在内存中修改数据网游外挂.docVIP

在内存中修改数据的网游外挂 发布时间：2006.07.13 16:51???? 来源：超级下载????作者： PProcInfo: PROCESS_INFORMATION;MpMemCtl.startProgram(　FilePath:String; //程序路径　var aProc_Info：PROCESS_INFORMATION //进程信息)：BOOLEAN Var　PProcInfo: PROCESS_INFORMATION;begin　MpMemCtl1.startProgram(edit1.Text, PProcInfo) getProcIDs():TStrings //所返回为多行字符串型getProcID(aProcName:String //应用程序名称):Thandle; //应用程序进程句柄 ComboBox1.Items:=MpMemCtl1.getProcIDs(); 　　接着可以通过getProcID()得到相应的进程句柄，并给控件的ProcHandle（进程句柄）属性进行了附值，这时可以使用控件直接对内存进程读写操作。 MpMemCtl1.getProcID(ComboBox1.Text) 　　3、通过控件根据窗口名称得到句柄。　　在控件中，控件提供了两个方法，用于根据窗口名称得到相应的进程句柄。可以通过getALLWindow()得到所有在进程中运行的窗口。getWinProcHandle()可以通过相应的窗口名称，得到相应的进程的句柄。 getALLWindow(aHandle:THandle //传入当前窗口的句柄):TStrings; //返回当前所有运行窗口的名称getWinProcHandle(aWindowName:String //传入当前窗口名称):Thandle; //返回窗口的句柄 ComboBox1.Items:=MpMemCtl1. getALLWindow（Handle）; MpMemCtl1. getWinProcHandle (ComboBox1.Text); 　　二、使游戏暂停　　在程序中，为了便于更好的得到游戏的当前属性。在控件中提供了游戏暂停方法。只需要调用该方法，游戏便可以自由的暂停或启动。该方法为：pauseProc() pauseProc(　aType:integer //控制类型) MpMemCtl1.pauseProc(0); //暂停游戏MpMemCtl1.pauseProc(1); //恢复暂停 getAddressValue( //读取内存方法aAddress:pointer; //操作的内存地址var aValue:integer //读出的值):Boolean;setAddressValue( //写入内存方法aAddress:pointer; //操作的内存地址aValue:integer //写入的值):Boolean; var　aValue:Integer;begin　MpMemCtl1.getAddressValue(Pointer(‘4549632’),aValue); MpMemCtl1.setAddressValue(Pointer(Strtoint(‘4549632’)),strtoint(87)); 　　通过该方法可以把要修改的内存地址值改为87，即把“主角”等级改为87。　　四、内存地址值分析　　在游戏中要想要到游戏属性存放的内存地址，那么就对相应内存地址进行内存分析，经过分析以后才可得到游戏属性存放的人存地址。　　控件提供两种基于内存地址的分析方法。一种是按精确地址值进行搜索分析，另一种是按内存变化增减量进行搜索分析。　　1、 如果很明确的知道当前想要修改的地址值，那么就用精确地址值进行搜索分析　　在游戏中，需要修改人物的经验值，那么首先要从游戏画面上获得经验值信息，如游戏人物当前经验值为9800，需要把经验值调高，那么这时候就需要对人物经验值在内存中搜索得到相应的内存地址，当然很可能在内存中地址值为9800的很多，第一次很可能搜索出若干个地址值为9800的地址。等待经验值再有所变化，如从9800变为了20000时，再次进行搜索，那么从刚刚所搜索到的地址中，便可以进一步获得范围更少的内存地址，以此类推，那么最后可得到经验值具体存放的地址。　　如要用控件来实现内存值精确搜索，其实方法很简单，只需要调用该控件的Search（）方法即可。但是在搜索之前要确认搜索的范围，正如前文中所说：“而程序创建时在线性地址的中保留4MB-2GB的一段地址”，所以要搜索的地址应该是4MB-2GB之间，所以要把控件的MaxA