游戏辅助外gua篇：如何Dump内存得到游戏的辅助

转载请标明出处：
https://dujinyang.blog.csdn.net/article/category/9267855
本文出自:【奥特曼超人的博客】

本篇邀请了 “阿七” 作个 外挂辅助入门篇 分享，以前公众号也分享过了。

---

最近女友都在玩游戏，晚上还不理人，恰好近期对游戏辅助制做很感兴趣，打算搞个辅助让她失去玩游戏的信心，因此在接下来的几天里逛了一些论坛、教程 ( 在此膜拜下辅助大神 )。 大体了解到辅助的种类，做为入门新兵，先从动做式 ( 所谓动做式，就是指用API发命令给窗口或API控制鼠标、键盘等 ) 辅助学起吧，那么就须要找一款合适的简单网络小游戏 ( 不少网络游戏有各类保护什么的 ) 做为入门学习了。

先来看下最终的效果图：

有人可能会说入门为何不撸单机的？

呃... 单机的撸出来怎么在玩家面前装X !!! 用辅助不就是为了在对局中轻松获胜的那种舒爽嘛!!! 不就是为了 “你确实很厉害，但我永远不会输” 的畅快嘛!!! （灵魂三连）

好吧，其实只是我女友不玩单机游戏……

都说辅助毁游戏，那么目标 ：女朋友的Xx连连看

Let’s Go!!!

前期准备：
游戏：xx连连看
工具：VS2019，CE，spy++
环境：win10

本文只是把xx连连看拿来练手学习下如何从内存中dump些东西， 因此咱们要明白步骤是怎么玩的，下面咱们就来拆解下：

玩法机制，只要将相同的两张牌用三根之内的直线连在一块儿消除便可。
游戏多是一个11*19的二维字节数组。
每一个数组下标对应一个值，值相同，那么牌型就相同。

空着的位置值多是0。

每一个棋子的宽高一致 ，若是能肯定A,B下标可消除，那么鼠标怎么定位到A,B下标的位置，而后点击呢？

有人很好奇，为何是1119的二维字节数组，由于只是猜测，你也能够2020，只是要明白是个二维字节数组就好。

其它的一顿想固然的脑补... （还好已经验证，否则绝对翻车..）

那么核心就是能找到第一个下标的内存基址，推出整个棋盘的数据，而后经过算法找到相同的数据，模拟点击消除便可。

首先，建立房间进入练习模式，前期可能会翻车，你们先打开CE工具，附加到游戏进程，这一步慢慢来，经过不停的搜变化的值、为0的值、大于0的值 (CE搜索教程请自行百度，这里就不叙述了)，最终找到第一个下标的内存地址。

怎么查看内存区域呢，你们看下面的图：

Push、Mov、sub这些不懂的下一篇会出个简单的知识图谱。

能够看出，前面的分析是正确的，相同的牌型，对应的值是同样的，空着的地方对应的值为0。棋牌确实是11*19的字节数组。

内存地址找到了，那么开始编写辅助，代码方面就不详细贴了，毕竟写的也很差。

首先咱们须要一个11*19二维数组棋盘，还有每一个棋子的属性，那么，咱们就须要定义一个棋子类，棋子类属性包含 x坐标，y坐标，指针，行，列。

经过spy++定位出第一个下标的x值, y值, 和以前已经拿到第一个棋子的内存地址去比较,棋子大小不变，是固定的，那么咱们经过第一个棋子的数据，能够推断出整个二维数组棋盘数据，固然前提是得匹配得上啦。

话很少说，看代码：

经过遍历整个棋盘，找到相同的两个值，经过寻路算法查看是否能够消除，若是能够消除

模拟点击两个棋子的x,y坐标,实现消除

这里的鼠标点击是模拟发送，其实和辅助性能类的差很少，大体作了个界面出来，效果图以下：

Tips： 这几个小按钮，都是控制的消除速度index，这里咱们须要用Sleep(index) 函数去控速，否则会有点危险，若是是0的话大概就能秒消了。

小插曲： 本着不想太奔放的缘故，以前默认是一秒消除一对，测试一段时间后发现，大几率拿不到第一，连连看大神们是能干过每秒消除一对的辅助的 (大神的手眼速度让萌新瑟瑟发抖~~)， 这样就形成刷分的缓慢，最后只能修改为只要对手中有人剩余棋子数小于10，那么这边index设置0，实现秒消，拿第一。

固然，这里不是为了刷分啊，咱们只是为了学习如何dump内存而已…

自动测试挂了几天后，胜率从25%刷到了81%，积分从几千到几十万，默默的卸载了此游戏，基本稳定，自此连连看辅助就告一段落了。

值得一提的是， 后来女朋友再也没玩过这个游戏了(呵呵哒)。

然鹅...也再也没有理我了 …

本文申明：本文仅供学习与参考之用，请勿用做商业用途，转载请联系做者。

做者：奥特曼超人Dujinyang

来源：CSDN

原文：dujinyang.blog.csdn.net/