從零開始學(xué)習(xí)CF外掛

1、從零開始學(xué)習(xí)CF外掛BUG之愛一制作QQ群：135518454第三課：搜索顯鬼地址（木套教程完全免費(fèi)對(duì)于那些購買者予以BS）顯鬼搜索方法：進(jìn)入幽靈模式游戲里（隨便當(dāng)什么）然后退出到房間搜索1進(jìn)入新手訓(xùn)練里搜索0，重復(fù)搜索-噩翼序、牖1首先還是關(guān)閉殺毒軟件，然后打開VE在打開在按F5鍵（為什么要在房間打開窗口化呢?接下來就進(jìn)入CF這樣穩(wěn)定一些）口化（窗口化工具已經(jīng)更新，群共享下載）開啟CF窗打開VE（VE已更新，群共享下載）選擇CF的進(jìn)程，點(diǎn)擊囚00000574-ZhuDongFangYu.exe000006BC-eMplorer.exeOOOOOGFC-ctfmon.exe00000704-s

2、vchost.exe0000014C-DefenderDaemon.exe000004E8-svchost.exe0000022S-VStart.exe000005DC-QQ.exe00000D68-wps.exe000001C4-CF口化啟畑00000963-crossfire.exe0000047C-VzlaEngine.exe確定取消CF進(jìn)程名是crossfire.exe找到CF的進(jìn)程名點(diǎn)擊接下來就是進(jìn)入幽靈模式的游戲里AC1wlbjp出韻堆*skSLM祕(mì)售樂陣岀卻強(qiáng)何奇fr*t我們?cè)诘酵顺龅椒块g里搜索1LATESTE肢間.EEIG芒豎応問團(tuán)了，現(xiàn)在型來】搜索1的結(jié)果然后到新手訓(xùn)練里搜索

3、0搜索0的結(jié)果結(jié)果：弧4數(shù)値Hex0Vaiue*0Address006BA740006BD17S00EA3480新掃描在到幽靈模式游戲里去在ieh瀘岀Bft.mgn畫ax*%曄血趴i內(nèi)胎訓(xùn)it*t叨中嘰飩甌血退出來搜索1在到新手里面去搜索0再到幽靈游戲在退出來搜索1AC無蛻庇iTiR料祖需啟時(shí)幢收hI無titnmxiT】緲課乂氐越不噸盍Ixiheliijt出蠱.搜索1的結(jié)果Address只有6個(gè)了（注意：顯鬼也是和背包一樣OOE*開頭的數(shù)值）接下來還是到在到新手里面去搜索0結(jié)果：516006BD17800EC3BFF00EC3C9000EC408000EC4FF800ED1F7E016237F

4、30162303401623C740757EAC40757EB620757EB950757EBA40757EBC60757EC460757ECC2沒什么減少那么我們就只看這幾個(gè)00E的地址就可以了（注意:定要搜到只有幾個(gè)00E的地址才可以）用VE鎖定那幾個(gè)00E開頭的地址一個(gè)個(gè)來更改j-uj-yr00EC3BFF00EC3C9000EC40S000EC4FFS00ED1F7E第1個(gè)鎖定無無無無節(jié)節(jié)節(jié)節(jié)字字字字444400EC3BFF4字節(jié)000EC3C9000EC40S000EC4FFS00ED1F7E竟然第1個(gè)沒有顯鬼那么我們就鎖定第2個(gè)00EC3BFF4字節(jié)000EC3C9000EC408

5、000EC4FFS00ED1F7E第2個(gè)也沒有就鎖定第3個(gè)第3個(gè)有沒有就鎖定第4個(gè)看看00EC3BFF00EC3C9000EC4080節(jié)節(jié)節(jié)字字宇00EC4FFS00ED1F7E第4也沒有用我們就鎖定最EE.叱BZ無無無無J-lii-yL00EC3BFF00EC3C9000EC40S000EC4FF800ED1F7E4字節(jié)0是最這個(gè)了看顯示鬼在那里了?。槭裁磳?:因?yàn)橛撵`模式進(jìn)入游戲數(shù)值會(huì)變成1，而新手模式進(jìn)入后會(huì)變成0，那么我們就把幽靈模式的1寫成0，就可以顯鬼了。背包為什么用寫0呢？因?yàn)榇蜷_背包的時(shí)候背包的地址會(huì)變成0，關(guān)閉變成1，搜索的方法就是通過地址的變化得來的）接下啊就是易語言的寫

6、法了，這個(gè)比背包多了一些代碼，用背包的碼源接著寫IJnil-_U1_u監(jiān)視熱鍵航F背包，#F2鍵子程序名返回值類型公開備注CF背包4-阿存駝動(dòng)讀寫1.寫整數(shù)型陋進(jìn)程功（LLcrossfire,exe十六到十“00EC4E4tr，0）寫監(jiān)視熱鍵（&CF背包,#F2鍵）解釋一下：就是說監(jiān)視F3鍵，如果按下F2鍵后就執(zhí)行一次&CF背包的代碼子程序名返回值類型備注CF背包O:寫1.寫整數(shù)型陋進(jìn)程ID“cm汕珀仆.熬/）,十六到十“00EU4640”），0）我們來寫顯鬼的功能，也是監(jiān)視熱鍵（&CF背包,#F2鍵）不過監(jiān)視的熱鍵需要更改為F3了（&CF背包這個(gè)也需要換個(gè)名稱了，因?yàn)橐呀?jīng)有這個(gè)名稱了，我們更

7、改成（&CF顯鬼。更改好了監(jiān)視熱鍵（&CF顯鬼,#F3鍵）子程序名返回值類型址開備注動(dòng)窗口一創(chuàng)逹完畢監(jiān)視熱鍵（ftCF背包，#F2）監(jiān)視熱鍵（ftCF顯鬼，#F3）子程序名返回值類型公開備注CF背包內(nèi)存一馳動(dòng)讀寫1.寫整數(shù)型徵進(jìn)程功（LLcrossfire,exe）,十六到十（LL00EC4640）,0子程序名返回值類型公開備注CF顯鬼接下來怎么寫呢？和背包的一樣寫方，但是背包是按下F2才執(zhí)行一次代碼的，我們的顯鬼必須至少把00ED1F7E這個(gè)地址在游戲房間到游戲里停留10秒才可以顯鬼（注意：主要是在進(jìn)入游戲的那個(gè)進(jìn)度條00ED1F7E這個(gè)地址才會(huì)變化的)所以我們就要加一個(gè)代碼和一個(gè)時(shí)鐘了時(shí)鐘

8、1000=1秒我們就寫.版本2滑塊條A畫板|llll進(jìn)度條旦客戶H列表框目錄框馳動(dòng)器框日期框時(shí)鐘基本組件子程序名返回值類型公開備注CF顯鬼-如果耐鐘1.時(shí)鐘周期=0)時(shí)鐘1.時(shí)鐘周期=100時(shí)鐘1.時(shí)鐘周期=o|.如果(時(shí)鐘1.時(shí)鐘周期=0)時(shí)鐘1.時(shí)鐘周期=100.否則時(shí)鐘1時(shí)鐘周期=0按一下F3就開啟時(shí)鐘，再按一下就關(guān)閉時(shí)鐘了，(這個(gè)有視頻看，那個(gè)是我做的視頻版)再在時(shí)鐘里寫：內(nèi)存_驅(qū)動(dòng)讀寫1.寫整數(shù)型(取進(jìn)程ID(“crossfire.exe”)，十六到十(“00ED1F7E”),0)子程序名返回值類型公開備注一時(shí)鐘1為期爭(zhēng)件內(nèi)存一駝動(dòng)讀寫1.寫整數(shù)型陋進(jìn)程ID(LLcrossfire,exe十六到十(LLOOED1F7EM0)這樣我們就做好了背包和顯鬼的外掛(注意：我沒有加入開關(guān)音樂，Go，Oo)在把標(biāo)題接著寫個(gè)F3幽靈顯鬼監(jiān)視熱鍵（ftCF背包，#F2鍵監(jiān)視熱鍵（ftCF顯鬼，#F3鍵子程序名返回值類型公開備注CF背包內(nèi)存_駝動(dòng)讀寫1.寫整數(shù)型陋進(jìn)程叮（Crossfire.子程序名返回值類型公開備注CF顯鬼如果耐鐘1.時(shí)鐘周期二0）時(shí)鐘1.時(shí)鐘周期二10D時(shí)鐘1.時(shí)鐘周期二a子程序名返回值類型公開備注一時(shí)鐘期爭(zhēng)件內(nèi)存_呃動(dòng)讀寫1.寫整數(shù)型陋進(jìn)程功（croSSire.已經(jīng)做好了我們來試試看幻議g倉間Ijba