- 综合排序
- 最热优先
- 最新优先
- 来自专栏时光笔记
Java - 游戏内存外挂
什么是游戏外挂？ 试想场景，在玩游戏时，没有得到良好的游戏体验，加之玩游戏的这位又是偏激之人，此时心生愤怒，但通过自己的游戏技术，又无法得到发泄。 所以很无奈，只能打开一种游戏作弊程序，这种游戏作弊程序就叫做游戏外挂。 \/20191219_135446.mp4","pic":"","type":"auto","thumbnails":""},"danmaku":null,"subtitle":null}); 实际上外挂不止适用于游戏 为什么要用Java写外挂？ 那么说回来，为什么要用Java写外挂？，因为圈子里的很多人总说JAVA在这方面不行，而且网上关于JAVA写内存挂的文章也不多，所以本文将以植物大战僵尸这款游戏做演示，尝试修改其金币、冷却时间。
7.2K61发布于 2020-03-11 - 来自专栏游戏安全攻防
游戏安全：某某游戏的反外挂检测
以上仅是某游戏的反外挂检测部分功能，以上的分析仅做技术研究，如果有人利用本文技术去进行非法商业获取利益带来的法律责任都是操作者自己承担，和本文以及作者没关系。
3.3K86发布于 2021-01-18 - 来自专栏诸葛青云的专栏
C语言游戏外挂：一个简单的内存外挂
通过 C 语言编写一个简单的外挂，通过 API 函数修改游戏数据，从而实现作弊功能 对象分析 要用的 API 函数简单介绍 编写测试效果 总体评价 对象分析 本次游戏对象为 Super Mario 入口区必须可以访问，否则操作将失败 编写测试效果 打开游戏 运行外挂 成功执行 // 01一个简单的内存外挂.cpp // C/C++ #include <windows.h> #include " ); DWORD hp = 10; // 要修改的游戏数据最大值 DWORD heart = 99; DWORD life = 99; ; DWORD res = WriteProcessMemory(hprocess, (LPVOID)addr, &hp, 4, 0); // 写入内存修改游戏数据 DWORD DWORD res3 = WriteProcessMemory(hprocess, (LPVOID)addr3, &life, 4, 0); return 0; } 总体评价 由于是简单外挂
3.4K40发布于 2019-05-08 - 来自专栏C语言入门到精通
C语言游戏外挂：一个简单的内存外挂
通过 C 语言编写一个简单的外挂，通过 API 函数修改游戏数据，从而实现作弊功能 对象分析 要用的 API 函数简单介绍 编写测试效果 总体评价 对象分析 ? 本次游戏对象为 Super Mario XP 没有更新所以可用任意版本 试玩发现人物血量最大为 10，心最大为 99，命最大为 99 要用的 API 函数简单介绍 HWND FindWindow（LPCTSTR 打开游戏 ? 运行外挂 ? ? 成功执行 // 01一个简单的内存外挂.cpp// C/C++ #include <windows.h>#include <stdio.h> int main() { HWND h = ::FindWindow 总体评价 由于是简单外挂，没有 GDI 界面和失败对应处理，仅供入门学习交流 如果您觉得本篇文章对您有作用，请转发给更多的人，点一下好看就是对小编的最大支持！
5K3230发布于 2019-06-10 - 来自专栏香菜聊游戏
聊一聊游戏外挂这点事
1、外挂的概念 外挂是指在与游戏中不按照正常的游戏流程游戏，通过作弊的手段越过正常的游戏设定，所有的作弊的软件或脚本都是外挂。 玩家厌恶痛觉这种开挂的玩家，因为外挂造成了游戏的不平衡。 在《绝地求生》中各式各样的外挂被创造出来。 无后座力、瞬间击中、自动瞄准方框透视、火柴人等种种辅助外挂程序中，只要游戏期间勾选自己需要的辅助项目，开挂玩家就可以走上获胜的“捷径”，开了外挂，枪枪爆头。造成对面玩家毫无游戏乐趣。 2、外挂的分类 外挂和游戏相绊相生，从端游时代，页游时代，一直到现在的手游时代，外挂越来越猖獗。越是火爆的游戏越是外挂横行，鲁迅先生说过：哪里有利益哪里就有肮脏，哈哈。 4、总结 外挂是一门技术，但是牛逼的技术却用在了错的地方。外挂破坏了游戏的平衡，损害了玩家的游戏体验，损害了游戏厂商的利益，花费大量的人力物力开发出的游戏可能毁于一旦。
3K30发布于 2021-05-26 - 来自专栏微信公众号：Java团长
如何打造一款游戏外挂
这个猜测如今看起来很搞笑，但也不失道理(要开始狡辩了)，有些游戏的数据可能是先放在文件中的，在游戏启动之后把文件中的数据读取到游戏的内存区域，所以我们需要先修改数据所在的文件内容，然后启动游戏，但是很多游戏的数据文件是加密的 数据封装，通过修改内存来修改游戏数据 网络游戏，数据在对方服务器，无法直接修改，通过模拟网络请求表单来模拟自己获得游戏物品(看对方服务器逻辑严密程度了) 举几个例子(腾讯游戏全部忽略，这个不在新手教程里面 外挂程序编写 先来了解几个Windows的API。 挂机类自动外挂 上述都是一些修改数据的外挂，此外还有一种是自动操作类的修改器，比如自动玩连连看(雾)，自动下棋(雾)，自动拼图(笑)。 网络游戏外挂 这个是我从小学四年级开始玩的游戏，因为时间很长没有登录，这里累积了很多经验，在领取之前我们可以先观察一下。 抓到了一条表单。
1.7K10发布于 2019-07-15 - 来自专栏Python专栏
Python | 论做游戏外挂，Python输过谁？
作者：晴明 来源：http://blog.csdn.net/qq_37267015/article/details/71330600 玩过电脑游戏的同学对于外挂肯定不陌生，但是你在用外挂的时候有没有想过如何做一个外挂呢 我打开了4399小游戏网，点开了一个不知名的游戏，唔，做寿司的，有材料在一边，客人过来后说出他们的要求，你按照菜单做好端给他便好~ 首先要声明，这里的游戏外挂的概念，和那些大型网游里的外挂可不同，不能自动打怪 ，不能喝药不能躲避GM…… 那做这个外挂有啥用？ 问的好，没用，除了可以浪费你一点时间，提高一下编程技术，增加一点点点点点点的做外挂的基础以外，毫无用处，如果您是以制作一个惊天地泣鬼神不开则已一开立刻超神的外挂为目标过来的话，恐怕要让您失望了，请及早绕道 截屏和图像处理工具 截屏是获取游戏图像以供分析游戏提示，其实没有专门的工具直接Print Screen粘贴到图像处理工具里也可以。我用的是PicPick，相当好用，而且个人用户是免费的。
4.6K21发布于 2018-12-17 - 来自专栏WeTest质量开放平台团队的专栏
腾讯手游如何提早揭露游戏外挂风险？
作者介绍：sheldon，腾讯高级安全工程师 随着大量外挂、辅助、工作室等非法盈利团队借由移动游戏产业迅猛发展的东风趁虚而入，对游戏开发商和玩家来说都造成了不小的伤害，安全问题成为手游发展不容忽视的前提 如此火热的市场吸引了大量外挂、辅助、工作室等非法盈利团队，严重影响了游戏的收益、平衡，缩短游戏的生命周期，下面我们来看看外挂对手游有哪些危害。 、内存、脚本等技术，多维度检查游戏服务器对相应的风险点是否有完善的校验或反外挂策略。 【案例1】 PVE模式中，动态修改游戏进程中多处代码逻辑，实现“无敌+全屏秒杀外挂” 【案例2】 韩信 [无情冲锋]技能超远距离释放，利用漏洞进行全图范围内的突进功能。 本文以白帽渗透测试的角度，介绍在游戏版本发布前的测试阶段，通过“黑盒测试”的方式逐步分析游戏业务逻辑中的风险点，主动挖掘潜在安全漏洞，最大程度避免最终发布版本中的游戏外挂风险。
5.6K00发布于 2016-11-10 - 来自专栏WeTest质量开放平台团队的专栏
腾讯手游如何提早揭露游戏外挂风险？
WeTest导读 随着大量外挂、辅助、工作室等非法盈利团队借由移动游戏产业迅猛发展的东风趁虚而入，对游戏开发商和玩家来说都造成了不小的伤害，安全问题成为手游发展不容忽视的前提。 如此火热的市场吸引了大量外挂、辅助、工作室等非法盈利团队，严重影响了游戏的收益、平衡，缩短游戏的生命周期，下面我们来看看外挂对手游有哪些危害。 ? 手机网游外挂的八大危害 安全无小事，如何从技术的角度来提前曝光这些安全问题和外挂风险呢？ 函数、内存、脚本等技术，多维度检查游戏服务器对相应的风险点是否有完善的校验或反外挂策略。 本文以白帽渗透测试的角度，介绍在游戏版本发布前的测试阶段，通过“黑盒测试”的方式逐步分析游戏业务逻辑中的风险点，主动挖掘潜在安全漏洞，最大程度避免最终发布版本中的游戏外挂风险。
2.8K10发布于 2018-10-29 - 来自专栏疯狂的小程序
微信跳一跳小游戏外挂分析
WeTest 导读 张小龙：这个游戏发布以后，其实它的效果有点超出我们的预期，我们自己开玩笑说，这个游戏突然变成了有史以来可能用户规模最大的一个游戏，因为它的DAU大概到了1点几亿，但同时出现了很多外挂 ，我没有想到这么小的一款游戏也会有那么多外挂，我朋友圈的朋友也打出了特别高的分，但是我相信不是他自己打出来的。 1 月 15 日微信在广州召开 2018 年的微信公开课 Pro，张小龙不仅当场玩了一把跳一跳游戏并取得了900多的高分，还特别提到了跳一跳小游戏的外挂： 在跳一跳这样一个小的游戏里面，如果一个用户看到里面有一堆外挂得了很高的分 所以这样一个行为，外挂行为其实会破坏整个系统的规则，并且让规则立即变得失效。 所以，我们这个小游戏发布以后，我们就开始花了很多很多时间来打击外挂。 团队通过使用与正式服同样的游戏客户端和服务器，模拟外挂工作室制作外挂的过程，依靠自身的技术积累来提高专业程度，持续保持漏洞的发现率。
1.5K70发布于 2018-01-22 轻量化游戏反外挂接入方案技术指南
摘要 本文旨在为游戏开发者提供一个轻量化的游戏反外挂接入方案，该方案基于腾讯云游戏安全产品（ACE）的核心能力，通过技术解析、操作指南和增强方案三个部分，详细阐述了如何利用腾讯云产品实现游戏反外挂的高效部署和运营 典型应用场景包括手游、端游和单机游戏，确保游戏在全生命周期内的安全性。 3大关键挑战 性能瓶颈：在高并发情况下，如何保证反外挂系统的性能不受影响。 安全风险：如何有效识别和防御新型外挂和作弊行为。 兼容性问题：不同游戏引擎和平台的兼容性问题，确保反外挂系统能够广泛适用。 操作指南 实施流程 需求分析与产品选择 原理说明：首先明确游戏类型和可能面临的安全威胁，选择合适的腾讯云反外挂产品。 操作示例：登录腾讯云控制台，根据游戏特性选择相应的反外挂服务。 接入配置 原理说明：配置SDK和API，以集成腾讯云反外挂服务。 操作示例：下载腾讯云提供的SDK，并按照文档指南集成到游戏项目中。 结语 通过本文的技术指南，开发者可以了解到如何利用腾讯云游戏反作弊（ACE）产品，实现轻量化的游戏反外挂接入方案。
99310编辑于 2025-07-28- 来自专栏腾讯安全
一文透析腾讯游戏安全反外挂能力
游戏风险野蛮生长 腾讯安全纵深防御 游戏安全第一个绕不开的是外挂，根据腾讯游戏安全数据显示，2019年手游和端游的外挂仍保持增长趋势，其中手游外挂向休闲类游戏蔓延，端游外挂样本首次突破3万个。 借助于外挂的存在，使用者可以轻松打出成吨伤害，在游戏里一夜暴富，更可以成为自动瞄准的神枪手。这些个人行为破坏的是游戏的公平竞争，更渐渐影响游戏充值风气，带来“外挂变强”的认知错位。 根据腾讯游戏安全数据显示，2019年手游外挂中，动作射击游戏数量最多，占比超过80%，而休闲竞技、赛车竞速、MOBA等游戏外挂同比增长幅度较大，这要求游戏从业者必须加强对外挂风险的预防。 手游反外挂对抗策略，高效识别“闪退”外挂 手游安全加固完善了游戏底层能力，反外挂策略则直接指向游戏的通用外挂痛点。 对抗过程中，外挂制作者变本加厉，再次推出炸服外挂，可以使游戏任意大区宕机。腾讯游戏安全服务团队封禁外挂用户的帐号，在5个小时内完成游戏协议漏洞分析，并进行安全加密。
3.9K20发布于 2020-06-19 - 来自专栏游戏安全攻防
我是这样对灰产 游戏外挂 下手的
通过PostQuitMessage消息机制强制关闭自身的外挂程序（这个是为了防止外挂程序被游戏反外挂检测到的操作） ? 外挂功能一顿操作后终于将最重要的外挂模块通过远程线程方式注入到notepad进程中，这个QT模块也将开启所谓的隐身蹲守模式，独自蹲守着那个一直期待的游戏客户端的启动并将游戏客户端的重要内存数据进行修改。 将对游戏客户端进行远程线程注入修改游戏客户端内存数据以此实现外挂的功能。 下图就是QT模块的通过IDA工具简单的截图。 ? 我们在把变量当前环境下的进程信息代码也还原下，远程线程注入代码的就不实现了，可以参考下前面的远程线程注入dll方式 //QT.dll 功能 //遍历游戏进程名称获取的进程的pid DWORD GetProcessId 更多安全相关的文章，请关注“游戏安全攻防” 公众化，一起学习，一起进步。
2.2K64发布于 2021-01-18 - 来自专栏WeTest质量开放平台团队的专栏
揭密微信跳一跳小游戏那些外挂
WeTest 导读 张小龙：这个游戏发布以后，其实它的效果有点超出我们的预期，我们自己开玩笑说，这个游戏突然变成了有史以来可能用户规模最大的一个游戏，因为它的DAU大概到了1点几亿，但同时出现了很多外挂 ，我没有想到这么小的一款游戏也会有那么多外挂，我朋友圈的朋友也打出了特别高的分，但是我相信不是他自己打出来的。 1 月 15 日微信在广州召开 2018 年的微信公开课 Pro，张小龙不仅当场玩了一把跳一跳游戏并取得了900多的高分，还特别提到了跳一跳小游戏的外挂： 在跳一跳这样一个小的游戏里面，如果一个用户看到里面有一堆外挂得了很高的分 所以这样一个行为，外挂行为其实会破坏整个系统的规则，并且让规则立即变得失效。 所以，我们这个小游戏发布以后，我们就开始花了很多很多时间来打击外挂。 团队通过使用与正式服同样的游戏客户端和服务器，模拟外挂工作室制作外挂的过程，依靠自身的技术积累来提高专业程度，持续保持漏洞的发现率。
94450发布于 2018-10-29 - 来自专栏博博blog
JAVA开发外挂第二弹-CE查找游戏基址
昨天讲了JAVA的JNI，今天讲一下如何用CE(Cheat Engine)查找游戏的基址， 基址就是游戏在内存中的一个静态的内存地址，可以通过偏移找到本次游戏的数据地址。 打开游戏之后，在CE打开游戏 然后进行游戏，在CE中搜索当前的阳光值 在游戏当中使阳光改变，在CE中输入新的阳光值，并点继续扫描 现在就剩7个值了，可以重复以上步骤，找到最终的地址， 现在找到了存放阳光的内存地址 ， 加入到下面，修改最后的值，可以看到游戏里面的阳光也跟随改变 但是这个不是我们最终要找的地址，因为重新打开一次游戏， 存放阳光的地址也会跟随改变，那我们就要找到存放阳光的基址。 在阳光的内存地址，右键选择“找出是什么改写了这个地址” 点击“是” 看到里面都是空白，那我们就需要在游戏里面改变一下阳光值 改变游戏阳光值之后，可以看到里面产生了一条记录， 右键复制粘贴文本里面进行分析 好了，到这里我们就成功的找到了植物大战僵尸的阳光基址， 找基址是编写游戏外挂最重要的一部分，下一篇就正式开始编写外挂。
5.3K30编辑于 2022-04-25 - 来自专栏顶级程序员
暴利游戏外挂后面的黑色产业链
如果说玩家对外挂只是不满的话，那么游戏厂商对外挂只能说是切齿痛恨了！ 外挂对于游戏厂商的损害显而易见。 一方面，外挂的使用如果不被控制，会使得游戏不平衡、伤害正常玩家的游戏体验，久而久之玩家减少，也使得游戏寿命周期缩短。 “外挂不像游戏开发，还要考虑怎么让游戏寿命更长久，外挂都是哪个游戏热门就冲进去，价格战。”面对采访，L如是说。 所以，为了避免这种情况，各种反作弊系统成为游戏厂商用来保护游戏最为直接有效的手段。 国内反外挂首屈一指的当属腾讯的TP反外挂系统 “不只是《絶地求生》，国外的游戏外挂都多。 对于外挂使用者来说，使用外挂可以在游戏中（特别是竞技类游戏）中获取极大的游戏收益。
2.6K30发布于 2018-07-23 《解锁深度学习识别游戏自适应外挂的隐性逻辑》
游戏场景中新型外挂的隐蔽性早已突破传统认知，不再是直白的数据篡改或操作异常，而是偏向“隐流篡改”与“行为拟真伪装”的深度特征逃逸，很多时候这类外挂操控的账号，在表层操作节奏、任务推进效率上与正常核心玩家几乎无差 ，真正触达了新型外挂识别的核心痛点，摆脱了传统检测手段的局限性，为游戏场景的合规运营筑牢了技术防线，每一处建模细节的优化，都是对新型外挂隐蔽逻辑的精准拆解，让那些藏在“拟真表象”下的异常行为无所遁形，也让深度学习技术在互动娱乐场景的异常识别中 这类轻量篡改外挂的核心漏洞在于，其篡改操作始终是“被动适配”而非“主动决策”，无法复刻正常玩家基于场景反馈的实时调整逻辑，比如遇到游戏内突发机制时，正常玩家会即时调整操作节奏与响应策略，而轻量外挂的篡改逻辑是预设参数 ，大幅提升了模型的长期有效性，每一次动态特征的追踪优化，都是对新型外挂逃逸逻辑的精准反制，让那些藏在“自适应调整”下的异常行为无处遁形，为游戏场景的持续合规运营提供了稳定、可靠的技术保障。 深度学习在游戏异常检测领域的应用，从来不是一次性建模就能一劳永逸的，而是与新型外挂技术形成“动态博弈迭代”的长期过程，随着游戏玩法的持续创新与外挂技术的不断升级，异常行为的表现形式也在不断迭代，检测模型必须保持持续优化的态势
30200编辑于 2025-12-16- 来自专栏七夜安全博客
“跳一跳”游戏外挂原理详析（自动版）
“跳一跳”外挂自动化 前言 在上一篇“跳一跳”游戏外挂原理详析（手动版）中，讨论了跳一跳外挂编写的原理，以及手动版的实现，但是在文章最后提到了不足，就是手动太累了，这篇文章通过图像处理的方法，实现棋子和棋盘的定位
3.1K30发布于 2018-06-26 - 来自专栏逆向技术
通过游戏外挂.学习逆向技术指超级马里奥.
逆向就是在没有源代码的情况下.通过汇编.反汇编来逆向一个成品的Exe(也可以是别的.举例是EXE)这样叫做逆向. 2.逆向的用途 逆向技术可以用于 反病毒.反外挂. 破解. ...... 等等.当然反病毒反外挂的前提就是你要对外挂或者病毒写法了解. 才可以进行.所以逆向的高度取决于开发的水平. 3.这篇博客的作用. 这篇博客不是教授外挂的.而是以外挂为切入点.讲解逆向技术.并了解逆向技术可以做什么. 二丶超级马里奥 想必超级玛丽大家都玩过. ? 三丶逆向工具准备 我们要做外挂的前提需要有逆向工具. Cheat_Engine 简称CE 一款可以搜索内存的工具. 也可以看反汇编. 当然我们可以关掉游戏.重新启动.然后看看地址还是不是这个.如果是这个.(0x00428292) 那么这个地址就是个静态地址.我们可以认为这个地址是不变的了. 3.下拉到下面.CTRL +B 键观察附近内存
2.5K10发布于 2018-08-30 - 来自专栏WeTest质量开放平台团队的专栏
揭密微信跳一跳小游戏那些外挂
，因为它的DAU大概到了1点几亿，但同时出现了很多外挂，我没有想到这么小的一款游戏也会有那么多外挂，我朋友圈的朋友也打出了特别高的分，但是我相信不是他自己打出来的。 1 月 15 日微信在广州召开 2018 年的微信公开课 Pro，张小龙不仅当场玩了一把跳一跳游戏并取得了900多的高分，还特别提到了跳一跳小游戏的外挂： 在跳一跳这样一个小的游戏里面，如果一个用户看到里面有一堆外挂得了很高的分 所以这样一个行为，外挂行为其实会破坏整个系统的规则，并且让规则立即变得失效。 所以，我们这个小游戏发布以后，我们就开始花了很多很多时间来打击外挂。 反对一切使用外挂行为！ 反对一切使用外挂行为！ 通过对外挂程序源码的研读，学习到了非常多创新的思维，这也算是外挂留给代码世界的果实。 团队通过使用与正式服同样的游戏客户端和服务器，模拟外挂工作室制作外挂的过程，依靠自身的技术积累来提高专业程度，持续保持漏洞的发现率。
3.1K120发布于 2018-01-18
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号