游戏外挂用过，但是有没多少人知道怎么去实现，既然我们都是草根程序员，没那钱去买那就自己去写。外挂据我的了解最简单的一种就是模拟鼠标点击。比如MM们都喜欢玩的那种连连看游戏只要鼠标点击就OK了，所以只需要正确的模拟鼠标点击就行了。分析出游戏内存然后再正确的位置去模拟鼠标点击就能在一秒以内完成连连看。还有比较高级点的就是分析出游戏相关的Call然后去将远程代码注入到游戏进程空间中，将远程代码做为游戏进程代码的一部分去执行就行了。当然是执行分析的Call。后一种比较麻烦，功能也比较强大，不仅要了解windows API，还得了解基本的操作系统原理和分页机制，然后还要会汇编编程，当然能实现高级的外挂。第一种只要了解Windows API就行了。

但是不管哪种方式我们都需要分析进程内存，我们写外挂是不知道程序的源代码，能了解到的就是汇编编译器放汇编出的汇编代码（以后再说）。最主要我们需要知道我们感兴趣的东西放在进程空间的哪个内存地址中（这里的内存肯定不是物理内存，现在的一般32位系统都是在保护模式下的而非实模式）。为了查找内容放在的内存地址，我要介绍一款内存神器，这是外挂界的法宝之一，CE。CE不仅能查看内存还能修改内存内容。我们现在就开始学习CE的使用技巧。这里就以QQ为例吧。查出QQ消息发送之前的信息放在内存的什么地方。查到了我们就可以动态修改发送之前的消息，这样我们就可以发送我们想要的任何信息而不需要通过qq.首先打开QQ发送窗口写一些信息，就写“Egojit”,打开神器CE。界面如下：

第一步：点击小电脑打开进程列表附件我们的QQ进程。

第二步：点击打开我们附加的QQ进程

第三步：（如下图）在数值中输入我们在QQ消息发送框中输入的"Egojit"

第四步：点击CE中的首次扫描（一定要选字符串）

首次扫描后悔出现很多内存中都有“Egojit”这时候我们需要做的就是第五步