能不能添加2个常用和重要线程函数

bocai7821

很多大神应该都知道了
现在很多游戏有防外挂检测功能
而且蛮多游戏都启动游戏就启动检测线程
现在做的几个游戏都要手动压线程
后来没有没有办法只能用易语言写了压线程EXE
然后再在TC脚本里启动啊
其实这软件用到线程函数
TC和天使已经有80%功能了
其实功能如下:
TS用到"枚举进程"
如果加入数组
然后通过进程"枚举线程"
然后"取线程入口"
如果对比找到关键
"线程入口"地址
最后"挂起线程"或者"停止线程"
然后"关闭句柄"
其实TC和天使插件
已经有"枚举进程"
"关闭线程","线程暂停","关闭句柄"
其实就添加2个功能线程函数,
一:进程枚举线程列表
二: 取线程入口地址

如下我的易语言代码:

.支持库 ethreadnew
.计次循环首 (进程_枚举进程 (枚举进程结构), I)
    .如果真 (寻找文本 (枚举进程结构 [I].程序名, “NYCSClient.exe”, , 假) ≠ -1)
        加入成员 (进程数组, 枚举进程结构 [I].进程ID)
    .如果真结束
.计次循环尾 ()

.计次循环首 (取数组成员数 (进程数组), I)
    .计次循环首 (线程_枚举线程 (进程数组 [I], 枚举线程结构), iI)
        线程句柄 ＝ 线程_打开线程 (枚举线程结构 [iI].线程ID)
        本 ＝ 十到十六 (线程_取线程入口 (线程句柄))
        .如果真 (寻找文本 (本, “C8D9”, , 假) ≠ -1)
            线程_挂起线程 (线程句柄)
            线程_结束线程 (线程句柄)
            关闭句柄 (线程句柄)
            跳出循环 ()
        .如果真结束
        关闭句柄 (线程句柄)
    .计次循环尾 ()
.计次循环尾 ()

这2个功能函数
我在百度上都找到
c++的代码
就不知道怎么生成DLL插件
如果大神已经做了压线程DLL
插件共享一下啊

lyf1314

表示e语法无力吐槽，宁愿看c代码

kevinqq

不知道  意义在那里 能详细说明下 用途吗

bocai7821

回复 3楼kevinqq的帖子

意义就防封或者突破游戏某些保护,要自己测试
就拿我写的那个易语言示例来说
那个诺亚传说游戏,我的脚本用了一年多..
这个游戏后台绑定要求很高,模式蛮复杂
必须用分解模式切换大漠绑定测试直到答题是30秒,为止
后来游戏越更新就越多防外挂就越强.
基本用什么绑定模式,答题都是20秒.
就连市场卖得很名扬,福猪,传说作者都跑路
或者停售,搞诺亚都知道.他们因为都没有
办法更新答题这20秒.我和几个写了诺亚传说脚本
研究了一个1星期都办法解决.
后来看见市场有个绿箭侠脚本卖
答题时30秒的,我朋友用工具看了一下他绑定模式
和我们的一样,就是用了压线程的方法.
其实就在游戏启动后用工具查看游戏各种线程.
然后手动或者自动停止线程和暂停.
就像诺亚传说你不把那个检测游戏外挂线程
不管你怎么弄答题都是20秒啊.
我解释一下答题20秒的就是在做联邦或者赏金任务
反正出钱任务就会出现反外挂答题
如果答题时间20秒就官方检测到你用第三方软件,
然后出现答题出现几率很频繁,差不多是答题时间30秒5-10倍
而且如果是答题20秒基本可以说100%封号
其实这个方法可以用于很多游戏
像神雕侠侣
市场上的80%的脚本都封号
我朋友说他用这个方法就没有封
其实我朋友也说得蛮对,很多游戏在什么精英测试
或者内部测试的时候都不会封号,以后内侧或者公测
添加防外挂功能,也是多启动几个检测外挂线程.
现在最简单的方法就通过枚举进程(单开就不用)
然后通过进程枚举线程列表
然后找要关闭的线程入口地址
然后挂起线程或者停止线程