序被编译出来以后，每个子程序已经存放在相应的内存地址当中（当然这个程序首先应该被打开，系统为其分配了内存），当程序要调用子程序的时候，就call XXXXX（这里的XXXXX指的就是程序的内存地址）注意：我这里说的子程序放在内存地址中，不是说一个内存就放一个子程序，其实是一段内存地址，存放一个子程序。在OD中，我们的程序（或者子程序）已经化作了一句一句的代码。我们可以从OD中看出每一句代码是存放在哪个内存地址当中。

调用打坐（）

Call XXXXXXX(不是打坐（）这个名字，而一个内存地址)

Call 的是内存地址，而这个内存地址存放着子程序。怎么存放的呢？

有参 call? 我们选怪，肯定要指明我们要选哪个怪？哪个？靠什么区分？

第十二课用ＯＤ找打坐call

1.熟悉ＯＤ界面、快捷键等。

２.理解bp send 断点.

3.理解找call为什么要断下返回。

４.学习call测试工具的使用。

第十三课找开启内挂call和关闭内挂call

练习简单call的查找，call需要的数据供给。

开启内挂call:

mov ecx,[40431b]

call 007a4c60

关闭内挂call:

mov ecx, eax

call 007A4D30

第十四课组合打坐call和内挂call做简单挂机挂

1.理解挂机流程。

挂机的思路：

最主要的是打怪，在打怪的时候，需要检测（可以用时钟，也可以用判断循环）人物的当前血，如果当前血小于了一定值（可以是我们规定的多少数值，也可以我们规定的某一个百分比），我们就需要打坐，如果不小于，就一直打怪。

当打坐完毕过后（血满），那么我们又开始打怪。

第十五课挂机过程中打坐思路的优化

1.解决人物打坐状态的判断。