如果您对本文有不明白的地方，可以在下方留言讨论。 另外欢迎关注，更多有趣的前端知识

以守望先锋为例，其他游戏同理

插件实现了哪些功能：

首先，我们在守望先锋中看到的外挂主要有两个功能：辅助瞄准和透视。 更高级更细致，还有大家都听说过的辅助功能，包括自动混战、源氏自动对刀、狂鼠自动瞄准可以根据目标距离计算出抛物线的落点并自动为你抬高准星。

有些人可能听说过内存挂、脚本挂、包挂等一些名词。

接下来我们详细说说

如何实现插件

以目前流行的内存挂机为例，不知道大家有没有用过金山游侠、八门神器等内存修改器。 其实在单机游戏中修改数值，大体上和网游的实现方向类似。

为什么修改内存会影响游戏

所有你在游戏中能看到的东西，和一些你看不到的东西都会被储存在内存中。 最直观的就是生命值、技能CD等数值。 单机游戏感觉是最直观的，修改某个数值会立即显示在游戏中。

为什么几乎所有的网游都不能直接修改数值

在《守望先锋》中是否可以将英雄（例如死神）的生命值更改为 100,000？

目前看来是不可能的，因为在正常的战斗中，你所有的数值都是和服务器交换的。 屏幕上看到的值 200 只是为了显示。 改成10万只对服务器（权威端）和其他玩家有效。 200。

大致过程如下

玩家A：死神->向某个方向射击->发送到服务器，服务器计算->通知玩家B死亡

其他网络游戏与此原理类似。 当然还有一些游戏比如一些吃鸡游戏，非常简单直接。 玩家 A 射击并击中玩家 B，并将其发送到服务器。 通常会有秒杀、血锁等金手指。 .

什么是挂脚本和挂包

这两者主要是从实现技术上来区分的。脚本钩子通常可以认为是鼠标宏或者一些一直在执行轻量级机械重复操作的程序，比如点击工具

数据包黑客攻击与脚本黑客攻击和内存黑客攻击完全不同。 以前出现过一些mmorpg网游，一般都是作为线下金手指，可能是工作室经常用到的。 端与服务器的通信协议，重新编程实现与服务器的通信。守望先锋应该少

透视技术原理

下面说一下透视图是如何实现的。 通常，服务器会将所有角色发送给客户端，因为如果客户端只有在玩家看到时才通知，就会有延迟。 服务端需要实时计算遮挡关系，需要完整的3D场景建模数据等，计算量会成倍增长，体验会很差。

比如服务端计算出来，墙后突然出现一个敌人，那么就告诉客户端，客户端需要加载模型，第一次初始化角色，建立顶点索引uv，可能还要编译character shader客户端很可能会卡住一会。 这时候敌人两三枪就把你打死了。

那么外挂是如何看到所有敌人位置的呢？

通常使用c***engine软件对游戏程序进行反编译调试，找出角色坐标、什么英雄、当前生命值等属性所在内存块的偏移量。 总而言之，就是上面说的游戏里能看到的东西，看不见的东西会记在记忆里。

外挂的视角通常是通过一个方框来标记玩家的位置，然后外挂会在游戏窗口中打开一个透明的窗口。 这个窗口和守望先锋完全不一样，然后根据读出的坐标信息在这个透明窗口上不断绘制。 当然，这会涉及到坐标转换，因为读出的是世界坐标xyz，需要转换成屏幕坐标xy。这也是为什么守望先锋外挂一般运行在窗口或者无边框窗口模式

自瞄准技术原理

我们有角色坐标，辅助瞄准，他要做的就是捕捉你射击时的鼠标键盘信息王者荣耀免费挂，然后帮你把准星移到头部。 同样的头部坐标也从内存中获得。

这里可以通过驱动层模拟鼠标的控制，也可以直接通过Overwatch写的代码在内存中调用。 当然，这两种方法在软件层面都有一定的预防和检查手段。所以现在江湖上还有一种U盘挂着，只是伪装成usb鼠标而已王者荣耀免费挂，真正的硬件就相当于我而已多插一个鼠标，跟守望先锋和某个进程无关

然后就是自瞄的方法，原理稍微简单一点。 它不需要读取内存。 方法简单粗暴，早期被广泛使用。 下次再说吧。 如果大家有兴趣，我们就来说说王者荣耀、格斗动作游戏等游戏中如何防止数据被篡改和盗号，因为根据我们上面所讲的，如果一个游戏数据没有发送给客户端用于服务器计算后显示。 将生成一个插件来修改客户端的数据。