摘要： 一、托盘简介　　所谓的“托盘”，在Windows系统界面中，指的就是下面任务条右侧，有系统时间等等的标志的那一部分。在程序最小化或挂起时，但有不希望占据任务栏的时候，就可以把程序放到托盘区。其实，托盘区的编程很简单，下面简要阐述一下子喽^_^　　二、托盘编程相关函数　　其实呢，把程序放到托盘上的本质就是先在托盘区绘制一个图标，然后把程序隐藏不见，再对托盘的图标进行消息处理，就可以了。　　绘制图标以及确定图标所传送消息的函数只有一个，那就是——————　　WINSHELLAPI BOOL WINAPI Shell_NotifyIcon(　　DWORD dwMessage,　　PNOTIFYICO 阅读全文

摘要： 引言 目前，不少流行软件都提供有对外挂插件的支持功能，如Winamp、Realplay等等。这些软件通过对插件技术的使用为日后的软件升级和功能扩展提供了相当的便利条件。 尤为重要的是，通过使用插件技术，使得对软件的功能扩展将不再完全受限于软件厂商，任何第三方开发商或是程序员个人只要遵循了软件提供的插件接口标准去开发插件就完全可以同主体软件有很好的兼容，从而使用户对应用程序进行个性化功能扩展成为了可能。基于插件技术的以上诸多优势，本文下面将围绕插件的制作、应用程序对插件的支持等具体问题对其展开讨论。 设计思路及插件接口标准 通常支持插件的应用程序多将外挂扩展插件集中放置于某个指定的目录下，程序 阅读全文

摘要： 一直想写一点关于输入法编程的东西，今天终于有点时间，希望对后来者有点帮助。在此要特别感谢“自由拼音”的作者李振春，我刚开始的几个问题都是在他的帮助下才解决。首先我们需要明白输入法是什么东西。目前常用的输入法基本上有两种类型：外挂式（如早期的万能五笔）及输入法接口式（Input Method Editor-IME）。外挂式比较简单，就是一个exe文件，通过模拟一些Windows输入消息来给当前处于活动状态的编辑窗口输入文字，一个显著的优点是输入法只要启动一次，就可以在所有进程中使用；但缺点不不容忽视，首先实现起来也不容易，一个更大的不足是兼容性不够好，通常一个Windows版本需要一人对应的输入 阅读全文

摘要： 不要去花这个冤枉钱了,另外再附送一课征途的多开原理.http://u.115.com/file/f794a8c007郑重申明请勿将此视频用于商业用途,否则导致一切后果与作者和网络传播人员皆无关.还麻烦管理把这帖子删除了吧.http://www.3600gz.cn/thread-36597-1-1.html上面地址的这个帖子,内容不是很全,少了多开原理,注意,这个多开原理适用于允许双开或者四开,但不能更多开的大部分游戏.初级篇_第一课http://u.115.com/file/f780a3ba1e初级篇_第二课http://u.115.com/file/f7731957d4初级篇_第三课http 阅读全文

摘要： 为了更新数据,我们常常需要搜索特征码,但是OD里不能直接查找模糊数据.近两天通过看壳的世界(前两课免费),我发现其实还是可以实现的,只是以前太粗心不会用.比如我们搜索如下语句:内存地址 二进制 汇编指令 备注00735EC3 33C0 XOR EAX,EAX//这条确定00735EC5 83FF 1A CMP EDI,1A//不确定00735EC8 0F95C0 SETNE AL//确定00735ECB 83C0 03 ADD EAX,3//不确定00735ECE 8BE8 MOV EBP,EAX//确定具体是按CTRL+B,也就是二进制搜索那么我们将确定的二进制码打进去,然后不确 阅读全文

摘要： 现在大多数网络游戏都使用驱动级的反外挂保护,使其他程序无法获得其游戏窗口句柄，下面驱动代码可以恢复被TesSafe.sys Hook掉的API。 阅读全文

摘要： 然后再用２个输出函数:一个安装钩子,一个卸载钩子CreateRemoteThread 去调用安装钩子的导出函数 阅读全文