广告：
网页制作参考
千千学园
雨路开发频道
雨路技术文档
技术问答
编程技术

现在很多游戏都是把一些信息存入内存单元的，那么我们只需要修改具体内存值就能修改游戏中的属性，很多网络游戏也不外于此。

　　曾几何时，一些网络游戏也是可以用内存外挂进行修改的，后来被发现后，这些游戏就把单一内存地址改成多内存地址校验，加大了修改难度，不过仍然可以通过内存分析器可以破解的。诸如"fpe"这样的软件便提供了一定的内存分析功能。

　　"fpe"是基于内存外挂的佼佼者，是家喻户晓的游戏修改软件。很多同类的软件都是模仿"fpe"而得到玩家的认可。而"fpe"实现的技术到现在都没有公开，很多人只能够通过猜测"fpe"的实现方法，实现同类外挂。笔者也曾经模仿过"fpe"实现相应的功能，如"内存修改"、"内存查询" 等技术。稍后会对此技术进行剖析。

　　既然要做内存外挂，那么就必须对windows的内存机制有所了解。计算机的内存(ram)总是不够用的，在操作系统中内存就有物理内存和虚拟内存之分，因为程序创建放入物理内存的地址都是在变化的，所以在得到游戏属性时并不能够直接访问物理内存地址。在v86模式下，段寄存器使用方法与实模式相同，那么可以通过段寄存器的值左移4位加上地址偏移量就可以得到线性地址，而程序创建时在线性地址的中保留4mb-2gb的一段地址，游戏中属性便放于此。在windows中把虚拟内存块称之为页，而每页为4kb，在访问内存时读取游戏属性时，为了不破坏数据完整性的快速浏览内存地址值，最好一次访问一页。

　　在操作进程内存时，不需要再使用汇编语言，windows中提供了一些访问进程内存空间的api，便可以直接对进程内存进行操作。但初学者一般掌握不了这一项技术，为了使初学者也能够对内存进行操作，做出基于内存控制的外挂，笔者把一些内存操作及一些内存操作逻辑进行了封装，以控件形式提供给初学者。控件名为：mpmemctl。

　　初学者在使用此控件时，要先安装外挂引擎控件包（在此后的每篇文章中外挂引擎控件包仅提供与该文章相应的控制控件），具体控件安装方式，请参阅《delphi指南》，由于篇幅所限，恕不能详细提供。

　　在引擎安装完成后，便可以在delphi中的组件栏内，找到[mp gamecontrols]控件组，其中可以找到[mpmemctl]控件。初学者可以使用此控件可以对内存进行控制。

　 一、 得到进程句柄

　　需要操作游戏内存,那么首先必须确认要操作的游戏,而游戏程序在运行时所产生的每一个进程都有一个唯一的句柄。

　　使用控件得到句柄有三种方法：

　　1、 通过控件打开程序得到句柄。

　　在控件中，提供了startprogram方法，通过该方法，可以打开程序得到进程句柄，并且可以返回进程信息。

pprocinf process_information;
mpmemctl.startprogram(
　filepath:string; //程序路径
　var aproc_info：process_information //进程信息
)：boolean

　　该方法提供了两个参数，第一个参数为要打开的程序路径，第二个参数为打开程序后所创建进程的进程信息。使用这个方法在得到进程信息的同时，并给控件的prochandle（进程句柄）属性进行了附值，这时可以使用控件直接对内存进程读写操作。其应用实例如下：

var
　pprocinf process_information;
begin
　mpmemctl1.startprogram(edit1.text, pprocinfo)

　　2、通过控件根据程序名称得到句柄。

　　在控件中，对系统运行进程也有了相应的描述，控件提供了两个方法，用于根据程序名称得到相应的进程句柄。getprocids()可以得到系统现在所运行的所有程序的名称列表。getprocid()可以通过所运行程序名称，得到相应进程的句柄。

getprocids():tstrings //所返回为多行字符串型

getprocid(
aprocname:string //应用程序名称
):thandle; //应用程序进程句柄

　　其应用实例如下：

　　首先可以通过getprocids()并把参数列表返回combobox1.items里：

combobox1.items:=mpmemctl1.getprocids();

　　接着可以通过getprocid()得到相应的进程句柄，并给控件的prochandle（进程句柄）属性进行了附值，这时可以使用控件直接对内存进程读写操作。

mpmemctl1.getprocid(combobox1.text)

　　3、通过控件根据窗口名称得到句柄。

　　在控件中，控件提供了两个方法，用于根据窗口名称得到相应的进程句柄。可以通过getallwindow()得到所有在进程中运行的窗口。getwinprochandle()可以通过相应的窗口名称，得到相应的进程的句柄。

getallwindow(
ahandle:thandle //传入当前窗口的句柄
):tstrings; //返回当前所有运行窗口的名称

getwinprochandle(
awindowname:string //传入当前窗口名称
):thandle; //返回窗口的句柄

　　其应用实例如下：

　　首先可以通过getallwindow ()并把参数列表返回combobox1.items里：

combobox1.items:=mpmemctl1. getallwindow（handle）;

　　接着可以通过getwinprochandle ()得到相应的进程句柄，并给控件的prochandle（进程句柄）属性进行了附值，这时可以使用控件直接对内存进程读写操作。

mpmemctl1. getwinprochandle (combobox1.text);
　二、使游戏暂停

　　在程序中，为了便于更好的得到游戏的当前属性。在控件中提供了游戏暂停方法。只需要调用该方法，游戏便可以自由的暂停或启动。该方法为：pauseproc()

pauseproc(
　atype:integer //控制类型
)

　　控制类型只能够传入参数0或1，0代表使游戏暂停，1代表取消暂停。其应用实例如下：

mpmemctl1.pauseproc(0); //暂停游戏
mpmemctl1.pauseproc(1); //恢复暂停

三、读写内存值


　　游戏属性其实寄存在内存地址值里，游戏中要了解或修改游戏属性，可以通过对内存地值的读出或写入完成。

　　通过控件，要读写内存地址值很容易。可以通过调用控件提供的getaddressvalue及setaddressvalue两个方法即可，在使用方法之前，要确认的是要给prochandle属性进行附值，因为对内存的操作必须基于进程。给prochandle属性附值的方法，在上文中已经介绍。无论是对内存值进行读还是进行写，都要明确所要操作的内存地址。

getaddressvalue( //读取内存方法
aaddress:pointer; //操作的内存地址
var avalue:integer //读出的值
):boolean;

setaddressvalue( //写入内存方法
aaddress:pointer; //操作的内存地址
avalue:integer //写入的值
):boolean;

　　要注意的是，传入内存地址时，内存地址必须为pointer型。其应用实例如下：

　　读取地址值（如果"主角"等级所存放的地址为4549632）：

var
　avalue:integer;
begin
　mpmemctl1.getaddressvalue(pointer(‘4549632'),avalue);

　　这时avalue变量里的值为内存地址[4549632]的值。

　　写入地址值：

mpmemctl1.setaddressvalue(pointer(strtoint(‘4549632')),strtoint(87));

　　通过该方法可以把要修改的内存地址值改为87，即把"主角"等级改为87
四、内存地址值分析

　　在游戏中要想要到游戏属性存放的内存地址，那么就对相应内存地址进行内存分析，经过分析以后才可得到游戏属性存放的人存地址。

　　控件提供两种基于内存地址的分析方法。一种是按精确地址值进行搜索分析，另一种是按内存变化增减量进行搜索分析。

　　1、 如果很明确的知道当前想要修改的地址值，那么就用精确地址值进行搜索分析

　　在游戏中，需要修改人物的经验值，那么首先要从游戏画面上获得经验值信息，如游戏人物当前经验值为9800，需要把经验值调高，那么这时候就需要对人物经验值在内存中搜索得到相应的内存地址，当然很可能在内存中地址值为9800的很多，第一次很可能搜索出若干个地址值为9800的地址。等待经验值再有所变化，如从9800变为了20000时，再次进行搜索，那么从刚刚所搜索到的地址中，便可以进一步获得范围更少的内存地址，以此类推，那么最后可得到经验值具体存放的地址。

　　如要用控件来实现内存值精确搜索，其实方法很简单，只需要调用该控件的search方法即可。但是在搜索之前要确认搜索的范围，正如前文中所说："而程序创建时在线性地址的中保留4mb-2gb的一段地址"，所以要搜索的地址应该是4mb-2gb之间，所以要把控件的maxaddress 属性设为2gb，把控件的minaddress属性设为4mb。还有一个需要确认的是需要搜索的值，那么应该把searchvalue属性设置为当前搜索的值。如果需要显示搜索进度那么可以把showgauge属性挂上一个相应的tgauge控件（该控件为进度条控件）。

search(
　isfirst:boolean //是否是第一次进行搜索
):boolean

　　在搜索分析时为了提高搜索效率、实现业务逻辑，那么需要传入一个参数，从而确认是否是第一次进行内存。其应用实例如下：

maxv:=1024*1024*1024;
maxv:=2*maxv;
minv:=4*1024*1024;
v:=strtoint(edit1.text);
with mpmemctl1 do
begin
　maxaddress:=maxv;
　minaddress:=minv;
　searchvalue:=seaarchv;
　showgauge:=gauge1;
　search(first)
end;
if first then first:=false;

　　2、 如果不明确当前想要修改的地址值，只知道想要修改的值变大或变小，那么就按内存变化增减量进行搜索分析。

　　如有些游戏的人物血值不显示出来，但要对人物血值进行修改，那么只有借助于内存量增减变化而进行搜索分析出该人物血值存放的地址。如果人物被怪物打了一下，那么人物血值就会减少，那么这时候就用减量进行搜索分析，如果人物吃了"血"人物血值就会增加，那么这时候就用增量进行搜索分析。经过不断搜索，最后会把范围放血值的内存地址给搜索出来。

　　如要用控件来实现内存值精确搜索，其实方法很简单，只需要调用该控件的compare()方法即可。maxaddress、 minaddress属性设置上面章节中有详细介绍，在此不再重提。在此分析中不需要再指定searchvalue属性。如果需要显示搜索进度那么可以把 showgauge属性挂上一个相应的tgauge控件。

compare (
　isfirst:boolean //是否是第一次进行搜索
　atype:integer //搜索分析类型
):boolean

　　在搜索分析时为了提高搜索效率、实现业务逻辑，那么需要传入一个参数，从而确认是否是第一次进行内存。搜索分析类型有两种：如果参数值为0，那么就代表增量搜索。如果参数值为1，那么就代表减量搜索。其应用实例如下：

if radiobutton1.checked then v:=0
else v:=1;
　maxv:=1024*1024*1024;
　maxv:=2*maxv;
　minv:=4*1024*1024;
　with mpmemctl1 do
　begin
　　maxaddress:=maxv;
　　minaddress:=minv;
　　showgauge:=gauge1;
　　compare(first,v);
end;
if first then first:=false;

五、得到内存地址值

　　在控件中，提供获得分析后内存地址列表的方法，只需要调用getaddresslist()方法，便可以获得分析过程中或分析结果地址列表。但如果使用的是按内存变化增减量进行搜索分析的方法，那么第一次可能会搜索出来很多的地址，致使返回速度过长，那么建议使用 getaddresscount方法确定返回列表为一定长度后才给予返回。

getaddresslist():tstrings //返回地址字符串列表
getaddresscount():integer //返回地址字符串列表长度

　　其应用实例如下：

if mpmemctl1.getaddresscount ＜100 then
　listbox1.items:=mpmemctl1.getaddresslist();

　　通过以上五个步骤，便可以整合成一个功能比较完备的，基于内存控制方法的游戏外挂。有了"fpe"的关键部份功能。利用此工具，通过一些方法，不仅仅可以分析出来游戏属性单内存地址，而且可以分析出一部份多内存游戏属性存放地址。

（）