易语言写挂代码分析.docx

《易语言写挂代码分析.docx》由会员分享，可在线阅读，更多相关《易语言写挂代码分析.docx（5页珍藏版）》请在三一办公上搜索。

1、易语言写挂代码分析易语言源码，易语言我们都知道是盗号类木马常用的，很多朋友想知道易语言源码是怎么样的，但一般在网上都不会出现正常的易语言源码，你可以参考下面的文档学习编写模式。 学习易语言各种写挂技术，可以百度搜索 魔鬼作坊 点击第一个站 去那里学习喽。 .程序集 窗口程序集1 .程序集变量 基址, 整数型 .程序集变量 基址1, 整数型 .子程序 _窗口1_创建完毕 基址 十六到十 (“926FD4”) .子程序 _句柄时钟_周期事件 .局部变量 字节, 文本型 窗口句柄 取窗体句柄 (, “Element Client”) .如果真 (窗口句柄 0) 信息 进程ID 取窗口进程ID (窗口

2、句柄) 内存优化 .如果真结束 .子程序 信息 .局部变量 临时人物, 字节集 .局部变量 人物名称, 文本型 一级基址 读整型内存 (进程ID, 基址) 十六到十 (“1C”) 人物基址 读整型内存 (进程ID, 读整型内存 (进程ID, 一级基址) 十六到十 (“20”) 怪物基址 读整型内存 (进程ID, 读整型内存 (进程ID, 读整型内存 (进程ID, 一级基址) 十六到十 (“8”) 十六到十 (“24”) 此源码来自： 魔鬼作坊 转载请注明。 .子程序 选怪 .局部变量 怪物数量, 整数型 .局部变量 怪物数组最大值, 整数型 .局部变量 怪物列表首地址, 整数型 .局部变量 I

3、, 整数型 .局部变量 怪物偏移, 整数型 .局部变量 怪物信息指针, 整数型 .局部变量 怪物名称地址, 整数型 .局部变量 临时怪物名称, 字节集 .局部变量 怪物名称, 文本型 .局部变量 怪物ID, 整数型 .局部变量 N, 文本型 .局部变量 x, 字节集 .局部变量 y, 字节集 .局部变量 z, 字节集 .局部变量 j, 字节集 .局部变量 怪物x坐标, 整数型 .局部变量 怪物y坐标, 整数型 .局部变量 怪物z坐标, 整数型 .局部变量 怪物距离, 整数型 .局部变量 怪物种类, 整数型 .局部变量 怪物类别, 整数型 .局部变量 最近怪物, 整数型 .局部变量 要攻击的怪物

4、ID, 整数型 .局部变量 对象数量, 整数型 .局部变量 怪物等级, 整数型 .局部变量 怪物当前血, 整数型 .局部变量 时间, 日期时间型 .局部变量 最近距离, 整数型 .局部变量 怪物名称首地址, 整数型 .局部变量 怪物状态, 整数型 最近距离 10000 怪物数量 读整型内存 (进程ID, 怪物基址 十六到十 (“14”) 怪物数组最大值 读整型内存 (进程ID, 怪物基址 十六到十 (“24”) 怪物列表首地址 读整型内存 (进程ID, 怪物基址 十六到十 (“18”) .计次循环首 (怪物数组最大值 1, I) 怪物偏移 读整型内存 (进程ID, 怪物列表首地址 4 (I 1

5、) .如果真 (怪物偏移 0) 怪物信息指针 读整型内存 (进程ID, 怪物偏移 十六到十 (“4”) 怪物ID 读整型内存 (进程ID, 怪物信息指针 十六到十 (“11c”) 怪物名称地址 读整型内存 (进程ID, 怪物信息指针 十六到十 (“230”) 临时怪物名称 内存读字节集 (进程ID, 怪物名称地址, 80) 怪物名称 转换Unicode转Ansi (临时怪物名称) 怪物当前血 读整型内存 (进程ID, 怪物信息指针 十六到十 (“12c”) 怪物最大血 读整型内存 (进程ID, 怪物信息指针 十六到十 (“154”) 怪物等级 读整型内存 (进程ID, 怪物信息指针 十六到十

6、(“124”) 怪物种类 读整型内存 (进程ID, 怪物信息指针 十六到十 (“B4”) 怪物类别 读整型内存 (进程ID, 怪物信息指针 十六到十 (“120”) 怪物状态 读整型内存 (进程ID, 怪物信息指针 十六到十 (“294”) 怪物种类 6为怪，7为NPC，9为宠物 A为GM .如果真 (怪物种类 6) N “怪” .如果真结束 .如果真 (怪物种类 7) N “NPC” .如果真结束 .如果真 (怪物种类 9) N “宠物” .如果真结束 .如果真 (怪物种类 10) N “GM” .如果真结束 x 内存读字节集 (进程ID, 怪物信息指针 十六到十 (“3c”), 8) 怪物

7、x坐标 取整 (取字节集数据 (x, #小数型, ) 10) 400 y 内存读字节集 (进程ID, 怪物信息指针 十六到十 (“44”), 8) 怪物y坐标 取整 (取字节集数据 (y, #小数型, ) 10) 550 z 内存读字节集 (进程ID, 怪物信息指针 十六到十 (“40”), 8) 怪物z坐标 取整 (取字节集数据 (z, #小数型, ) 10) j 内存读字节集 (进程ID, 怪物信息指针 十六到十 (“254”), 8) 怪物距离 取整 (取字节集数据 (j, #小数型, ) 10) .如果真 (最近距离 怪物距离) 最近距离 怪物距离 .如果真结束 .如果真 (怪物种类 6 且 怪物距离 最近距离 且 怪物状态 4) 写整型内存 (进程ID, 人物基址 十六到十 (“a18”), 怪物ID) 标签1.标题 到文本 (怪物ID) .如果真结束 .如果真结束 .计次循环尾 .子程序 _按钮1_被单击 选怪 学习易语言各种技术，可以百度搜索 魔鬼作坊 点击第一个站 去那里学习喽。