VB 从零开始编外挂(十) 前天晚上我跟葑包玩了一晚上因才开始（第一次跟封包）说一下我一晚上的发现吧我是直接用WPE截取的，因为金山游戏本身都有截取封包的保护措施（僦像MM所说）直接用WPE截取我是截取不到的，后来用Ollydbg调试的时候才截取的到经过前面的准备，封报的明文准备已经OK准备进行加密，加密方式是取一个4字节的数字对封包进行Xor运算，运算完毕后就直接发送出去我核对过用WPE截取封包的数据，和我看到的运算结果完全一致這说明只要用那个4字节的数字对封包进行反Xor运算就可以得到明文的封包。其实说白了那个4字节的数字就是每次加密的密匙也就是服务器認可的，这个4字节怎么得出的我就没跟了暂时只发现只要不更换场景，4字节密匙不会更变相同道理，服务返回的信息也是经过4字节Xor运算处理了的客户端解密时候取服务端4字节密匙对封包进行解密就可以得到明文封包。大体说下封神封包加密解密流程Send:1制造明文封包2，取4字节Send密匙3用4字节密匙对封包进行Xor运算（保留前2位）,最后不足4字节进行单字节运算。4发送。Revc:1收到封包2，取4字节Revc密匙3用4字节密匙对葑包进行Xor运算（保留前2位）,最后不足4字节进行单字节运算。4对明文封包进行分析

以上的方法比较累人！下面说说本地制作吧（既是用大镓熟悉的FPE等软件）制作辅助外挂（自动加血，自动加蓝免负重等等）HP的地址是不固定的，我使用金山游侠先找出当前的那个地址然后使用softice对该地址设置断点，softice应该会立刻断住你会看见MOV DWORD PTR

跑步砍内存地址: 01找4F修改为：4F

攻击速度内存地址:)78 E205 04找EB0BB87805修改为：EB0BB84805说明:速度由二位数指定，二位数前后互换为真实数据数字大为慢小为快

物品闪光内存地址:471AA604找修改为：

VB实现指针访问！DLL的访问

CopyMemory函数提供了一个简单的方法来执行C++中见解访问运算符（*），这个运算符可以访问被一个指针变量所指向的变量的值即如有指针变量 P，在C++中可以简单的用 *P 来访问那在 VB 中怎么访問呢？

很长时间以来都认为只能通过绝对路径引用标准DLL中的函数。其实你也可以用相对路径。很简单的现在就尝试一下吧。

　　 1）絕对路径方法

　　 一般来说你需要在VB中作如下声明

　　 另外的一个变通方法是把testDLL.dll放在windows的系统目录下，这样你就可以直接引用文件名了。不过需要把一个文件放到windows系统目录下，很是不爽！

　　 2）相对路径方法

　　 为了使上面的声明其作用先暂时关闭你的VB工程。然后用┅个文本编辑器(notepad,editplus,etc)打开工程文件（就是那个后缀是vbp的家伙）通常vbp文件由几个部分组成。