像连连看这一类外挂其实还算是比较简单的了,只要找出棋盘基址,加上点算法,就算是OK的了。 对于怎么找QQ连连看的棋盘基址呢? 工具只用CE(Cheat Engine)就足够了,TX没做什么保护的,无语…… 加连连看进程到CE,开始游戏(其实,选练习模式就可以了),观察棋盘,大胆猜测无图案的为0!Value type选Byte,第一格为空时Scan type用Exact Value,Value填0进行搜索,不为空时Scan type改为Bigger than...多进行几次搜索就可以了,直到最终只剩下一个地址。当然,此时可以右键单击此地址,"Browse this memory region"看看内存的东西跟这棋盘的是不是相符,不相符说明找错了,重来…… 在我电脑Win7 32位搜到的是0x0012A444,这基址与64位32位XP Win7 等都有关的,另外我在虚拟机的32位XP找到了基址为0x0011821E,事实证明,可以拿到别的电脑系统为32位的Win7和XP使用! 找到基址,剩下的工作简单了,用ReadProcessMemory读取棋盘数组,进行算法查找,再做想做的事。搞笑的是,TX这连连看竟可以用SendMessage发送WM_LBUTTONDOWN这消息!都不用模拟鼠标了,唉,可以后台挂了…… 剩下其它道具的功能就更容易了,内存地址更容易查找,一个ReadProcessMemory一个WriteProcessMemory完全搞定! 估计像连连看这种外挂也只有跟我一样的菜鸟才搞的了 点我下源码(VC++2010 MFC工程)
详细解决方案
qq连连看看外挂-小弟我的QQ连连看“辅助”程序源码
热度:177 发布时间:2012-10-09 10:21:45.0
像连连看这一类外挂其实还算是比较简单的了,只要找出棋盘基址,加上点算法,就算是OK的了。 对于怎么找QQ连连看的棋盘基址呢? 工具只用CE(Cheat Engine)就足够了,TX没做什么保护的,无语…… 加连连看进程到CE,开始游戏(其实,选练习模式就可以了),观察棋盘,大胆猜测无图案的为0!Value type选Byte,第一格为空时Scan type用Exact Value,Value填0进行搜索,不为空时Scan type改为Bigger than...多进行几次搜索就可以了,直到最终只剩下一个地址。当然,此时可以右键单击此地址,"Browse this memory region"看看内存的东西跟这棋盘的是不是相符,不相符说明找错了,重来…… 在我电脑Win7 32位搜到的是0x0012A444,这基址与64位32位XP Win7 等都有关的,另外我在虚拟机的32位XP找到了基址为0x0011821E,事实证明,可以拿到别的电脑系统为32位的Win7和XP使用! 找到基址,剩下的工作简单了,用ReadProcessMemory读取棋盘数组,进行算法查找,再做想做的事。搞笑的是,TX这连连看竟可以用SendMessage发送WM_LBUTTONDOWN这消息!都不用模拟鼠标了,唉,可以后台挂了…… 剩下其它道具的功能就更容易了,内存地址更容易查找,一个ReadProcessMemory一个WriteProcessMemory完全搞定! 估计像连连看这种外挂也只有跟我一样的菜鸟才搞的了 点我下源码(VC++2010 MFC工程)
相关解决方案