c#怎么写网络游戏的外挂

​ 网上有很多外挂制作的教程，大多是讲针对大型 一、声明Windows API 中的函数和常量 //键盘Hook结构函数 [StructLayout(LayoutKind.Sequential)]public class KeyBoardHookStruct {public int vkCode;public int scanCode;public int flags;public int time;public int dwExtraInfo; }#region DllImport//设置钩子 [DllImport("user32.dll", CharSet =CharSet.Auto, CallingConvention =CallingConvention.StdCall)]public static extern int SetWindowsHookEx(int idHook,HookProc lpfn,IntPtr hInstance,int threadId); [DllImport("user32.dll", CharSet =CharSet.Auto, CallingConvention =CallingConvention.StdCall)]//抽掉钩子 public static extern bool UnhookWindowsHookEx(int idHook); [DllImport("user32.dll", CharSet =CharSet.Auto, CallingConvention =CallingConvention.StdCall)]//调用下一个钩子 public static extern int CallNextHookEx(int idHook,int nCode,IntPtr wParam,IntPtr lParam);//取得模块句柄 [DllImport("kernel32.dll", CharSet =CharSet.Auto, CallingConvention =CallingConvention.StdCall)]private static extern IntPtr GetModuleHandle(string lpModuleName);//寻找目标进程窗口 [DllImport("USER32.DLL")]public static extern IntPtr FindWindow(string lpClassName,string lpWindowName); //设置进程窗口到最前 [DllImport("USER32.DLL")]public static extern bool SetForegroundWindow(IntPtr hWnd);//模拟键盘事件 [DllImport("User32.dll")]public static extern void keybd_event(Byte bVk,Byte bScan,Int32 dwFlags,Int32 dwExtraInfo); //释放按键的常量 private const int KEYEVENTF_KEYUP =2; 本例所使用的函数比较少，它们都在系统的USER32.dll里，包括：设置和取消钩子、调用下一个钩子、导入进程、模拟键盘等等。我们依次导入它们。 这些函数的命名规范合理，几乎只根据函数名就能知道其功能。 如果读者对于其中的某些函数不熟悉，请自行搜索MSDN。 二、使用Windows API设置钩子 有了以上windows API函数的声明，下一步就是设置钩子了。 寥寥两行代码，但包含了相当丰富的内容。 //委托public delegate int HookProc(int nCode,IntPtr wParam,IntPtr lParam); public void Hook_Start() {// 安装键盘钩子 if (hHook == 0) { KeyBoardHookProcedure =new HookProc(KeyBoardHookProc); hHook = SetWindowsHookEx(WH_KEYBOARD_LL, KeyBoardHookProcedure, GetModuleHandle(Process.GetCurrentProcess().MainModule.ModuleName), 0); } } 先介绍一下设置钩子的明星函数：SetWindowsHookEx 。它的参数说明如下。 SetWindowsHookEx( idHook: Integer; {钩子类型} lpfn: TFNHookProc; {函数指针} hmod: HINST; {包含钩子函数的模块(EXE、DLL)句柄; 一般是 HInstance; 如果是当前线程这里可以是 0} dwThreadId: DWORD {关联的线程; 可用 GetCurrentThreadId 获取当前线程; 0 表示是系统级钩子} ): HHOOK; {返回钩子的句柄; 0 表示失败} 请注意lpfn这个参数。上面的解释是“函数指针”。在C#中，是不能直接使用指针的，更不要说函数指针了。我们可以采用C#中的委托（delegate）来实现函数指针的功能。 于是乎，在上面的代码中，我们定义了一个处理键盘消息函数的委托KeyBoardHookProcedure = new HookProc(KeyBoardHookProc)，并将它作为参数传入SetWindowsHookEx 内。KeyBoardHookProc就是被委托的具体函数。 三、监控用户操作 设置好钩子后，我们可以在被委托的函数中写入监控用户操作与模拟键盘的代码。 public static int KeyBoardHookProc(int nCode,IntPtr wParam,IntPtr lParam) {//监控用户键盘输入 KeyBoardHookStruct input = (KeyBoardHookStruct)Marshal.PtrToStructure(lParam,typeof(KeyBoardHookStruct));//截获Home 键 if (input.vkCode == (int)Keys.Home) { //此处写入其他操作逻辑 } // 继续执行下一个钩子程序 return CallNextHookEx(hHook, nCode, wParam, lParam); } 四、根据用户需要模拟键盘操作 显血功能：玩war3的都知道，war3自带的显血快捷键有3个。Alt键是显示所有单位生命，[ 键显示友方单位生命，] 键显示地方单位生命。外挂需要做的事情仅仅是模拟一直按着某个键不松手而已。由于Alt键与其他很多键构成组合键，故我们不能模拟长按Alt，否则会影响正常游戏。我们的解决方案应该是模拟长按 [ 键和 ] 键。代码如下： //获得魔兽程序的句柄 IntPtr wcHandle = FindWindow(null,"Warcraft III");//如果钩子有效 if (wcHandle !=IntPtr.Zero) {//设置游戏窗口到最前 SetForegroundWindow(wcHandle); byte VK_NUM1 = 219;//键盘上 [ 键的代码。按[可显示友方单位生命值。 byte VK_NUM2 = 221;// 键盘上] 键的代码。按]可显示敌方单位生命值。 keybd_event(VK_NUM1, 0, 0, 0);//长按[ keybd_event(VK_NUM2, 0, 0, 0);//长按] } 改键： 小键盘（Numpad）上的快捷键很不方便按，所以很多玩家喜欢把小键盘上的键改到左边的字母键盘。玩DOTA的同学都知道，没有任何英雄的技能使用"Q”这个快捷键(召唤师有一种球是"Q"(不是技能))。于是我们把小键盘上的7键改到Q上，也不会造成任何冲突。方法也很简单：如果监控到用户按"Q”键，则像游戏进程发送小键盘上的"7"键。代码如下： //如果用户按了Q键 if (input.vkCode == (int)Keys.Q) {//获得魔兽程序的句柄 IntPtr wcHandle = FindWindow(null,"Warcraft III");//如果钩子有效 if (wcHandle !=IntPtr.Zero) {//设置游戏窗口到最前 SetForegroundWindow(wcHandle);byte VK_Q = (byte)Keys.NumPad7; keybd_event(VK_Q, 0, 0, 0);//按下小键盘7 keybd_event(VK_Q, 0, KEYEVENTF_KEYUP, 0);//松开小键盘7 }return 1; } 作者：zhangxuepeng 链接：https://www.jianshu.com/p/704edf2012ed 来源：简书 著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。 ​