当我们拿到一个作弊器，想去掉自动发言，修改版权信息换成别的图标等该怎么去做呢？
首先我们要对作弊器有一个大体的了解。一个完整的作弊器大体应具备，XXX.exe即Loader，它是加载作弊器的工具。XXX.dll文件 作弊器的主体，作弊器的功能集合在这里边。XXX.cfg文件 作弊器的脚本，用记事本格式打开修改，就可以启动或关闭一些功能。有些作弊器只有一个单纯的xxx.exe 文件，它即是作弊器的Loader又是作弊器本身。例如newq4、CBH等。 理论上，修改一个作弊器的程序是：用修改软件打开作弊器的主体文件，然后修改保存它就可以了。这样我们只要找个简单易用的修改软件就可以了。可实际上，我们在进行这一步之前大多会遇到一个比较棘手的问题，那就是作弊器加了壳。如果直接用修改软件打开，里边完全是乱码，根本就无法查找字符，更没办法修改了。
这里我来介绍一下什么是壳，作弊器为什么加壳。加壳：其实是利用特殊的算法，对EXE、DLL文件里的资源进行压缩。类似WINZIP 的效果，只不过这个压缩之后的文件，可以独立运行，解压过程完全隐蔽，都在内存中完成。解压原理，是加壳工具在文件头里加了一段指令，告诉CPU，怎么才能解压自己。现在的CPU都很快，所以这个解压过程你看不出什么东东。软件一下子就打开了，只有你机器配置非常差，才会感觉到不加壳和加壳后的软件运行速度的差别。
壳分为压缩壳和加密壳,压缩壳是为了减小程序大小而给程序穿的一件衣服,穿了这件衣服，程序的大小会改变.
加密壳是为了防止程序被非法破解而加一层壳，对真正的程序的内容及注册码之类的信息进行伪装，让人不容易破解自己的程序保护自己的版权。加壳也可以隐藏程序的OEP等。
国外作弊器一般都是用的压缩壳，国内现在的作弊器一般在制作后加的都是加密壳，即强壳，对破解有一定的难度。目前世界上壳的种类大约有几百种而且还在不断的增多和升级。现在国内外一些高手推出了专门的脱壳机，这些脱壳软件都是对应某种壳或某些壳专门做的。一些常见的壳可以直接用这些工具去掉，还原本来的面目，简单省事。 而多数的强壳是没有专门对应的脱壳工具的，只能由自己手动利用一些反编译的工具去脱壳。一般常见的用加壳工具有：Aspack 2.11，Pecompact v1.82, UPX 1.20 等，这些工具加的壳目前世面上已经有对应脱壳机可以去除了。 查看一个作弊器加的什么壳，我们一般用到PEiD。PEiD_095版是最强大的一个查壳工具。当前可以探测 600 多种不同壳。
（工具使用过程等。。。。。。有待补充）
当我们用查壳软件查出加了什么壳并成功脱掉后，就可以对它进行修改了。如果我们仅仅是想修改作弊器的图标或把国外的作弊器界面汉化成中文等，推荐使用eXeScope这个工具软件。而如果我们想修改作弊器自动发言或控制台菜单信息等推荐使用UltraEdit、HexEditor ，针对汉化资源编辑用的强大工具。
（工具使用过程等。。。。。。有待补充）
好了，一个修改的作弊器就这样诞生了！试试，没有发言和版权信息等广告了，用起来心情就是舒畅。
自己修改的成果想发给朋友用又怕他们传出去怎么办？改成自己的版权是没用的，前边已经脱壳了。人家一样更方便修改了。这里只有自己再加上个壳了！变态-_-！ 哈哈 。网上公布的加强壳的工具还真不少，都挺方便的。具体用哪个还要看自己了，像PEProtector、北斗 等都是非常强的壳，一般人还真脱不了。这还不放心？是不是可以加上百十层壳？那样就算再厉害的高手累也累死他。这种想法是好的，不过做起来是不可能的。 不过要真加上几层壳还是可以的。作弊器多层加壳，先用Aspack 2.11对你要加壳的作弊器进行第一层加壳，然后再用freeRes进行资源重建。然后再用Pecompact v1.82进行第二层加壳。（Pecompact v1.76以下版本无法进行压缩，必须使用最新的Pecompact v1.82）压缩完毕后，测试一下，作弊器是否还能运行。（一般情况下是不会出错的^_^）再次用freeRes进行资源重建。继续用UPX 1.20进行压缩~ 推荐使用UPX 1.20的图形界面版本，选中“压缩输出信息”、“压缩资源”“压缩图标” 还有最重要的“强制压缩”，只有选了这个，UPX才会压缩。切记！KO，现在搞定。你的作弊器已经有了3层外壳了。如果你还想给破解者加难度，呵呵，就再用tElock 0.42 再来一层~嘿嘿~tElock 0.42，专用脱壳工具只能运行在WIN95下~ HOHO~有点卑鄙：）之间还可以添加一些花指令什么的。
所有使用的工具等，这几天整理一下提供下载。新年大礼包也会有，大家稍等就可以。
(未完,待补充)
[此贴子已经被作者于2007-1-20 16:57:43编辑过]
