发表于 2008-5-17 13:331#
楼主咳咳,其余不多说,需要准备一下GE,也就是GAME EXPERT,网上多的是。另外需要开启一个流星。
打开GE,会有一下界面,至于功能我就不多说了,还是切入主题吧。

外链图片 · 若无法显示说明原图床已关闭
点选择游戏,然后选择流星的进程。

外链图片 · 若无法显示说明原图床已关闭
然后选择内存编辑

外链图片 · 若无法显示说明原图床已关闭
这里我们拿行走外挂来做讲解,到地址004CD53E(宝典的记录地址)

外链图片 · 若无法显示说明原图床已关闭
不过需要说明一下,我们要修改的并不是这个地址,而是它的下一位地址,004CD53F ,为何?因为在反
汇编代码中,004CD53E是PUSH,占一个字节,而我们要改成PUSH XX改的是下一个字节,所以我们要改的
是他的下一个地址(迷糊……)
在这里给大家说个方法,用OllyDBG修改地址的时候,看修改后变成红色的地址,变红的就是我们要改的
地址。

外链图片 · 若无法显示说明原图床已关闭
记住地址后,我们要在GE主界面下点右键---添加---然后输入地址

外链图片 · 若无法显示说明原图床已关闭

外链图片 · 若无法显示说明原图床已关闭
之后我们就可以修改它的数值了,还可以改名称,快捷键等等

外链图片 · 若无法显示说明原图床已关闭
然后就是确定了……行走外挂就要把所有的动作都改了

外链图片 · 若无法显示说明原图床已关闭
之后点GE主界面的右边一个小锤子(见上图),就可以制作成成品了,可以写说明,保存地址,目标进程
记得必须是Meteor.exe

外链图片 · 若无法显示说明原图床已关闭
然后点保存即可。这样我们就做成了一个简单的外挂。
打开GE,会有一下界面,至于功能我就不多说了,还是切入主题吧。

点选择游戏,然后选择流星的进程。

然后选择内存编辑

这里我们拿行走外挂来做讲解,到地址004CD53E(宝典的记录地址)

不过需要说明一下,我们要修改的并不是这个地址,而是它的下一位地址,004CD53F ,为何?因为在反
汇编代码中,004CD53E是PUSH,占一个字节,而我们要改成PUSH XX改的是下一个字节,所以我们要改的
是他的下一个地址(迷糊……)
在这里给大家说个方法,用OllyDBG修改地址的时候,看修改后变成红色的地址,变红的就是我们要改的
地址。

记住地址后,我们要在GE主界面下点右键---添加---然后输入地址


之后我们就可以修改它的数值了,还可以改名称,快捷键等等

然后就是确定了……行走外挂就要把所有的动作都改了

之后点GE主界面的右边一个小锤子(见上图),就可以制作成成品了,可以写说明,保存地址,目标进程
记得必须是Meteor.exe

然后点保存即可。这样我们就做成了一个简单的外挂。
UID 42128






