万字长文带你深入了解“游戏外挂”？

它提供了完整的内存读写支持技术

//驱动_打开进程
  uint64_t hProcess = rwDriver.OpenProcess(pid);
  printf("调用驱动 OpenProcess 返回值:%" PRIu64 "\n", hProcess);
  if (!hProcess) {
    printf("调用驱动 OpenProcess 失败\n");
    fflush(stdout);
    return 0;
  }


  //驱动_读取进程内存
  char readBuf[1024] = { 0 };
  size_t real_read = 0;
  //如果是单线程读内存，还可另选用极速版函数：ReadProcessMemory_Fast
  BOOL read_res = rwDriver.ReadProcessMemory(hProcess, (uint64_t)pBuf, &readBuf, sizeof(readBuf), &real_read, FALSE);
  printf("调用驱动 ReadProcessMemory 读取内存地址:%p,返回值:%d,读取到的内容:%s,实际读取大小:%zu\n", pBuf, read_res, readBuf, real_read);

  //驱动_写入进程内存
  memset(readBuf, 0, sizeof(readBuf));
  snprintf(readBuf, sizeof(readBuf), "%s", "写入456");
  size_t real_write = 0;
  //如果是单线程写内存，还可另选用极速版函数：WriteProcessMemory_Fast
  BOOL write_res = rwDriver.WriteProcessMemory(hProcess, (uint64_t)pBuf, &readBuf, sizeof(readBuf), &real_write, FALSE);
  printf("调用驱动 WriteProcessMemory 写入内存地址:%p,返回值:%d,写入的内容:%s,实际写入大小:%zu\n", pBuf, write_res, readBuf, real_write);

  printf("当前缓冲区内容 :%s,当前缓冲区的内存地址:%p\n", szBuf, pBuf);

常见的专用插件

专用插件类外挂，属于定制化外挂，每个外挂只针对一款游戏。

这类外挂的实现顾名思义，是插件形式：利用注入技术将功能模块注入到游戏进程空间中，并执行功能模块入口函数。

在不同的移动设备上，有不同的注入手段。Android平台上的Zygote注入、直接ptrace注入技术；IOS上利用Cydia框架注入dylib。外挂功能模块在被注入到游戏进程后，会执行HOOK操作实现外挂功能。

外挂作者事先需要逆向分析游戏代码逻辑，找到一些游戏功能函数地址，比如说怪物扣血处理函数。然后在外挂功能模块中通过HOOK操作，挂钩相应函数，改写参数或者调用逻辑（多次回调，或者步调用）

。在底层汇编，HOOK操作可以理解为在特定代码地址，增加个跳转指令跳转到外挂作者自定义函数中。目前已经有封装优秀的三方库支持HOOK操作，外挂作者只需要调用相应接口函数，即可实现对指定函数进行HOOK操作，如substrate。

绘制：

还有就是游戏绘制怎么实现的 这个说简单也很简单 说难也就写法麻烦

(以某平为例子)长话短说就是读游戏ue4文件，读游戏世界，然后获取游戏矩阵，读取人物，然后在屏幕画出线条实现

其实说的过于简单点，要读取的数据还有很多，比如自身对象 自身坐标 敌人坐标 自身队伍（需要去除方框(队伍号相同则不显示)） 还需要计算矩阵 阵列偏移 骨骼指针 然后去计算骨骼位置

其实现在大多都使用imgui

ImGUI又称为Dear ImGui，它是与平台无关的C++轻量级跨平台图形界面库，没有任何第三方依赖，可以将ImGUI的源码直接加到项目中使用，也可以编译成dll, ImGUI使用DX或者OpenGL进行界面渲染

速度快是一个很大优点，你所看到的支持高fps刷新的都是使用imgui的

改文件：

其实就是说好听的“破解版”

也许只是这个名称听起来不高级，小学生圈不到米，就有个改文件这个名称

确实有的时候也是字面意思，就比如PUBGM

更改游戏逻辑文件达到作弊效果

逻辑代码：Android平台下逻辑代码的修改，根据游戏引擎不同，改的东西也有所区别。常见的cocos游戏，其逻辑代码保存在so，可通过IDA等工具读取修改ARM、THUMB汇编指令；Unity游戏，其C#脚本代码则是保存在/assets/bin/Data/Managed/Assembly-CSharp.dll中，也可通过ildasm等工具转成IL代码进行修改操作。而在IOS平台下，代码都在app的bin文件中，和Android中的so类似，只需要了解THUMB即可。同样的，还有Lua等代码，根据游戏语言不同改的方式也不同。直接修改汇编指令，可改动空间较小，一般实现是修改跳转、参数赋值。比如死亡判断、通关判断、扣血函数参数修改等。IL、Lua等的修改，则相对较为简单。

直装：

其实就是使用共享UID 达到插件与游戏共享数据

只需要修改应用安装包和游戏安装包根目录的xml文件

data/data/XXXX/目录下面的所有数据，因为我们知道这个目录下面的所有数据是一个应用私有的，一般情况下其他应用是没有权限访问的，当然root之后是另外情况，这里就不多说了

比如都加上：

android:sharedUserId="com.xia0yang">

然后两个应用程序就有了访问权限，可以达到资源共享了

插件就可无root去读取游戏数据了