c#做外掛

做外掛我也是現學的。可以說寫的這個教程是現學現賣，希望對用C#的外掛愛好者能有點協助。
本教程中有一些以"廢話"字樣標註的內容，趕時間的可以直接越過。

第一課：C#使用WINDOW API和對記憶體的操作。
這一課是些簡單的東西，瞭解的可以直接越過。考慮到大多數使用c#的人都是做網站的，可能沒有機會接觸這些，所以我在這裡做一下粗略的介紹。

step 1:認識WINAPI

windows系統裡提供了很多的函數，我們如果做外掛的話，就需要用到其中的函數(以下簡稱API)。(廢話：這些API被封裝在系統路徑下的DLL檔案裡。事實上，我們不用關心它在哪，我們只要知道怎麼用就可以了，)用起來很簡單，格式如下：
public partial class Form1 : Form
{
[DllImport("kernel32.dll")]　　　　　　　　　　\
public static extern int ReadProcessMemory(　|
int hProcess, 　　　　　　　　　　　　　　|
int lpBaseAddress, 　　　　　　　　　　　 |
int lpBuffer, 　　　　　　　　　　　　　　　>程式碼片段1
int nSize, 　　　　　　　　　　　　　　　 |
int lpNumberOfBytesWritten 　　　　　　　 |
); 　　　　　　　　　　　　　　　　　　　　 /
...
public Form1()
{
InitializeComponent();
ReadProcessMemory(processhandle,... >代碼2
...
}
...
}
程式碼片段1就是引用api的代碼。我們引用的函數，是做外掛時最常用的函數，從它的名字就可以看的出來它的作用---讀取進程記憶體。(廢話：從代碼裡，我們很容易看的出來，這個函數被封裝在了kernel32.dll這個檔案裡。)引用之後，我們就可以在自己的代碼中使用這個函數了(如代碼2)。
(廢話：WINDOWS還提供很多的API，如果你有興趣瞭解的話，可以到網上搜WINAPI手冊。想深入瞭解的話，可以看MSDN。)

step 2:讀寫記憶體
下面我來說一下，如何使用上一步引用的那個API讀取遊戲的資料。先來看看參數：
public static extern int ReadProcessMemory(
int hProcess, //進程，如果你是做外掛的話，它代表你要掛的那個遊戲。
int lpBaseAddress, //你要讀取的記憶體位址
int lpBuffer, //從上面那個參數地址裡讀出來的東西(調用這個函數的就是為了它)
int nSize, //長度，上一個參數，類型是int，那個長度應該用4
int lpNumberOfBytesWritten //用0就行了，想知道它是幹嘛的，自己去MSND吧
關於第一個參數hProcess如何擷取，我過會再說。假設它已經搞定了，那麼這個函數，我們需要關心的只有lpBaseAddress和lpBuffer，既讀的地址，和讀出來的值。(廢話：對了，這個函數貌似還有個傳回值，我們這裡用不到它。如果你有興趣瞭解，MSDN)讀出來的值out int lpBuffer我們在引用API的時候聲明為int型了，但是，我們要從記憶體裡讀的值不一定總是int。我們可以多次引用這個API，第3個參數分別用不同的類型。
下面，我們結合實際，來寫一段讀取誅仙人物HP的代碼。首先，我們需要知道人物HP的地址，(廢話：如何知道這個地址，用CE還是IE，你自己搞定吧。)我是用IE在這裡http://www.ghoffice.com/bbs/read.php?tid-35908-fpage-2.html找到的，它這裡是這樣寫的：
人物基址:[[&H12F830]+&H28]=base
生命:[base+&H254]
(註：&H表示16進位，在C#裡我們用0x表示)
一對[]表示讀一次地址。也就是說123表示值123，而[123]就表示從地址123讀出來的值。幾對[]，就要用幾次ReadProcessMemory，我們來寫下代碼：
int Base;
int hp;
ReadProcessMemory(process, 0x12F830, Base;, 4, 0);//相當於Base=[&H12F830]
ReadProcessMemory(process, Base+0x28, Base;, 4, 0);//相當於Base=[Base+&H28]
//讀出了人物基址base
ReadProcessMemory(process, Base+0x254, hp;, 4, 0);//相當於hp=[base+&H254]
//讀出了hp
怎麼樣，很簡單吧。
我們讀HP只用了3行ReadProcessMemory。有的時候，讀某個值可能需要很多對[]，就要寫N行ReadProcessMemory，這樣寫起來就很麻煩，看起來也很暈。下面我們來寫個函數，讓讀記憶體的過程看起來和[]標記法差不多。
//為了看起來好看，函數的名字最好短些，所以我們用r，表示read
public static int r(int add)
{
int r;
try
{
ReadProcessMemory(process, add, r, 4, 0);
return r;
}
catch (Exception ex)
{
return -1;
}
}
這個函數很簡單，不用我多說了吧。
有了這個函數，上面的讀取HP的代碼，我們就可以寫成這樣了：
int Base;
int hp;
Base=r(r(0x12F830)+0x28);
//讀出了人物基址base
hp=r(base+&H254);
//讀出了hp
看起來清晰多了吧。

下面我來說下讀取字串，首先引用API：
[DllImport("kernel32.dll")]
public static extern int ReadProcessMemory(
int hProcess,
int lpBaseAddress,
byte[] lpBuffer,
int nSize,
int lpNumberOfBytesRead
);
然後和上面一樣，寫一個讀字串的方法。
public static string rString(IntPtr process, uint add)
{
string[] r;
string temp;
byte[] b = new byte[256];
try
{
API.ReadProcessMemory(process, (IntPtr)add, b, 256, (IntPtr)0);
//讀出的byte[]要按Unicode編碼為字串
temp = System.Text.Encoding.Unicode.GetString(b);
//截取第一段字串
r = temp.Split('\0');
return r[0];
}
catch (Exception ex)
{
return "error";
}
}
這個函數和上面那個函數差不多，多的東西注釋裡已經寫了，也很簡單，不必我廢話了。
下面，我們來讀人物的名字。還是剛才那個文章裡得到的，人物名字位移如下：
人物角色名稱:[[base+3a4]+0]
代碼如下：
string name;
name=rString(r(basse + 0x3a4)+0x0);//+0x0可以去掉
讀其他類型的資料和讀INT的雷同，我就不廢話了，大家自己搞定吧。

現在萬事俱備，就差這個process了，下面我來說下，如果獲得遊戲的進程控制代碼(廢話:進程控制代碼:一個用來表示某進程的整形值。推廣到一般，**控制代碼，就是表示某**的整形值)。
分兩步，第一步：
System.Diagnostics.Process[] GamesProcess
= System.Diagnostics.Process.GetProcessesByName("elementclient");
這一步用的是.NET本身的方法，System.Diagnostics.Process是.NET裡的進程類，GetProcessesByName靜態方法是通過進程的名字獲得進程數組。這行語句執行之後，所有遊戲進程就放在了GamesProcess裡面。如果你想做多開掛的話，可以通過數組GamesProcess的下標，來確定你要掛的遊戲。
第二步：
int ProcessID=GamesProcess[0].Id;
int process = OpenProcess(0x1F0FFF, 0, ProcessID);
第1行是獲得進程ID，就是工作管理員裡看到的PID。第2行就是獲得進程控制代碼。OpenProcess也是一個系統API，也是在kernel32.dll裡。他的3個參數和傳回值都聲明為INT就OK了。如何引用請看step 1。大家應該可以看出來怎麼用，第3個參數是進程ID，返回的就是進程控制代碼(廢話：1,2參數做何用，想知道的自己看MSDN。懶人直接用樣本裡的參數就行了。以後此類廢話不再多說了)。

看到這裡，大家可以試著寫一個讀取人物資料的小東西試試了。當然，前提是你要知道資料的地址。
寫記憶體：
(廢話：修改遊戲資料，對於寫現在的網遊外掛來說，意義不是很大。因為重要資料的處理都是在服務端進行的，改了也沒用。人們使用寫記憶體，通常是改遊戲的代碼，以實現一些特殊功能，比如誅仙裡的穿牆，無限跳等。要想知道如何改，需要反組譯碼分析經驗。就不是我們這些菜鳥能及的了，呵呵)
WriteProcessMemory(process, (IntPtr)add, bytes, (UInt32)bytes.Length, 0);
寫進程記憶體函數。這個API的各參數和ReadProcessMemory是一一對應的。大家自己聲明，用用看吧。喜歡的話，也可以向上面一樣自己寫個函數，以簡化寫記憶體的代碼。