175豆客作弊器源代码

首先确定本教程假定您有一个体面的工作knowlage的C + +和DLL一般的，也有点习惯了解有关opengl的伤害。现在，为了使所有的OpenGL砍你所要做的就是挂钩的OpenGL函数，目标程序将使用。现在这谈何容易说，我所做的就是创建一个DLL注入到目标进程的。在那里，您可以调用GetProcAddress挂钩钩从那里你的OpenGL函数的其余部分。因此，它基本上是一个客户端钩作品，只是它挂钩，而不是客户端功能OpenGL函数。现在你想知道如何做probly IA）的目标注入我的DLL二）我如何调用GetProcAddress钩和c）在哪里我从那里去。嗯，我首先说我用forcelibrary，尽管你可以做很多不同的事情，让您的DLL注入到其他进程，但我觉得forcelibrary是最好的。现在，作为初始的调用GetProcAddress挂钩，该主题是在我头上的方式，我所做的就是劈从一个OGC的旧版本（4我觉得是地狱出来的重定向代码），并用其调用GetProcAddress挂钩。现在，当你上钩GetProcAdress你shuld重定向到您的版本，调用GetProcAddress shuld看起来像这样：

FARPROC WINAPI myGetProcAddress（HMODULE hModule，LPCSTR lpProcName）
（
    如果（HIWORD（lpProcName））
    （
            / /你的代码放在这里GlHooking
    ）
    返回调用GetProcAddress（hModule，lpProcName）;
）

现在这样做是什么现在你已经上瘾每次调用GetProcAddress目标应用程序调用它，它会使用你的函数代替，这使您返回任何函数的地址你喜欢，它是你的自定义天气温控功能或真实的。所以你问，什么/ /你在这里glhooking代码以及它shuld看起来像这样有云：

无效的typedef（APIENTRY * func_glBegin）（GLvoid）;

func_glBegin org_glBegin;

无效APIENTRY my_glBegin（GLvoid）
（
    / /您的东西在这里

    org_glBegin（）;
）

如果（！strcmp的（lpProcName“矩阵glBegin：”））
（
    org_glBegin =（func_glBegin）调用GetProcAddress（hModule，lpProcName）;
    返回（FARPROC）my_glBegin;
）

好吧，这是什么样子的矩阵glBegin shuld挂钩，它可能看起来复杂，但从来没有害怕，我会解释这一切所行的行。

无效的typedef（APIENTRY * func_glBegin）（GLvoid）;

    什么是做这行声明一个函数的原型为矩阵glBegin


func_glBegin org_glBegin;

    就像任何其他的变量声明，宣布org_glBegin我们作为一个矩阵glBegin函数，我们将使用原来的矩阵glBegin存储，所以我们可以使用它之后


无效APIENTRY my_glBegin（GLvoid）
（
    / /你的东西在这里

    org_glBegin（）;
）

    确定这是你的矩阵glBegin功能，是会得到所谓的真正的矩阵glBegin在结尾处的地方赛斯org_glBegin（）这是为了确保当你的函数是做它调用真正的矩阵glBegin，以便程序可以借鉴的东西，通常


如果（！strcmp的（lpProcName，“矩阵glBegin”））
（
    org_glBegin =（func_glBegin）调用GetProcAddress（hModule，lpProcName）;
    返回（FARPROC）my_glBegin;
）

    确定这是否是真正挂钩矩阵glBegin，它看起来是否调用GetProcAddress的函数正在寻找的是矩阵glBegin，如果是那么它存储在org_glBegin原矩阵glBegin，所以我们可以使用它，它返回到目标的矩阵glBegin方案


现在，我们已经矩阵glBegin挂钩，我们可以做这样一个有趣的事情是让wallhack和线框等，您可以挂钩其他许多相同的方式冰川的功能，但你必须有确切的OpenGL函数的原型，你可以找到这些通过检查任何OpenGL参考，只要搜索谷歌。

这可能不是最有描述教程，你可能不完全明白，但我希望它帮助您充分利用它是如何做的想法。