担心免费挂有毒的都进来看下……_DNF地下城与勇士

ZxID：11628970

举报只看楼主使用道具楼主发表于: 2010-04-10 0

刚刚看到个帖子说免费的外挂都有毒。在system32文件夹下发现了XXX.IME的文件被报毒。所以说现在用的免费挂带有XXX.IME的都是病毒或者木马，会盗号。

发这个帖子是想为很多免费挂正名（不是“证明”）。因为小弟也正在学习编写外挂（已经弄出点小破玩意了……^_^），所以多多少少有点了解……
首先要说这个IME文件到底是什么文件？讲到它就必须讲到现在很火的外挂注入DNF进程的方式：输入法注入。在TP的保护下这种方式注入DNF进程非常方便（除非DNF不运行玩家在游戏内打字。）。IEM是输入法的主体文件（如果你用搜狗，你可以在system32下找到SOGOUPY.IME是搜狗输入法的主体文件），而归根结底IME其实就是一个DLL（动态链接库）文件。

再说到外挂，我们要修改游戏数据必须把我们自己写的修改代码放到DNF进程中去。那么就是通过把我的自己写的DLL加载到DNF进程中去执行。在TP保护下怎么骗过TP让我们的DLL进去呢？就是把我们的DLL改成IME拓展名然后注册成为输入法。到了游戏中我们切换输入法（按下CTRL+SHIFT）就可以加载我们自己的输入法（实际上就是外挂）。那么目的已经达到。

你可以在启动外挂之后点屏幕右下角输入法标志（不是搜狗的那个长方形条哦。是任务栏上面的键盘图标）可以看到有一个新加的输入法。就拿迷恋达人发的SAC内存搜索工具来说吧（也是输入法注入的哦……^_^），点了加载搜索工具后点开输入法会有一个叫“DNF输入法”的输入法。切换到这个输入法之后，迷恋达人的内存搜索工具主界面就出来啦……

好啦。说这么多只想告诉大家不是说所有的免费外挂都有病毒。如果这么说的话那些写出免费东西给大家分享的大人们就太寒心啦！

感谢猴子们的关注，以后小弟写出的好东西也一起发出来。并且会连源代码一起放出来^_^（这样不担心中毒了吧？）。