Windows 内存挂认识

最新推荐文章于 2022-10-02 11:42:18 发布
最新推荐文章于 2022-10-02 11:42:18 发布
阅读量945 收藏 3
点赞数
分类专栏： game
在做外挂之前我们要对Windows的内存有个具体的认识，而在这里我们所指的内存是指系统的内存偏移量，也就是相对内存，而我们所要对其进行修改，那么我们要对几个Windows   API进行了解，OK，跟着例子让我们看清楚这种外挂的制作和API的应用（为了保证网络游戏的正常运行，我就不把找内存地址的方法详细解说了）：   
  1、首先我们要用FindWindow,知道游戏窗口的句柄，因为我们要通过它来得知游戏的运行后所在进程的ID，下面就是FindWindow的用法：   
  HWND   FindWindow(   
    
  LPCTSTR   lpClassName,   //   pointer   to   class   name   
    
  LPCTSTR   lpWindowName   //   pointer   to   window   name   
  );   
  2、我们GetWindowThreadProcessId来得到游戏窗口相对应进程的进程ID，函数用法如下：   
  DWORD   GetWindowThreadProcessId(   
    
  HWND   hWnd,   //   handle   of   window   
  LPDWORD   lpdwProcessId   //   address   of   variable   for   process   identifier   
  );   
  3、得到游戏进程ID后，接下来的事是要以最高权限打开进程，所用到的函数OpenProcess的具体使用方法如下：   
  HANDLE   OpenProcess(   
    
  DWORD   dwDesiredAccess,   //   access   flag     
    
  BOOL   bInheritHandle,   //   handle   inheritance   flag     
  DWORD   dwProcessId   //   process   identifier     
  );   
  在dwDesiredAccess之处就是设存取方式的地方，它可设的权限很多，我们在这里使用只要使用PROCESS_ALL_ACCESS   来打开进程就可以，其他的方式我们可以查一下MSDN。   
  4、打开进程后，我们就可以用函数对存内进行操作，在这里我们只要用到WriteProcessMemory来对内存地址写入数据即可（其他的操作方式比如说：ReadProcessMemory等，我在这里就不一一介绍了），我们看一下WriteProcessMemory的用法：   
    
  BOOL   WriteProcessMemory(   
    
  HANDLE   hProcess,   //   handle   to   process   whose   memory   is   written   to     
  LPVOID   lpBaseAddress,   //   address   to   start   writing   to     
  LPVOID   lpBuffer,   //   pointer   to   buffer   to   write   data   to   
  DWORD   nSize,   //   number   of   bytes   to   write   
  LPDWORD   lpNumberOfBytesWritten   //   actual   number   of   bytes   written     
  );   
  5、下面用CloseHandle关闭进程句柄就完成了。   
  这就是这类游戏外挂的程序实现部份的方法，好了，有了此方法，我们就有了理性的认识，我们看看实际例子，提升一下我们的感性认识吧，下面就是XX游戏的外挂代码，我们照上面的方法对应去研究一下吧：   

    

const   
  ResourceOffset:   dword   =   $004219F4;   
  resource:   dword   =   3113226621;   
  ResourceOffset1:   dword   =   $004219F8;   
  resource1:   dword   =   1940000000;   
  ResourceOffset2:   dword   =   $0043FA50;   
  resource2:   dword   =   1280185;   
  ResourceOffset3:   dword   =   $0043FA54;   
  resource3:   dword   =   3163064576;   
  ResourceOffset4:   dword   =   $0043FA58;   
  resource4:   dword   =   2298478592;   
  var   
  hw:   HWND;   
  pid:   dword;   
  h:   Thandle;   
  tt:   Cardinal;   
  begin   
  hw   :=   FindWindow('XX',   nil);   
  if   hw   =   0   then   
    
  Exit;   
  GetWindowThreadProcessId(hw,   @pid);   
  h   :=   OpenProcess(PROCESS_ALL_ACCESS,   false,   pid);   
  if   h   =   0   then   
  Exit;   
  if   flatcheckbox1.Checked=true   then   
  begin   
  WriteProcessMemory(h,   Pointer(ResourceOffset),   @Resource,   sizeof(Resource),   tt);   
  WriteProcessMemory(h,   Pointer(ResourceOffset1),   @Resource1,   sizeof(Resource1),   tt);   
  end;   
  if   flatcheckbox2.Checked=true   then   
  begin   
  WriteProcessMemory(h,   Pointer(ResourceOffset2),   @Resource2,   sizeof(Resource2),   tt);   
    
  WriteProcessMemory(h,   Pointer(ResourceOffset3),   @Resource3,   sizeof(Resource3),   tt);   
  WriteProcessMemory(h,   Pointer(ResourceOffset4),   @Resource4,   sizeof(Resource4),   tt);   

end;   
  MessageBeep(0);   
  CloseHandle(h);   
  close;   
    
  这个游戏是用了多地址对所要提交的数据进行了校验，所以说这类游戏外挂制作并不是很难，最难的是要找到这些地址。   
    
  -----------这不是C++的,但C++也是使用相同的API函数------------- 








外卦编程常用API函数




CancelWaitableTimer 这个函数用于取消一个可以等待下去的计时器操作 
CallNamedPipe 这个函数由一个希望通过管道通信的一个客户进程调用 
ConnectNamedPipe 指示一台服务器等待下去，直至客户机同一个命名管道连接 
CreateEvent 创建一个事件对象  
CreateMailslot 创建一个邮路。返回的句柄由邮路服务器使用（收件人） 
CreateMutex 创建一个互斥体（MUTEX） 
CreateNamedPipe 创建一个命名管道。返回的句柄由管道的服务器端使用  
CreatePipe 创建一个匿名管道  
CreateProcess 创建一个新进程（比如执行一个程序）  
CreateSemaphore 创建一个新的信号机 
CreateWaitableTimer 创建一个可等待的计时器对象   
DisconnectNamedPipe 断开一个客户与一个命名管道的连接  
DuplicateHandle 在指出一个现有系统对象当前句柄的情况下，为那个对象创建一个新句柄 
ExitProcess 中止一个进程  
FindCloseChangeNotification 关闭一个改动通知对象 
FindExecutable 查找与一个指定文件关联在一起的程序的文件名 
FindFirstChangeNotification 创建一个文件通知对象。该对象用于监视文件系统发生的变化  
FindNextChangeNotification 重设一个文件改变通知对象，令其继续监视下一次变化 7  
FreeLibrary 释放指定的动态链接库  
GetCurrentProcess 获取当前进程的一个伪句柄   
GetCurrentProcessId 获取当前进程一个唯一的标识符 

GetCurrentThread 获取当前线程的一个伪句柄  
GetCurrentThreadId 获取当前线程一个唯一的线程标识符  
GetExitCodeProces 获取一个已中断进程的退出代码 
GetExitCodeThread 获取一个已中止线程的退出代码 
GetHandleInformation 获取与一个系统对象句柄有关的信息 
GetMailslotInfo 获取与一个邮路有关的信息   
GetModuleFileName 获取一个已装载模板的完整路径名称  
GetModuleHandle 获取一个应用程序或动态链接库的模块句柄 
GetPriorityClass 获取特定进程的优先级别 
GetProcessShutdownParameters 调查系统关闭时一个指定的进程相对于其它进程的关闭早迟情况   
GetProcessTimes 获取与一个进程的经过时间有关的信息   
GetProcessWorkingSetSize 了解一个应用程序在运行过程中实际向它交付了多大容量的内存 
GetSartupInfo 获取一个进程的启动信息 
GetThreadPriority 获取特定线程的优先级别  
GetTheardTimes 获取与一个线程的经过时间有关的信息  
GetWindowThreadProcessId 获取与指定窗口关联在一起的一个进程和线程标识符   
LoadLibrary 载入指定的动态链接库，并将它映射到当前进程使用的地址空间 
LoadLibraryEx 装载指定的动态链接库，并为当前进程把它映射到地址空间   
LoadModule 载入一个Windows应用程序，并在指定的环境中运行   
MsgWaitForMultipleObjects 等侯单个对象或一系列对象发出信号。如返回条件已经满足，则立即返回   
SetPriorityClass 设置一个进程的优先级别 
SetProcessShutdownParameters 在系统关闭期间，为指定进程设置他相对于其它程序的关闭顺序 
SetProcessWorkingSetSize 设置操作系统实际划分给进程使用的内存容量  
SetThreadPriority 设定线程的优先级别  
ShellExecute 查找与指定文件关联在一起的程序的文件

sdgaojian
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
从零基础开始的内存辅助教程
09-30
从零基础开始的内存辅助教程， 大鸟可以飞过，菜鸟可以停住脚步看看 保证下了必回帖的人，传统美德,所以先回复再看下载地址 百度盘：pan.baidu.com/s/1jG0Ewiq 密码: 8t8g
Qualcomm平台BREW开发技术文档
08-31
认识手机的的存储区间 11  手机系统的组成 11  NOR 11  RAM 12  NAND 12  什么是BootLoader? 12  BootLoader 12  引导系统启动 13  下载BIN文件 13  关机充电 13  如何下载BootLoader 13  应用BIN数据区存在哪里？ 13  BIN文件数据区 13  一般文件数据保存在哪里？ 13  EFS文件系统数据。 13  NAND的数据存储区 13  USB盘区 14  软件开发人员需要做的工作 14  开发人员的工作流程 14 安装开发环境 14  安装VC6++开发工具 14  安装BREW3.15的开发环境 15  安装BUIW开发包 15  设备文件 15  环境变量 16  安装ARM编译器 16  安装调试工具 16  安装其它编译工具 16  安装USB驱动程序 16 应用基本规范 16  应用名称规范 17  应用名称 17  现在的目录状况 17  提示 17  模拟器的dll 17  dll应该小写 17  提示 18  mif文件和资源文件名称 18  mif文件 18  提示 18  应用的目录规范 18  一级目录 18  二级目录 18  注意 19  应用的.c和.h文件 19  文件名称格式 19  文件名称长度 19  文件内容 19  项目文件 19  开发环境的目录宏定义和环境变量定义 20  开发环境 20  错误的开发方式 20  如何设置开发环境 21  应用中的测试窗口 22  功能测试窗口 22  不显示功能窗口 22 开始应用开发 22  新建应用 22  使用VC6++向导 22  手工修改项目文件 23  BID和MIF文件 23  创建BID文件 23  定义宏名称和CLSID值 23  模拟器mif文件的作用 24  创建应用的mif文件 24  创建扩展对象的mif文件 26  通过mif文件设置应用或者对象是否可见 26  编译mif文件 27  VC编译应用 27  必须去掉警告信息 27  区分调试环境和手机环境 27  代码检查 28  设置模拟器应用 28  设置设备文件 29  模拟器调试应用 30  应用开发基本问题（初学者问答） 31  为什么启动不了应用 31  为什么创建对象总是失败 31 程序架构基本规范 31  程序结构标准化的需要 31  主程序结构不合理 31  窗口参数结构传递不合理 32  应用释放所有窗口过程不合理 33  主程序数据结构 34  窗口独立数据结构 34  窗口间参数传递 34  程序结构图示 34 数据结构规范 36  数据结构名称定义 36  结构的名称 36  公共的数据结构 36  曾经的问题 36  数据结构中内存注意事项 37  中英文版本内存不一样。 37  大数据量时内存重复使用问题 37 代码编码规范（简要） 37  编码基本事项 37  示例 38  调试信息问题 40  DBGPRINTF调试信息 40  写文件调试信息 40  调试信息不应该放的地方 40 程序内存和堆栈 41  程序总的可用内存 41  总的内存 41  误区 41  内存需求空间检查 41  应用需求内存检查 41  接口需求内存检查 41  函数内栈空间问题和错误rex.c 841 42  著名的841错误 42  使用数组的情况 42  数组改用指针 42  使用异步消息 42  入参使用指针 42  参数错误例子 43 中英文版本资源规范 43  版本目录和资源ID 43  版本资源文件 43  资源ID 43  载入过程 43  加速载入过程 44  调试环境和手机环境的资源 44  应用直接替换 44  OEM层替换 44  编译到BIN文件 44  下载到手机目录 45  优缺点 45  资源不可采用的方式 45  错误的资源处理方式 45  资源载入失败（ISHELL_LoadResString）现象。 46  文件路径错误。 46  数据缓冲区内存分配太小。 46  系统内部解析错误。 47 程序CLSID规范 48  CLSID是什么？ 48  CLSID的定义 48  CLSID和BID文件的位置 48  应用引用CLSID 49  CLSID错误的做法 49 窗口和事件处理 49  应用程序组成和事件处理 49  基本组成 49  窗口消息和事件 50  事件传递过程 50  创建根窗口（ROOTFORM） 50  创建根窗口 50  释放根窗口 51  释放根窗口和注意事项 51  建议 51  白屏问题 51  白屏闪现问题 51  解决白屏问题 51  错误的解决方式 51  创建窗口 52  窗口和根窗口的关系 52  创建窗口对象 52  释放窗口 53  窗口处理 53  设置窗口处理函数（XXX_HandleEvent）和关闭窗口处理函数（XXX_FormDelete） 53  把窗口（FORM）加入根窗口（ROOTFORM） 54  把窗口从根窗口（ROOTFORM）移出来 54  窗口函数处理规范 55  窗口事件处理示例 56  窗口的其它事件 57 控件和事件处理 58  控件列表 58  控件、容器和窗口关系 59  与WINDOWS同类控件的区别 60  控件的基本属性 60  创建控件和使用控件 60  列表控件（LIST）使用和示例 60  容器控件（IXYCONTAINER） 65  比例容器 67  VIEWPORT控件 68  网格控件（GRID） 68  按钮（非标准） 68  显示图片控件 70  静态文本控件 70  TEXT控件 71  滚动条控件 73  菜单控件 73  CheckBox控件 73  TAB控件 73  Radio控件 73  如何把CheckBox和Static控件捆绑一起 75  引用计数问题。 75  认识引用计数 75  为什么这么强调引用计数 75  哪些操作增加了引用计数 76  哪些窗口减少了引用计数 79  替换控件默认函数 81  如何让静态控件响应焦点事件 82  控件响应点击事件的前提 82  如何修改默认函数 82  处理事件 82  焦点和5向键顺序 83  控件的焦点 83  键盘操作规则 83  5向键顺序 83  如何创建一个自定义控件 84 应用窗口规范 84  正常窗口 84  大小 84  按钮位置 84  应用菜单 84  编辑菜单 84  进度条窗口 84  进度条窗口的关闭和任务取消 84  进度条标题 84  内容或者进度显示 84  窗口大小 85  进度条按钮大小 85  进度条窗口的错误现象 85  半屏幕窗口 85  位置 86  按钮位置 86  全屏窗口 86  哪些应用使用了全屏窗口 86  设置全屏窗口 86  全屏窗口规范 86  应用内部 86  协同应用 86 程序<关于>版本号管理规范 86 程序版权规范 86  版权 86  作者和修改内容 87 程序划屏处理规范 87  135度斜线线划屏 87  90度斜线线划屏（改变私密状态） 87  应用该如何处理收到的私密消息 87 程序异常处理 88  程序异常意识 88  内存没释放 88  内存不足的异常 88  用户强制关闭应用的异常（AVK_END） 88  资源数据错误的异常 88  用户数据错误的异常 89  使用goto处理异常 89  正确使用goto语句 89  不要滥用goto语句 89  异常的提示信息 89  准确标题信息 89  准确的内容提示 89  准确的图标 89 程序互斥规范 90 程序自动化编译规范 90 程序宏定义规范 90  应用内部的宏定义 90  应用间的宏定义 91  宏定义的名称 91 调试信息规范 91  日志文件 91  日志文件的目录和大小。 91  否写日志 91  正式版本 91  QDXM调试信息 91  不要频繁打印调试信息 91  使用中文 91  内容准确不罗嗦 92 全局变量和__inline函数 92  全局变量 92  慎用全局变量 92  命名全局变量 92  修改全局变量 92  __inline函数 92  优缺点 92  哪些函数建议使用__inline 92 大数据量处理CPU时间限制 92  为什么不能使用FOR、WHILE连续处理大数据量 93  CPU时间限制 93  提示 93  使用ISHELL_POSTEVENT消息处理。 93  消息机制 93  处理消息位置 93  消息丢失问题 93  性能问题 93  休眠状态 93  使用ISHELL_SETTIMER 93  休眠挂起状态 94  解决系统休眠 94  取消定时器 94  定时器间隔周期 94  周期和暴力测试问题 94  ISHELL_Resume函数处理重复执行的过程 94  效率问题 94  休眠问题 94  取消回调 94  暴力测试问题 95  如何使用 95 带窗口的接口或对象规范 95  单实例对象 95  单实例对象优缺点 96  优点 96  缺点 96  多实例对象 97  多实例对象优缺点 97  数据安全 97  内存需求较大 97  应用程序更为复杂 97  更多的异常处理 97  释放更为麻烦 98 多实例对象的标准规范： 98  标准创建接口 98  标准Release接口 98  能被动态移出（_REMOVE） 98  能动态移出所有窗口 98  不能只移出一个顶部窗口 98  多窗口Release 98  对象内部有多个窗口 98  对象中还创建其它对象 98  内存 99  应用检查内存 99  对象需要检查内存 99  对象示例 99  应用程序和对象创建前 100  应用创建了对象后 100  把所有窗口都释放 100  先释放对象 100  释放函数示例 101  释放函数该处理过程 101  对象的数据 102  误区 102 ARM编译项 102  如何在把应用编译入手机BIN文件 102  把应用放到编译目录下 102  在OEMModTableExt.c文件中增加 102  在incpath.min文件中增加 102  在dmss_qsc60x0.mak文件中增加： 102  在dmss_objects.min文件中增加： 102  在dmss_rules.min中增加， 103  如何修改min文件 103  min文件的意义 103  增加C文件 103  注意事项 103  nand和nor的区别 103  设置文件系统区 103  性能优化 103  性能优化的需求 103  显示过程的优化 103  资源载入的优化 103 开发注意事项 104  如何在模拟上调试唤醒挂起 104  如何让系统不进入休眠状态 104  获取当前系统的背光值 104  取消背光 104  图示 104  UI界面应用和底层应用交互的过程 105  向底层注册回调函数 105  开始向底层写入数据 105  底层调用回调函数 105  更新数据和相关模块数据 105  从底层取消 105  图示 105  ClearCase上应该保存哪些文件 106  应用的源代码 106  应用完整的资源文件 106  应用的批处理文件 107  应用配置文件 107  完整的测试代码 107  误区 107  RELEASEIF和IWIDGET_Release的异同 107  共同点 107  区别 107  ModelListener的取消问题。 107  使用监听对象（ModelListener） 107  不取消监听对象可能产生的结果 107  注意 108  BPOINT1和BPOINT 3的错误。 108  内存泄露（BPOINT1） 108  内存重复释放（BPOINT3） 108  内存越界 109  内存问题的建议 109  采取的措施 109  OEM层不应该处理UI的事情 109  文件操作注意 109  不能同时对一个文件进行操作 109  树型文件夹问题 109  系统USB文件目录 110  T卡文件目录 110  编译环境下不应该有垃圾文件 110  mif文件中的项意义 110 提交版本前测试项 110  应用启动测试 111  干净环境的启动测试 111  丢失配置文件的启动测试 111  安全模式下的启动 111  编译应用和功能测试 111  提交版本前 111  自动化编译问题 111  修改注意的问题 112  启动速度测试 112  空记录启动的时间 112  满记录启动的时间 112  大数据量操作测试 113  载入数据需要的时间 113  删除所有数据需要的时间 113  满数据量下所有可能进行的操作 113  系统极度繁忙测试（暴力测试） 113  应用的暴力测试（单个应用） 113  系统繁忙的暴力测试（多个应用） 113  暴力测试的提示（更高的品质） 114  应用互斥测试 114  同时对T卡的写文件 114  同时对数据库的操作 114  占用内存测试（启动内存和最大内存） 114  内存稳定情况 114  空记录启动后占用的内存 114  满记录后启动占用的内存 114  所有窗口打开后占用的内存 114  使用过程是否有内存泄露 115  是否有BPOINT1和BPOINT3产生内存问题 115  操作响应速度 115  操作响应的速度 115  对数据库的操作响应速度（批删除、批增加） 115  对底层任务处理的响应速度 115  批删除文件，COPY文件的响应速度 115  系统时间测试 115  当前时间下正常情况 115  网络更换（如启动C网同步时间） 115  修改为1980年前情况 115  修改为2050年后的情况 115  时区改边的情况 116  待机测试 116  正常待机 116  强制待机 116  待机后来电和短信 116  挂起和唤醒测试 116  正常挂起和唤醒后 116  T卡插拔测试 116  是否产生系统崩溃 116  是否产生内存泄露等 116  是否文件丢失 116  是否应用执行失败 116  系统极度繁忙的时候是否更大几率产生问题 117  断网测试 117  强制关闭网络的测试 117  反复打开关闭应用的情况 117  新建默认项测试 117  默认标题 117  默认日期时间 117
从0开始学模拟挂一找内存基址,包含原理
05-07
利用CE寻找游戏内存基址，图文详尽的教程。
QUALCOMM平台BUIW开发文档
04-10
前言 11 认识手机的的存储区间 11  手机系统的组成 11  NOR 11  RAM 12  NAND 12  什么是BootLoader? 12  BootLoader 12  引导系统启动 13  下载BIN文件 13  关机充电 13  如何下载BootLoader 13  应用BIN数据区存在哪里？ 13  BIN文件数据区 13  一般文件数据保存在哪里？ 13  EFS文件系统数据。 13  NAND的数据存储区 13  USB盘区 14  软件开发人员需要做的工作 14  开发人员的工作流程 14 安装开发环境 14  安装VC6++开发工具 14  安装BREW3.15的开发环境 15  安装BUIW开发包 15  设备文件 15  环境变量 16  安装ARM编译器 16  安装调试工具 16  安装其它编译工具 16  安装USB驱动程序 16 应用基本规范 16  应用名称规范 17  应用名称 17  现在的目录状况 17  提示 17  模拟器的dll 17  dll应该小写 17  提示 18  mif文件和资源文件名称 18  mif文件 18  提示 18  应用的目录规范 18  一级目录 18  二级目录 18  注意 19  应用的.c和.h文件 19  文件名称格式 19  文件名称长度 19  文件内容 19  项目文件 19  开发环境的目录宏定义和环境变量定义 20  开发环境 20  错误的开发方式 20  如何设置开发环境 21  应用中的测试窗口 22  功能测试窗口 22  不显示功能窗口 22 开始应用开发 22  新建应用 22  使用VC6++向导 22  手工修改项目文件 23  BID和MIF文件 23  创建BID文件 23  定义宏名称和CLSID值 23  模拟器mif文件的作用 24  创建应用的mif文件 24  创建扩展对象的mif文件 26  通过mif文件设置应用或者对象是否可见 26  编译mif文件 27  VC编译应用 27  必须去掉警告信息 27  区分调试环境和手机环境 27  代码检查 28  设置模拟器应用 28  设置设备文件 29  模拟器调试应用 30  应用开发基本问题（初学者问答） 31  为什么启动不了应用 31  为什么创建对象总是失败 31 程序架构基本规范 31  程序结构标准化的需要 31  主程序结构不合理 31  窗口参数结构传递不合理 32  应用释放所有窗口过程不合理 33  主程序数据结构 34  窗口独立数据结构 34  窗口间参数传递 34  程序结构图示 34 数据结构规范 36  数据结构名称定义 36  结构的名称 36  公共的数据结构 36  曾经的问题 36  数据结构中内存注意事项 37  中英文版本内存不一样。 37  大数据量时内存重复使用问题 37 代码编码规范（简要） 37  编码基本事项 37  示例 38  调试信息问题 40  DBGPRINTF调试信息 40  写文件调试信息 40  调试信息不应该放的地方 40 程序内存和堆栈 41  程序总的可用内存 41  总的内存 41  误区 41  内存需求空间检查 41  应用需求内存检查 41  接口需求内存检查 41  函数内栈空间问题和错误rex.c 841 42  著名的841错误 42  使用数组的情况 42  数组改用指针 42  使用异步消息 42  入参使用指针 42  参数错误例子 43 中英文版本资源规范 43  版本目录和资源ID 43  版本资源文件 43  资源ID 43  载入过程 43  加速载入过程 44  调试环境和手机环境的资源 44  应用直接替换 44  OEM层替换 44  编译到BIN文件 44  下载到手机目录 45  优缺点 45  资源不可采用的方式 45  错误的资源处理方式 45  资源载入失败（ISHELL_LoadResString）现象。 46  文件路径错误。 46  数据缓冲区内存分配太小。 46  系统内部解析错误。 47 程序CLSID规范 48  CLSID是什么？ 48  CLSID的定义 48  CLSID和BID文件的位置 48  应用引用CLSID 49  CLSID错误的做法 49 窗口和事件处理 49  应用程序组成和事件处理 49  基本组成 49  窗口消息和事件 50  事件传递过程 50  创建根窗口（ROOTFORM） 50  创建根窗口 50  释放根窗口 51  释放根窗口和注意事项 51  建议 51  白屏问题 51  白屏闪现问题 51  解决白屏问题 51  错误的解决方式 51  创建窗口 52  窗口和根窗口的关系 52  创建窗口对象 52  释放窗口 53  窗口处理 53  设置窗口处理函数（XXX_HandleEvent）和关闭窗口处理函数（XXX_FormDelete） 53  把窗口（FORM）加入根窗口（ROOTFORM） 54  把窗口从根窗口（ROOTFORM）移出来 54  窗口函数处理规范 55  窗口事件处理示例 56  窗口的其它事件 57 控件和事件处理 58  控件列表 58  控件、容器和窗口关系 59  与WINDOWS同类控件的区别 60  控件的基本属性 60  创建控件和使用控件 60  列表控件（LIST）使用和示例 60  容器控件（IXYCONTAINER） 65  比例容器 67  VIEWPORT控件 68  网格控件（GRID） 68  按钮（非标准） 68  显示图片控件 70  静态文本控件 70  TEXT控件 71  滚动条控件 73  菜单控件 73  CheckBox控件 73  TAB控件 73  Radio控件 73  如何把CheckBox和Static控件捆绑一起 75  引用计数问题。 75  认识引用计数 75  为什么这么强调引用计数 75  哪些操作增加了引用计数 76  哪些窗口减少了引用计数 79  替换控件默认函数 81  如何让静态控件响应焦点事件 82  控件响应点击事件的前提 82  如何修改默认函数 82  处理事件 82  焦点和5向键顺序 83  控件的焦点 83  键盘操作规则 83  5向键顺序 83  如何创建一个自定义控件 84 应用窗口规范 84  正常窗口 84  大小 84  按钮位置 84  应用菜单 84  编辑菜单 84  进度条窗口 84  进度条窗口的关闭和任务取消 84  进度条标题 84  内容或者进度显示 84  窗口大小 85  进度条按钮大小 85  进度条窗口的错误现象 85  半屏幕窗口 85  位置 86  按钮位置 86  全屏窗口 86  哪些应用使用了全屏窗口 86  设置全屏窗口 86  全屏窗口规范 86  应用内部 86  协同应用 86 程序<关于>版本号管理规范 86 程序版权规范 86  版权 86  作者和修改内容 87 程序划屏处理规范 87  135度斜线线划屏 87  90度斜线线划屏（改变私密状态） 87  应用该如何处理收到的私密消息 87 程序异常处理 88  程序异常意识 88  内存没释放 88  内存不足的异常 88  用户强制关闭应用的异常（AVK_END） 88  资源数据错误的异常 88  用户数据错误的异常 89  使用goto处理异常 89  正确使用goto语句 89  不要滥用goto语句 89  异常的提示信息 89  准确标题信息 89  准确的内容提示 89  准确的图标 89 程序互斥规范 90 程序自动化编译规范 90 程序宏定义规范 90  应用内部的宏定义 90  应用间的宏定义 91  宏定义的名称 91 调试信息规范 91  日志文件 91  日志文件的目录和大小。 91  否写日志 91  正式版本 91  QDXM调试信息 91  不要频繁打印调试信息 91  使用中文 91  内容准确不罗嗦 92 全局变量和__inline函数 92  全局变量 92  慎用全局变量 92  命名全局变量 92  修改全局变量 92  __inline函数 92  优缺点 92  哪些函数建议使用__inline 92 大数据量处理CPU时间限制 92  为什么不能使用FOR、WHILE连续处理大数据量 93  CPU时间限制 93  提示 93  使用ISHELL_POSTEVENT消息处理。 93  消息机制 93  处理消息位置 93  消息丢失问题 93  性能问题 93  休眠状态 93  使用ISHELL_SETTIMER 93  休眠挂起状态 94  解决系统休眠 94  取消定时器 94  定时器间隔周期 94  周期和暴力测试问题 94  ISHELL_Resume函数处理重复执行的过程 94  效率问题 94  休眠问题 94  取消回调 94  暴力测试问题 95  如何使用 95 带窗口的接口或对象规范 95  单实例对象 95  单实例对象优缺点 96  优点 96  缺点 96  多实例对象 97  多实例对象优缺点 97  数据安全 97  内存需求较大 97  应用程序更为复杂 97  更多的异常处理 97  释放更为麻烦 98 多实例对象的标准规范： 98  标准创建接口 98  标准Release接口 98  能被动态移出（_REMOVE） 98  能动态移出所有窗口 98  不能只移出一个顶部窗口 98  多窗口Release 98  对象内部有多个窗口 98  对象中还创建其它对象 98  内存 99  应用检查内存 99  对象需要检查内存 99  对象示例 99  应用程序和对象创建前 100  应用创建了对象后 100  把所有窗口都释放 100  先释放对象 100  释放函数示例 101  释放函数该处理过程 101  对象的数据 102  误区 102 ARM编译项 102  如何在把应用编译入手机BIN文件 102  把应用放到编译目录下 102  在OEMModTableExt.c文件中增加 102  在incpath.min文件中增加 102  在dmss_qsc60x0.mak文件中增加： 102  在dmss_objects.min文件中增加： 102  在dmss_rules.min中增加， 103  如何修改min文件 103  min文件的意义 103  增加C文件 103  注意事项 103  nand和nor的区别 103  设置文件系统区 103  性能优化 103  性能优化的需求 103  显示过程的优化 103  资源载入的优化 103 开发注意事项 104  如何在模拟上调试唤醒挂起 104  如何让系统不进入休眠状态 104  获取当前系统的背光值 104  取消背光 104  图示 104  UI界面应用和底层应用交互的过程 105  向底层注册回调函数 105  开始向底层写入数据 105  底层调用回调函数 105  更新数据和相关模块数据 105  从底层取消 105  图示 105  ClearCase上应该保存哪些文件 106  应用的源代码 106  应用完整的资源文件 106  应用的批处理文件 107  应用配置文件 107  完整的测试代码 107  误区 107  RELEASEIF和IWIDGET_Release的异同 107  共同点 107  区别 107  ModelListener的取消问题。 107  使用监听对象（ModelListener） 107  不取消监听对象可能产生的结果 107  注意 108  BPOINT1和BPOINT 3的错误。 108  内存泄露（BPOINT1） 108  内存重复释放（BPOINT3） 108  内存越界 109  内存问题的建议 109  采取的措施 109  OEM层不应该处理UI的事情 109  文件操作注意 109  不能同时对一个文件进行操作 109  树型文件夹问题 109  系统USB文件目录 110  T卡文件目录 110  编译环境下不应该有垃圾文件 110  mif文件中的项意义 110 提交版本前测试项 110  应用启动测试 111  干净环境的启动测试 111  丢失配置文件的启动测试 111  安全模式下的启动 111  编译应用和功能测试 111  提交版本前 111  自动化编译问题 111  修改注意的问题 112  启动速度测试 112  空记录启动的时间 112  满记录启动的时间 112  大数据量操作测试 113  载入数据需要的时间 113  删除所有数据需要的时间 113  满数据量下所有可能进行的操作 113  系统极度繁忙测试（暴力测试） 113  应用的暴力测试（单个应用） 113  系统繁忙的暴力测试（多个应用） 113  暴力测试的提示（更高的品质） 114  应用互斥测试 114  同时对T卡的写文件 114  同时对数据库的操作 114  占用内存测试（启动内存和最大内存） 114  内存稳定情况 114  空记录启动后占用的内存 114  满记录后启动占用的内存 114  所有窗口打开后占用的内存 114  使用过程是否有内存泄露 115  是否有BPOINT1和BPOINT3产生内存问题 115  操作响应速度 115  操作响应的速度 115  对数据库的操作响应速度（批删除、批增加） 115  对底层任务处理的响应速度 115  批删除文件，COPY文件的响应速度 115  系统时间测试 115  当前时间下正常情况 115  网络更换（如启动C网同步时间） 115  修改为1980年前情况 115  修改为2050年后的情况 115  时区改边的情况 116  待机测试 116  正常待机 116  强制待机 116  待机后来电和短信 116  挂起和唤醒测试 116  正常挂起和唤醒后 116  T卡插拔测试 116  是否产生系统崩溃 116  是否产生内存泄露等 116  是否文件丢失 116  是否应用执行失败 116  系统极度繁忙的时候是否更大几率产生问题 117  断网测试 117  强制关闭网络的测试 117  反复打开关闭应用的情况 117  新建默认项测试 117  默认标题 117  默认日期时间 117
可以在工作环境一直运行的内存泄漏检测工具， 有GUI的泄露分析工具， 分析泄露更加容易
yy20131313的专栏
01-08 947
MLeak使用说明  工具下载 该工具通过hook程序的mscrt动态库的malloc函数来监控内存分配。 因此该工具只适用于那些动态链接CRT的程序。为了运行效率不至于太多的损失， 只监控malloc分配的内存，不考虑其他（例如：HeapAlloc，VirtualAlloc，GlobAlloc，或其他资源分配）。 另外， 为了将内存调用栈定位到相应的源代码， 需要在分析内存泄漏时， 有与运
揭秘手游外挂：基于内存蜜罐的内存修改挂分析技术
键盘的起始页
03-18 6019
经过近几年游戏市场的变迁，手游市场也在飞速发展。同时手游本身的安全风险也逐渐暴露出来。无恒实验室也在承担着手游安全评审的相关工作，上期我们分享了游戏安全评审的技术进阶历程。2020年市场上重度手游的不断推出，游戏外挂的风险更是与日俱增，无恒实验室也加入到反外挂的战场。外挂分析作为反外挂的第一步，分析的深度、质量和时效，又往往对外挂打击起着决定性的作用。 本文从外挂分类讲起，给大家一个初步感性认知，之后对占比高达90%以上的内存修改挂的快速分析技巧进行详细介绍。 一、外挂分类 2020...
“内存型”网游外挂的刑事责任辨析
mapleelaf的博客
03-17 5975
前言 虽然我是法律本科毕业，但对电脑所能实现的功能十分的感兴趣，每当遇到自己感兴趣的功能时，我都忍不住想要去了解这个功能到底是怎么实现的，因此有了契机了解了CSDN这个平台，并在此“摸鱼”了3年。后来，我进入了律师行业，因此有机会参与进一些计算机犯罪案件的辩护，我发现许多司法人员都是在不懂技术实现的情况下，仅根据技术所体现的外在功能或表现，来认定犯罪，为此我产生了一个想法，让大家了解司法机关的定罪逻辑，以及可能存在辩护空间的要点，这样大家在碰到相应的刑事风险的时候，至少能做到心中有数。 需要额外说明的是，本
游戏外挂开发原理初探——植物大战僵尸内存挂为例
闵行小鱼塘
05-19 7561
对外挂有点兴趣，做番了解
外挂技术之-检测和反检测
02-11 7069
关于游戏外挂检测和反检测（真正的防封技术）在网上找到篇关于游戏外挂检测和反检测的文章拿来跟断点的朋友分享。详细文章见附件，这里写些简介。    一：内存探测法        服务器发送个Paket检测游戏内存，然后返回服务器。这对游戏公开的挂威胁大。        反侦测基本思想是拦截Peket,返回伪装Peket。    二：DLL扫描        游戏反外挂系统（Module32First/
Win32 API函数大全
sms88的专栏
08-16 3779
作者：京东瀚览家居官方旗舰店     下面给出的全是WINDOWS自带的API函数，可以用于VB和VC中。给出的是函数名和函数功能。想知道细节可以用GOOGLE搜一下。这可以做为一个索引来用。 1. API之网络函数 WNetAddConnection 创建同一个网络资源的永久性连接 WNetAddConnection2 创建同一个网络资源的连接 WNetAddConnection3 创建同...
编程高手箴言(推荐)
12-23
2.4 【实例】：在DOS实模式下读取4GB内存代码分析 36 2.4.1 程序的意义 37 2.4.2 程序代码 37 2.4.3 程序原理 41 2.4.4 程序中的一些解释 42 第3章 Windows运行机理 44 3.1 内核分析 44 3.1.1 运行机理 44 3.1.2 LE...
编程高手箴言(中文完整版)(13M)
06-23
内容涵盖了从认识CPU、Windows运行机理、编程语言的运行机理，到代码的规范和风格、分析方法、调试方法和内核优化，内有作者对许多问题的认知过程和透彻的分析，以及优秀和精彩的编程经验. 目录: 第1章 程序...
linux内存挂载
ZHANG13HAO的博客
10-02 1482
linux内存挂载
在内存中修改数据的网游外挂
lin_xx的专栏
04-24 5046
在内存中修改数据的网游外挂现在很多游戏都是把一些信息存入内存单元的，那么我们只需要修改具体内存值就能修改游戏中的属性，很多网络游戏也不外于此。 　　曾几何时，一些网络游戏也是可以用内存外挂进行修改的，后来被发现后，这些游戏就把单一内存地址改成多内存地址校验，加大了修改难度，不过仍然可以通过内存分析器可以破解的。诸如“FPE”这样的软件便提供了一定的内存分析功能。 　　“FPE”是基于内存外挂的佼佼
python内存技巧_编写高效内存Python代码的3个技巧
weixin_39669761的博客
03-02 153
介绍大多数时候，我们不需要优化Python中的内存使用情况。我们的程序太小而无法占用大量内存，或者我们正在将数据存储在程序外部的数据库中。无论如何，在某些情况下，我们必须在内存中保留过大的结构或大量的对象。因此，我希望举例说明可以减少程序内存使用量的做法。议程用__slots__限制类字段Generator惰性加载用数组约束元素类型用__slots__限制类字段默认情况下，每当您在Python中创...
仿外.挂之读取内存数据...
weixin_34210740的博客
05-23 699
呵呵，花了两天的时间，从找基址到理解内存,终于完成了内存数据的读取工作... 写完这个小程序，我基本上掌握了外挂的制作技术了... 在此将心得体会写下来，留着以后复习用... 这次我拿来练手的小程序是：扫雷小鱼儿，程序截图如下， 读取时间效果截图如下: 扫雷小鱼儿下载地址为:http://download.csdn.net/download/frien...
c语言如何找到进程基址,从0开始学模拟挂(一)--找内存基址,包含原理 _ 脚本
weixin_30394975的博客
05-21 2099
PS：12楼的兄弟，不能回到选择人物画面，那你就换个地图试试，也可以请看下篇，找内存基址方法(二)，有人问怎么自动加血，我板凳帖子里不是有了，读取血内存地址的代码了吗？把那份代码，你用两次，第一次读取出来的数值作为最大血值，再用一次来读取，当前血量。然后你加个判断if 当前红then 喝药快捷键(有兴趣的同志可以自己用CALL)ENd if另外补充。。我一般很少写挂，除非是没挂的游戏(中国特色估计...
C 修改内存制作外挂
yrryyff的博客
11-18 1847
C 修改内存制作外挂
Linux操作系统相关习题集
最新发布
04-25
Linux操作系统相关习题集，包含常用名、Linux系统基础知识等
windows内存测试工具
08-09
要使用Windows内存诊断工具进行内存测试，请按照以下步骤操作： 1. 打开开始菜单并搜索"Windows 内存诊断"或"Windows Memory Diagnostic"。 2. 选择"Windows 内存诊断"或"Windows Memory Diagnostic"应用程序。 3. ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值