外挂编程

开发平台：
Visual C++

WarH.cpp：源码内容
							// WarH.cpp : 定义应用程序的类行为。
//
#include "stdafx.h"
#include "WarH.h"
#include "MyTab.h"
#include "StaticURL.h"
#include "WarHDlg.h"
#ifdef _DEBUG
#define new DEBUG_NEW
#endif
BOOL saveActive = FALSE;
void WINAPI Check(LPVOID p)
{
	HWND hWnd;
	HANDLE hProc;
	DWORD dwProcID;
	CWarHApp* obj = (CWarHApp*)p;
	while (true)
	{
		Sleep(100);
		obj->m_bRun = false;
		obj->m_bActive = false;
		//obj->m_bInput = false;
		
		hWnd = ::FindWindow(NULL, _T("Warcraft III"));
		if (hWnd)
		{ 
			obj->m_bRun = true;
			::SetWindowText(obj->m_pMainWnd->GetSafeHwnd(), _T("魔兽辅助工具 V2.10 (War3 is run!)"));
			if (::GetForegroundWindow() == hWnd)
			{
				::SetWindowText(obj->m_pMainWnd->GetSafeHwnd(), _T("魔兽辅助工具 V2.10 (War3 is ForegroundWindow!)"));
				obj->m_bActive = true;
				if (saveActive == 0 && obj->m_bShowHP)
				{
					keybd_event(0xDB, 0, KEYEVENTF_EXTENDEDKEY, 0);
					keybd_event(0xDD, 0, KEYEVENTF_EXTENDEDKEY, 0);
				}	
			}
			saveActive = obj->m_bActive;
			
			::GetWindowThreadProcessId(hWnd, &dwProcID);
			hProc = ::OpenProcess(PROCESS_VM_READ, FALSE, dwProcID);
			ASSERT(hProc);
			::ReadProcessMemory(hProc, (LPVOID)0x0045CB8C, (LPVOID)&obj->m_bInput, 4, NULL);
			::CloseHandle(hProc);
		}
		else
		{
			::SetWindowText(obj->m_pMainWnd->GetSafeHwnd(), _T("魔兽辅助工具 V2.10 (War3 is no run!)"));
		}
	}
}
void EnableDebug()
{
	HANDLE hToken;
	LUID sedebugnameValue;
	TOKEN_PRIVILEGES tkp;
	if ( ! OpenProcessToken( GetCurrentProcess(),
		TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, &hToken ) )
		return;
	if ( ! LookupPrivilegeValue( NULL, SE_DEBUG_NAME, &sedebugnameValue ) ){
		CloseHandle( hToken );
		return;
	}
	tkp.PrivilegeCount = 1;
	tkp.Privileges[0].Luid = sedebugnameValue;
	tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
	if ( ! AdjustTokenPrivileges( hToken, FALSE, &tkp, sizeof tkp, NULL, NULL ) )
		CloseHandle( hToken );
}
// CWarHApp
BEGIN_MESSAGE_MAP(CWarHApp, CWinApp)
	ON_COMMAND(ID_HELP, &CWinApp::OnHelp)
END_MESSAGE_MAP()
// CWarHApp 构造
CWarHApp::CWarHApp()
{
	// TODO: 在此处添加构造代码，
	// 将所有重要的初始化放置在 InitInstance 中
	m_bRun = 0;
	m_bShowHP = 0;
	m_bChangeKey = 0;
	m_bActive = 0;
	m_bInput = 0;
}
// 唯一的一个 CWarHApp 对象
CWarHApp theApp;
// CWarHApp 初始化
BOOL CWarHApp::InitInstance()
{
	// 如果一个运行在 Windows XP 上的应用程序清单指定要
	// 使用 ComCtl32.dll 版本 6 或更高版本来启用可视化方式，
	//则需要 InitCommonControlsEx()。否则，将无法创建窗口。
	INITCOMMONCONTROLSEX InitCtrls;
	InitCtrls.dwSize = sizeof(InitCtrls);
	// 将它设置为包括所有要在应用程序中使用的
	// 公共控件类。
	InitCtrls.dwICC = ICC_WIN95_CLASSES;
	InitCommonControlsEx(&InitCtrls);
	CWinApp::InitInstance();
	AfxEnableControlContainer();
	// 标准初始化
	// 如果未使用这些功能并希望减小
	// 最终可执行文件的大小，则应移除下列
	// 不需要的特定初始化例程
	// 更改用于存储设置的注册表项
	// TODO: 应适当修改该字符串，
	// 例如修改为公司或组织名
	SetRegistryKey(_T("应用程序向导生成的本地应用程序"));
	EnableDebug();
	CWarHDlg dlg;
	m_pMainWnd = &dlg;
	::CreateThread(NULL, 0, (LPTHREAD_START_ROUTINE)Check, this, 0, 0);
	INT_PTR nResponse = dlg.DoModal();
	if (nResponse == IDOK)
	{
		// TODO: 在此处放置处理何时用“确定”来关闭
		//  对话框的代码
	}
	else if (nResponse == IDCANCEL)
	{
		// TODO: 在此放置处理何时用“取消”来关闭
		//  对话框的代码
	}
	// 由于对话框已关闭，所以将返回 FALSE 以便退出应用程序，
	//  而不是启动应用程序的消息泵。
	return FALSE;
}

						