协议型外挂的制作二

类别:编程语言 点击:0 评论:0 推荐:

协议型外挂的制作二

By rix

       上一次我们说了目标程序的启动,以及对目标程序的预处理。这一节中争取可以将外挂的窗口显出来,具体能不能说这么多,只能看着办了。

       因为我决定采用最俗的办法Hook来注入线程(有时候我都觉得自己是否有必要这么做,因为Debug的办法也不错),为了程序的更普遍性和更快的移植,以及简单一点,我决定还是采用Hook。这里提前说一下,如果不懂汇编和程序调试的话,最好先补一下课,这在以后要用的。

       我们先来编写Hook.dll部分,程序的启动部分暂时不用理会了(我以后就将那部分叫做wg.exe吧),昨天着急忘了说一声了,我让屏蔽的WriteProcessMemory中的数据地址是大话9.16更新之前的最后一个版本,在9.16更新之后的版本中需要先将程序脱壳,这部分我在以后会说的,所以让大家屏蔽掉那两个写内存的操作。

       对于Hook.dll来说,我们准备使用F12键来激活外挂,在CB中编写dll非常简单,建立一个dll项目工程,然后就可以添加代码了。建立工程的时候一点记得选上使用C++,使用VCL,Multi Thread这几个选项,理由:

1、使用C++是为了让我省点口水(我将APIHOOK封装到了一个类里面)。

2、使用VCL是因为我太懒惰,不想编写界面代码。

3、使用多线程是因为程序必须。

 由于外挂主窗体在dll中,因此生成的dll就会比一般的dll大。窗体其实可以放到任何地方的,只是放到dll中比较方便而以,而且在说的时候可以更好的分开。

       以下是Hook.cpp的代码:

//---------------------------------------------------------------------------

 

#include <vcl.h>

#include <windows.h>

#include "hookapi.h"

#include "hookform.h"

#pragma hdrstop

 

#pragma argsused

HHOOK g_hHook = NULL;//Hook的句柄

HINSTANCE DllHinst = NULL; //Dll的句柄

HWND gamehWnd; //游戏句柄

HANDLE hThread = NULL; //线程句柄

HWND wghandle = NULL; //外挂窗口句柄

HANDLE gamehandle; //游戏窗口句柄,忘了有没有用

HINSTANCE gameInstance; //游戏的,也不知道用了没用

DWORD ThreadID; //线程ID

 

LRESULT CALLBACK KeyBoardHook(int nCode, WPARAM wParam, LPARAM lParam);//键盘Hook

extern "C" __declspec(dllexport)bool EnableHook(DWORD dwThreadId);//启动Hook的函数

extern "C" __declspec(dllexport)bool DisableHook();//卸载Hook的函数,和上面的函数一样都是为了外部可以控制

 

DWORD WINAPI Thread1(PVOID param);//线程函数,在该函数中,将启动外挂窗口

 

int WINAPI DllEntryPoint(HINSTANCE hinst, unsigned long reason, void* lpReserved)

{

DllHinst = hinst;//载入Dll

        return 1;

}

extern "C" __declspec(dllexport)bool EnableHook(DWORD dwThreadId)

  // 导出函数EnableHook()

{

  if (g_hHook == NULL)

  //  安装新钩子

  {

    g_hHook = SetWindowsHookEx(WH_KEYBOARD, (HOOKPROC)KeyBoardHook, DllHinst,

      dwThreadId);/*记得CreateProcess中的参数吗?我们传进的参数是目标程序的主线程ID,表示我们启动的是线程Hook,而不是全局Hook,这样不会对其他程序产生任何影响*/

  }

  if (g_hHook)

  {

    return true;

  }

  return false;

}

extern "C" __declspec(dllexport)bool DisableHook() // 导出函数DisableHook()

{

/*卸载Hook,现在暂时先这样了,其实在真实的情况下如果要做的完美的话,需要做许多事情,如果直接关闭客户端的话,这样就足够了,这个函数其实并没有任何的用处,这里仅仅是为了说明外部可以主动控制外挂的启动和关闭而已*/

  if (g_hHook != NULL)

  {

    UnhookWindowsHookEx(g_hHook);

    g_hHook = NULL; // 卸掉新钩子

    return true;

  }

  return false;

}

LRESULT CALLBACK KeyBoardHook(int nCode, WPARAM wParam, LPARAM lParam)

{

  if (nCode >= 0)

  {

    if (wParam == 123)//123为F12的键码,可以查看MSDN或者Windows API参考方面的书找到,自己写个小程序测试也可以

    {

      if (hThread == NULL)//这里确保线程启动一次,而不是多次,每一次的启动都回引入一个外挂窗口

      {

        hThread = CreateThread(NULL, 0, Thread1, NULL, NULL, &ThreadID);//启动线程,该线程很快执行完毕

      }

    }

  }

  return (CallNextHookEx(g_hHook, nCode, wParam, lParam));//剩下的让目标程序去处理

}

       Dll中的函数是外挂程序的核心。在线程启动成功之后,就可以卸载Hook了,这里只是为了简便,所以将Hook仍然保留。

       在CB中编程的时候,最好将程序的文件名保存成你想要的名字,别用默认的名字,默认的名字是Unit+数字组成,而不是类名之类的,这是我不喜欢CB的一个原因,另外一个原因是没有全屏幕专家界面,编写代码的时候其他的太碍事,第三个原因是可以在任意的地方写代码,我的代码又没有具体的风格,经常造成莫名其妙的错误。喜欢他的原因是因为用它开发东西太快了,而且方便,比在VC中默写代码方便多了。

       废话说完,可以添加外挂窗口的视图,在New菜单中选择New Form,如果你想New其他的话我不反对,能不能得到正确的结果我就不知道了。

       网上有不少人问怎么在游戏中弹出外挂窗口,我已经回答的有点不耐烦了。在CB中做是最方便的事情了,但得设置好控件的属性,因为我对使用VC来编写界面不熟悉,更多的时候我都是直接使用API来编写的(我没有学习MFC的打算),所以对于喜欢VC的朋友们只能说抱歉了。

       对于新窗体的属性设置是最重要的,要不然莫名其妙的错误和结果让人变得神经。下面是我对dll中窗体属性的一些总结,如果你有其他不懂的地方,可以给我E-Mail或者MSN或者QQ。

1、  Visible属性一定要为false,否则窗体没办法移动

2、  FormStyle属性最好为fsNormal,但一定不要是fsMDIChild或者fsMDIForm,这两个会引起莫名其妙的错误。

3、  如果刚开始弹不出来的话,将BorderStyle属性改为bsDialog。我在后面的教程中由于要重载TForm的函数,因此这里是不是必须为bsDialog不太清楚了,毕竟是很早以前的代码了。

其他的注意点好像没有了。下面是CreateThread调用中的Thread1函数实现:

DWORD WINAPI Thread1(PVOID param)

{

 TwgHookForm*  wgHookForm;

   wgHookForm = new TwgHookForm(NULL);

  wghandle = wgHookForm->Handle;

/*暂时将下面的发送消息屏蔽掉,我在窗体创建之后需要窗体做一部分必要动作,所以采用发送消息的机制来了,其实并不是必需这么做的,由许刚开始编写的时候,APIHOOK中的内容都是通过Message的方式来做的,这里为了方便就通过Message来弄了,算是点历史原因吧*/

   SendMessage(wghandle, WM_USER + 2, NULL, NULL);

  wgHookForm->ShowModal();

  delete wgHookForm;

  return 1;

}

到现在为止应该可以在游戏中弹出外挂窗口了,我们的第一步也算完成了,外挂程序的平台到现在为止搭建完了,剩下的就是工具的制作和必要代码的编写。在下一节中我准备说一下APIHOOK的方法。

              本文章只贴于www.csdn.net和www.gameres.com 的Blog上面,请勿将文章用于任何商业场合,如果因为本教程引起其他的后果的话,则与本人无关,本人只讲技术实现。如果要转贴的话,请注明出处,如果有疑问或者商议的话,请发E-Mail到[email protected]或者QQ:23033206留言,MSN[email protected]。另外请勿给我信箱发垃圾邮件,在添加好友的时候一定要写好附言,我已经被莫名其妙的广告信件和流言蜚语吓得没有胆了。算是我求各位大虾了

本文地址:http://com.8s8s.com/it/it26241.htm