以下都是转的
刚刚看到还有人记得第3堂课的事，前几天正好有研究鬼吹灯OL，顺便把小白鼠倒霉的对象琐定为‘鬼吹灯OL’吧，他们斑竹在1个多也前也得罪过我，我很会记仇的。
这次的具体操作在10月7号晚上19点开始。
由于这次操作比较复杂，我不建议新手学习。而且加上鬼吹灯特殊的内存地址，即使大家能做出来也会有或多或少的BUG。之前我就出过一个 ‘鬼舞者 V1.1’，部分会员也许都下有吧，当时我并没有考虑到内存地址因电脑而异的这个缘故才导致了我的失败。而且我的舞者也只能在第一次启动游戏的时候有效果，切换角色之后就会失效。
这次我们需要准备的是：
第一，鬼吹灯外传客户端一个：
第二，易语言最新破解版（废话）
第三，外挂海1.54和1.94的模块（跟第2课一样）
第四，ME，CE，OE一个，或者类似的内存搜索工具都可以。
最后提醒，无基础的新手这次建议不要参与，过程相当复杂。
当你能吸收我这一课的知识之后你就能成为一个独立的外挂制作者。
================================================================
（有事情，结果迟到了不好意思，现在就开始写……20：43）
教程开始：
首先我们要找出鬼吹灯的物理攻击内存地址。
进入游戏，打开内存搜索工具，我下面就用CE做例子。
进入之后在CE那里加载GCD.exe这条进程，接着看游戏里自己的物理攻击是多少。
下载 (2.77 KB)
2008-10-7 21:34
这里我的物理攻击是136，所以在CE那里写上 ‘136’ ，点‘首次搜索’。
下载 (8.31 KB)
2008-10-7 21:34
接着变动一下你的物理攻击，比如把游戏里面的武器脱下来。
下载 (2.45 KB)
2008-10-7 21:34
脱了武器我的攻击变成了9，接着在CE那输入‘9’，点‘再次搜索’。
下载 (16.24 KB)
2008-10-7 21:34
上面的那个 04 开头的就是物理攻击的地址，如果你搜出来的是很多个地址，只需要找到这个 04 开头的就可以了。
接着退出游戏，你没看错，确实是退出游戏，但是记得保存好这个地址。再进入游戏，继续重复搜索物理攻击的地址。再次搜出来的地址也许跟上次的不同，也许相同，相同就继续，不同的也继续重复退游戏，进游戏，搜地址的步骤。直到最后搜到5个不同的地址。
我这里分别是：‘0415755C’，‘0416755C’。‘0417755C’，‘0418755C’，‘0419755C’
大家的会各不相同，请不要使用我的地址，自己搜索。在得到这5个内存地址之后，我们就可以打开易语言开始伟大的编写程序步骤了。
-----------------------------------------------------------------
打开易语言，我们新建一个易程序。
接着画上一个按钮。
下载 (42.39 KB)
2008-10-7 22:09
双击按钮进入代码编辑界面。
下载 (16.38 KB)
2008-10-7 22:09
在左边添加‘外挂海1.54’和‘外挂海万能模块’。
下载 (8.9 KB)
2008-10-7 22:09
接着我们创建一个叫做‘进程ID’的变量，然后在‘按钮1被单击’的下面写上这么一句代码。
下载 (19.04 KB)
2008-10-7 22:09
这个代码的意思可以说是加载进程，就像ME，CE这些工具，在修改游戏之前都需要加载进程对吧？这个代码的意思大家可以理解为‘加载进程’，加载成功之后我们才可以修改游戏。
接着，我们回到图形编辑的地方，双击那个按钮之外的地方进入代码编辑界面。
下载 (20.8 KB)
2008-10-7 22:09
这个时候赶紧拿出伟大的计算器，或者其他‘进制转换工具’将刚才搜索到的5个地址转换为‘十进制’。
下载 (25.26 KB)
2008-10-7 22:09
我将‘0417755C’这个地址转换成十进制之后就变成了上面串长长的数字。大家记住转换好的5个内存地址，换到易语言的编辑界面，创建5个变量，分别是‘地址1’，‘地址2’，‘地址3’，‘地址4’，‘地址5’，‘真地址’。
下载 (28.85 KB)
2008-10-7 22:09
接着我们在 ‘启动窗口创建完毕’ 的下面写上代码。
下载 (27.13 KB)
2008-10-7 22:09
千万要记住，后面 ‘到数值 ("68515164")’ 红色部分是写你转换十进制之后的地址，一共是5个。我的68515164是 0415755C 转换成 十进制度 之后的地址。
--------------------------------------------------------------
回到图形编辑的界面，我们再画一个按钮，还有5个标签.
下载 (37.18 KB)
2008-10-7 23:19
双击第二个按钮进入代码编辑界面。写上以下的代码，注意了，这次的比较复杂，请仔细的看着代码来编辑，即使是一小小的标点符号也有可能导致程序失败。看不清楚的可以点击图片放大。
下载 (46.61 KB)
2008-10-7 23:19
上面的代码就是让标签1到5显示5个内存地址的数值。
下面的‘如果’代码是判断，判断5个内存地址哪个是真正的地址。我上面写的是10到1500，也就是说游戏里人物的物理攻击在10……1500之间才会有效。当判断出哪个地址是有效的地址之后，‘真地址’这个变量就会变成真正的内存地址。
举个例子，这个代码的意思就是。
因为每次进游戏，只有1个地址是有效的，在这5个地址里面。这个代码就先将5个地址的数值显示在标签1，2，3，4，5上面。
下载 (8.8 KB)
2008-10-7 23:19
看到了吧，我的第3个地址显示的是136，也就是我游戏里面人物的物理攻击。这个时候下面的判断就开始起效了。
它会判断哪个数值在10到1500之间，大家可以看到只有第3个数值是符合要求的。136。所以，程序就会自动将这个地址判定为真正可用的地址，并且将十进制的内存地址存入变量‘真地址’里面。
-----------------------------------------
接着呢，我们再画多一个按钮。
下载 (28.89 KB)
2008-10-7 23:19
双击第3个按钮进入代码编辑的界面，写上代码。
下载 (12.11 KB)
2008-10-7 23:19
这里一定要注意绿色的地方。第一个绿色的是‘15’，这里的意思是物理攻击的地址退后15位的意思，因为那里是全屏攻击的地址，大家写全屏的时候都可以写15。第二个绿色的地方是‘5C28F6FF’，转换成十进制，大家可以看到是 ‘1546188543’。这个是改后全屏的地址，没有修改的正常数值是‘1546188351’，修改为‘1546188543’就会启动全屏。这个是发丘的全屏，也就是法师的全屏，其他职业数值是不一样的。战士的是‘59999AFF’，正常的是‘59999A3F’。
到这里，一个鬼吹灯的全屏攻击外挂就完成了，第一个按钮是加载GCD.exe，第二个按钮是将所有的数值显示在标签上，第3个按钮是启动全屏。其实第1个按钮和第2个按钮的功能完全可以结合在一起，这就要看大家的脑袋了哟。然后呢大家千万别忘记美化一下自己的外挂呀。
