魔兽争霸1.20E本来是一个很稳定的版本，但是国人似乎不热衷于开发游戏而更青睐于研发外挂，所以最先出现了dota“互通图”，这种技术比较低端，自己修改J文件，在HF建主挂机2天，让大家几乎都下载他的盗版图。后来玩家知道了不和进去需要下载地图的主机玩，这些人又发现了bcc校验，一中略显低端的异或校验，再简单的绕过平台地图检测，他们发现竟可以肆意修改J文件并且进别人主机不需要读图。
这里要说一下暴雪研发魔兽争霸时就设计了同步机制，每个玩家的动作会发送给其他玩家，仅仅是动作，比如我打了你一下，但是爆不暴击还是miss就由每个玩家本地运算，为了使大家运算结果相同，游戏开始时会发给每个玩家相同的随机种子。大家运算之后再将结果存在Game Cache（GC），这是公用的地方，如果你的和别人的不同，数据不同步，就会发生网上大家一直在问的“11平台检测到不匹配”。
但是修改J文件之后你的异常数据是通过魔兽的合法函数修改GC的，别人也会按照这个数据计算，就出现了“不读主机地图，却可以剑圣无限无敌斩”的情况。
这本身没什么，但是牛逼的程序猿们又发现1.20的致命bug，J文件里可以运行任意机器码。通俗点就是我修改了地图你如果下载了我的地图和我一起玩，我就可以通过这张地图格式化你的硬盘！
暴雪还是很负责任的公司，立即推出了1.22,1.23过渡版本，几次测试后终于在1.24彻底解决互通地图问题，冰蛙的地图不支持新版本魔兽（因为他还使用的是GC），也随着魔兽的更新立即更改GC为现在的哈希表。
其实没有破解不了的程序，但是对于低玩的我们或者说外挂还不够发展的1.24E版本，目前为止刷钱秒杀修改属性等还不是很容易，因为不好突破魔兽的同步机制。但是互通还是可以实现的，虽然魔兽争霸3摒弃了bcc换了高级一点的校验，但md5都能没破解，过地图校验没什么。
既然同步不好过，那就干点不同步的事————开图！
你在这里开个全图是不会发送给别人的，所以不会出现 数据异常。值得注意的一点就是：开了图可以选中敌方阴影中的单位，这个选中动作会发送出去，记录在录像中，所以举报的话铁证如山。
有些魔兽地图本身自带反mh的，比如在不可见区域建立一个魔法特效，谁看见了就证明谁开图。但dota从没见谁打-AntiHack（-ah），冰蛙也不主修反mh，所以地图反mh这一关就算过了。
那剩下的就是过平台检测。
11平台的检测机制我没有研究，我是win7的电脑，没开XT研究钩子，但从我用的外挂来看有一点可以肯定：各个房间的检测机制不一样。我在教育房玩从未被检测，但一去双线房立马被关小黑屋。
刚开始我用CE直接修改人物属性，金钱，很开心，可是我修改过的数据一旦需要上传立即被T，我还天真的想怎么能做到修改，后来一查资料心就凉了：以我目前的水平所能理解的唯一办法就是所有人同一时间修改数据，这不是废话么！
马上我就改变思路了，既然做外挂的都做不出来我一个外行更不可能研究出来，于是就很现实的把目标转向全图。
目前网上能搜到的全图代码不多，百度文库有一份修改单机版的，还是修改game.dll的，修改完了以后每次都是开全图，想不开都不行。我的目的是想开的时候才开。
于是我就打起了我使用的这个外挂的主意，没学过破解，不知道怎么分析汇编代码，但是好在他没有壳，我知道这类外挂主要就是修改内存，不会涉及注入线程之类的，所以直接OD附加对“写内存”函数下断，花了半天时间找到了所有需要修改的内存地址，并记录了修改之后的值。
我在网上查到说魔兽的不可见区域存在一个位于本地内存中的2维数组里，修改那里可以达到效果。
但据我“破译”的我这款外挂修改的内存来看，他修改的应该是函数，我看见了许多“e9”“90”字节。
以上是对我2天来搜索以及思考的结果有个交代，下面来说说怎么用C++实现开图。
第一步，打开魔兽进程。
这里我用我之前帖子里提过的万能开头发现不好用了！网上一查发现权限不够，我就搜了一段提升权限的代码，之后就可以打开魔兽进程了（魔兽争霸3的窗口标题是“Warcraft III”，那个三可不好打了！）。
代码:
HWND hwnd = ::FindWindow(NULL,"Warcraft III");
if (!hwnd)
{
MessageBox("请先运行游戏!");
return;
}
DWORD processid;
::GetWindowThreadProcessId(hwnd,&processid);
//提升打开魔兽争霸的权限
TOKEN_PRIVILEGES tkp;
HANDLE hToken;
OpenProcessToken(GetCurrentProcess(),TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY,&hToken);
LookupPrivilegeValue(NULL, SE_DEBUG_NAME,&tkp.Privileges[0].Luid);
tkp.PrivilegeCount = 1;
tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
AdjustTokenPrivileges(hToken, FALSE, &tkp, 0,(PTOKEN_PRIVILEGES) NULL, 0);
HANDLE handle = OpenProcess(PROCESS_ALL_ACCESS,false,processid);
if (!handle)
{
MessageBox("进程打开失败!");
return;
}
提升权限那里我也没弄得特别清楚，主要就是先查看权限，在获得本进程访问令牌的句柄，之后提升权限。
第二步，获取基地址。
这个基地址是什么2天时间里我也没去研究，是我从外挂里反汇编出来的，用ce在魔兽里搜得到的。刚开始走了个弯路，ce里显示这个基地址是“ntdll.dll+102480”，要先查到nedll.dll的基地址。这可闹心了，我最烦的就是枚举进程，没办法，硬着头皮搜遍互联网，发现大部分人都喜欢注入dll使用getmodulehandle，我讨厌dll，终于找到我认为最方便的查找目标进程里模块地址的方法（后来在编写外挂时舍弃了，这里还是贴出来，因为有些外挂还是需要枚举进程的）。
代码:
//枚举魔兽争霸进程获取ntdll.dll基地址
MODULEENTRY32 me32 = {0}; //枚举到的模块存在这里
me32.dwSize = sizeof(MODULEENTRY32);
HANDLE hModuleSnap = ::CreateToolhelp32Snapshot(TH32CS_SNAPMODULE,processid);//为目标进程照个快 //照，返回“照片”句柄
CString modulename;
if (Module32First(hModuleSnap, &me32))//这条命令是把照片里的第一个模块放进、//me32里，没有就不执行if
{
do
{
modulename=me32.szExePath; //找到的模块全路径，最后几位是模块名
if(modulename.Right(9)=="ntdll.dll")//取全路径后9位
break;
} while (Module32Next(hModuleSnap, &me32));//与Module32First相对, //继续寻找快照中下一个模块
}
CloseHandle (hModuleSnap);
后来我发现ntdll.dll+102480这个基址中不一定每次都是+102480，我无奈了。后来又找到另一基址：War3.exe+0X6A4DC,这个好，因为war3.exe每次都是00400000，所以我们的基址直接取46a4dc.
第三步就是修改内存了。
因为要想达到理想的全图即大地图迷雾，显示单位，显示隐形，分辨幻想，显示神符等等需要修改20多处内存，这里我只举个大地图迷雾的例子。
要达到去除大地图迷雾共需要修改1处内存：
[46a4dc]+0x74D1BA
这里原来的值我忘了，改过之后应该是：7015,修改2个字节。
下面我们用代码实现。
代码:
/*******************************大地图迷雾************************************/
::ReadProcessMemory(handle,(LPCVOID)(0X46A4DC),(LPVOID)&addr,4,NULL);
//读取基址中的数据到addr中
base11=addr+0x74D1BA; //偏移74D1ba是大地图迷雾，修改2字节
char ch11[2]={0x15,0x70};
::ReadProcessMemory(handle,(LPCVOID)base11,(LPVOID)&re11,2,NULL);
/*这一句为了关闭全图，我设置了char re11[2]为类成员变量保存原来的2字节，以便还原， base11也是类成员变量，记录了修改的地址*/
::WriteProcessMemory(handle,(LPVOID)base11,(LPVOID)&ch11,2,NULL);
最后清理现场就好了。
代码:
CloseHandle(handle);
MessageBox("开启成功!");
新建MFC添加个按钮，复制代码进去就ok了，我就不上传exe了，主要是被封了我也用不了了。等我如果把它的运作原理研究出来，可以随着11更新，我再把成品上传。
