协议型网络游戏外挂制作之外挂窗口

　　上一次我们说了目标程序的启动，以及对目标程序的预处理。这一节中争取可以将外挂的窗口显出来，具体能不能说这么多，只能看着办了。

　　因为我决定采用最俗的办法Hook来注入线程（有时候我都觉得自己是否有必要这么做，因为Debug的办法也不错），为了程序的更普遍性和更快的移植，以及简单一点，我决定还是采用Hook。这里提前说一下，假如不懂汇编和程序调试的话，最好先补一下课，这在以后要用的。

　　我们先来编写Hook.dll部分，程序的启动部分暂时不用理会了（我以后就将那部分叫做wg.exe吧），昨天着急忘了说一声了，我让屏蔽的WriteProcessMemory中的数据地址是大话9.16更新之前的最后一个版本，在9.16更新之后的版本中需要先将程序脱壳，这部分我在以后会说的，所以让大家屏蔽掉那两个写内存的操作。
对于Hook.dll来说，我们预备使用F12键来激活外挂，在CB中编写dll非常简单，建立一个dll项目工程，然后就可以添加代码了。建立工程的时候一点记得选上使用C++,使用VCL,Multi Thread这几个选项，理由：

　　1、使用C++是为了让我省点口水（我将APIHOOK封装到了一个类里面）。

　　2、使用VCL是因为我太懒惰，不想编写界面代码。

　　3、使用多线程是因为程序必须。

　　由于外挂主窗体在dll中，因此生成的dll就会比一般的dll大。窗体其实可以放到任何地方的，只是放到dll中比较方便而以，而且在说的时候可以更好的分开。

　　以下是Hook.cpp的代码：

//---------------------------------------------------------------------------
#include <vcl.h>
#include <windows.h>
#include "hookapi.h"
#include "hookform.h"
#pragma hdrstop

#pragma argsused
HHOOK g_hHook = NULL;//Hook的句柄
HINSTANCE DllHinst = NULL; //Dll的句柄
HWND gamehWnd; //游戏句柄
HANDLE hThread = NULL; //线程句柄
HWND wghandle = NULL; //外挂窗口句柄
HANDLE gamehandle; //游戏窗口句柄，忘了有没有用
HINSTANCE gameInstance; //游戏的，也不知道用了没用
DWord ThreadID; //线程ID

LRESULT CALLBACK KeyBoardHook(int nCode, WPARAM wParam, LPARAM lParam);//键盘Hook
extern "C" __declspec(dlleXPort)bool EnableHook(DWORD dwThreadId);//启动Hook的函数
extern "C" __declspec(dllexport)bool DisableHook();//卸载Hook的函数，和上面的函数一样都是为了外部可以控制

DWORD WINAPI Thread1(PVOID param);//线程函数，在该函数中，将启动外挂窗口

int WINAPI DllEntryPoint(HINSTANCE hinst, unsigned long reason, void* lpReserved)
{
　DllHinst = hinst;//载入Dll
　return 1;
}
extern "C" __declspec(dllexport)bool EnableHook(DWORD dwThreadId)
// 导出函数EnableHook()
{
　if (g_hHook == NULL)
　// 安装新钩子
　{
　　g_hHook = SetWindowsHookEx(WH_KEYBOARD, (HOOKPROC)KeyBoardHook, DllHinst,
dwThreadId);
　　/*记得CreateProcess中的参数吗？我们传进的参数是目标程序的主线程ID,表示我们启动的是线程Hook，而不是全局Hook,这样不会对其他程序产生任何影响*/
　}
　if (g_hHook)
　{
　　return true;
　}
　return false;
}
extern "C" __declspec(dllexport)bool DisableHook() // 导出函数DisableHook()
{
　/*卸载Hook,现在暂时先这样了，其实在真实的情况下假如要做的完美的话，需要做许多事情，假如直接关闭客户端的话，这样就足够了，这个函数其实并没有任何的用处，这里仅仅是为了说明外部可以主动控制外挂的启动和关闭而已*/
　if (g_hHook != NULL)
　{
　　UnhookWindowsHookEx(g_hHook);

　　g_hHook = NULL; // 卸掉新钩子
　　return true;
　}
　return false;
}
LRESULT CALLBACK KeyBoardHook(int nCode, WPARAM wParam, LPARAM lParam)
{
　if (nCode >= 0)
　{
　　if (wParam == 123)
　　　//123为F12的键码，可以查看MSDN或者Windows API参考方面的书找到，自己写个小程序测试也可以
　　{
　　　if (hThread == NULL)
　　　//这里确保线程启动一次，而不是多次，每一次的启动都回引入一个外挂窗口
　　　{
　　　　hThread = CreateThread(NULL, 0, Thread1, NULL, NULL, &ThreadID);
　　　　//启动线程，该线程很快执行完毕
　　　}
　　}
　}
　return (CallNextHookEx(g_hHook, nCode, wParam, lParam));//剩下的让目标程序去处理
}
　　Dll中的函数是外挂程序的核心。在线程启动成功之后，就可以卸载Hook了，这里只是为了简便，所以将Hook仍然保留。

　　在CB中编程的时候，最好将程序的文件名保存成你想要的名字，别用默认的名字，默认的名字是Unit+数字组成，而不是类名之类的，这是我不喜欢CB的一个原因，另外一个原因是没有全屏幕专家界面，编写代码的时候其他的太碍事，第三个原因是可以在任意的地方写代码，

我的代码又没有具体的风格，经常造成莫名其妙的错误。喜欢他的原因是因为用它开发东西太快了，而且方便，比在VC中默写代码方便多了。

　　废话说完，可以添加外挂窗口的视图，在New菜单中选择New Form，假如你想New其他的话我不反对，能不能得到正确的结果我就不知道了。

　　网上有不少人问怎么在游戏中弹出外挂窗口，我已经回答的有点不耐烦了。在CB中做是最方便的事情了，但得设置好控件的属性，因为我对使用VC来编写界面不熟悉，更多的时候我都是直接使用API来编写的（我没有学习MFC的打算），所以对于喜欢VC的朋友们只能说抱歉了。

　　对于新窗体的属性设置是最重要的，要不然莫名其妙的错误和结果让人变得神经。下面是我对dll中窗体属性的一些总结，假如你有其他不懂的地方，可以给我E-Mail或者MSN或者QQ。

　　1、 Visible属性一定要为false，否则窗体没办法移动

　　2、 FormStyle属性最好为fsNormal,但一定不要是fsMDIChild或者fsMDIForm，这两个会引起莫名其妙的错误。

　　3、假如刚开始弹不出来的话，将BorderStyle属性改为bsDialog。我在后面的教程中由于要重载TForm的函数，因此这里是不是必须为bsDialog不太清楚了，究竟是很早以前的代码了。

　　其他的注重点似乎没有了。下面是CreateThread调用中的Thread1函数实现：

DWORD WINAPI Thread1(PVOID param)
{
　TwgHookForm* wgHookForm;
　wgHookForm = new TwgHookForm(NULL);
　wghandle = wgHookForm->Handle;
　/*暂时将下面的发送消息屏蔽掉，我在窗体创建之后需要窗体做一部分必要动作，所以采用发送消息的机制来了，其实并不是必需这么做的，由许刚开始编写的时候，APIHOOK中的内容都是通过Message的方式来做的，这里为了方便就通过Message来弄了，算是点历史原因吧*/
　SendMessage(wghandle, WM_USER + 2, NULL, NULL);
　wgHookForm->ShowModal();
　delete wgHookForm;
　return 1;
}
　　到现在为止应该可以在游戏中弹出外挂窗口了，我们的第一步也算完成了，外挂程序的平台到现在为止搭建完了，剩下的就是工具的制作和必要代码的编写。在下一节中我预备说一下APIHOOK的方法。

　　假如因为本教程引起其他的后果的话，则与本人无关，本人只讲技术实现。假如要转贴的话，请注明出处，假如有疑问或者商议的话，请发E-Mail到zeze0556@sina.com或者QQ：23033206留言，MSN：zeze0556@msn.com。另外请勿给我信箱发垃圾邮件，在添加好友的时候一定要写好附言，我已经被莫名其妙的广告信件和流言蜚语吓得没有胆了。
算是我求各位大虾了。