作者：sf920
更新时间：2021-05-21
浏览次数：
插件实现原理介绍 不同类型的插件具有不同的实现原理。这是基于上述每个插件类别的一般实现原理。 4. 1个辅助 辅助插件基于游戏客户端，并动态修改游戏数据类型插件。 4. 1. 1个专用插件 特殊插件插件是自定义插件，每个插件仅适用于一个游戏。顾名思义，这种类型的插件以插件的形式实现：使用注入技术将功能模块注入游戏进程空间，并执行功能模块入口功能。不同的移动设备上有不同的注入方法。 Android平台上的Zygote注入和直接ptrace注入技术； Cydia框架在iOS上注入了dylib。 将插件功能模块注入游戏进程后，将执行HOOK操作以实现插件功能。插件作者需要事先对游戏代码逻辑进行反向分析，并找到某些游戏功能功能的地址，例如怪物血统处理功能。然后通过插件功能模块中的HOOK操作，钩住相应的功能，重写参数或调用逻辑（多个回调或步骤调用）。 在底部程序集中，HOOK操作可以理解为在特定代码地址处向插件作者的自定义函数添加跳转指令。当前，已经有包装良好的支持HOOK操作的三方库。插件作者只需要调用相应的接口函数传奇外挂原理，即可在指定的功能（例如，承印物）上实现HOOK操作。 因此，专用助手可以灵活地修改游戏代码逻辑，通过多次调用怪物的血液扣除功能来实现第二个怪物，并通过屏蔽玩家的扣除功能来实现立于不败之地。 4. 1. 2通用工具 这种类型的插件工具与平台或游戏引擎有关，与特定游戏无关。它实现了跨游戏插件功能。 Memory修饰符，其功能本质上是在指定进程中读写存储器数据。其实现技术主要体现在如何读写游戏内存数据上。它可以分为两种类型的实现。一个类似于专用插件，将一个通用功能模块注入游戏过程，并根据本地套接字接收操作（搜索修改），直接遍历内存等来实现它；另一种基于平台的加载机制是通过技巧实现的。例如，可以在Android平台下通过/ proc / [pid] / maps读写游戏内存镜像。 传输，这会影响游戏时间的测量。通常，游戏需要以帧为单位播放屏幕。在屏幕播放期间，要计算动画的每一帧所需的时间（也可以理解为两次屏幕切换之间的间隔）传奇外挂原理，游戏需要调用C库函数来获取计算每一帧的系统时间Update 。当前，外部网络上的主流游戏加速器已针对不同的引擎修改了与Libc.so相关的不同功能，例如gettimeofday和clock_getime。修改方法是上面提到的HOOK实现。对于这种lic的导出功能，还可以使用诸如针对特定点的导入表HOOK之类的方法。 按钮向导调用系统API，发送特定的操作序列，并模拟用户的按钮。这种插件功能的实现与系统更相关，因为其实现是通过相应的系统API发送操作事件以模拟全局密钥。在Android上，可以通过Instrumentation接口的sendPointerSync函数来实现；也可以通过调用Runtime.getRuntime（）。exec（）通过ROOT权限驱动程序级别执行命令诸如sendevent来实现。 该模拟器允许玩家在PC上运行手机游戏。 PC上最受欢迎的模拟器是Android模拟器。它的特定产品是TGP，海马湾，天天和其他仿真器。它的核心实现仍然基于VirtualBox来模拟Android系统，它可以直接模拟x86架构的Android系统。 数据包捕获工具本质上是一个网络数据包编辑器。一种实施方式是基于硬件的。例如，网卡处于混乱模式以拦截数据包；另一种是通过HOOK拦截发送和接收功能，以获取网络数据包。 4. 2破解版 破解版是一个独立的游戏客户端，已预先进行了静态修改。 上述脱机连接在结束游戏中流行了一段时间。插件作者在早期对游戏的网络协议进行反向分析之后，他可以自己编写一个独立的三方客户端。这种插件技术比较困难，主要体现在对游戏协议的反向分析上。 |
