哥们儿最近弄了个有意思的小玩意，就是QQ游戏连连看的作弊器。这东西我琢磨了好久，从最开始纯属好奇想试试，到后来真给搞成了，中间可没少折腾。
本站为89游戏官网游戏攻略分站，89游戏每日更新热门游戏，下载请前往主站地址:www.gm89.icu
最开始的时候，我就是玩连连看老输，心里有点不服气。总想着，这东西不就是消图案嘛电脑肯定知道哪里能消。那为啥我就不能知道？就这么一个念头，在我脑子里转悠，然后就动手了。
第一步：摸清游戏底细
我最早想的特别简单，就是用抓包工具看看有没有什么数据包能告诉我哪里是能消的。结果？折腾半天，啥也没看出来。这游戏毕竟是客户端运行为主，网络通信可能就负责个分数上传啥的，对局内的数据没啥帮助。
后来我就想，既然是客户端游戏，那游戏的数据肯定都在内存里！于是我掏出了我的宝贝——一个内存修改器。以前改单机游戏数据都是靠它，这回我想着看看能不能用上。
- 打开游戏，启动工具。
- 对着游戏里的图案，开始搜索。
这玩意儿最烦的是图案太多，而且每次布局都不一样。我最初的笨办法是，找一个图案，比如一个小企鹅，我把它当成一个数字或者一个特定的值去搜。然后消掉一个，再搜。这样试了几次，发现行不通。因为图案的显示值，和它在内存里的实际数据表示，可能不是一个东西，而且游戏在内存里的布局很可能不是那么规整的一维数组。
我得换个思路。放弃直接找图案，我开始找游戏界面。通常游戏的界面都是一个二维的“地图”，每个位置放着一个“方块”。我琢磨着，这方块是不是可以在内存里表示成一个二维数组？
第二步：内存定位与数据分析
这回我学聪明了，我不是直接找图案，而是找那些“固定”的东西。比如棋盘的宽高，或者某个固定不变的背景色数值。我打开连连看，然后用内存工具对着游戏进程开始扫。先扫宽高，找到几个可能的地址。
我发现了一个规律。连连看棋盘上的方块，都是有“状态”的。有方块，没方块，被选中，这些状态肯定在内存里有不同的数值。我开始逐个方块去比对。比如，我手动消掉一对，然后看看内存里哪些区域的数值发生了变化，而且变化的数值是按照棋盘的规则来的。
这真的是个体力活。我不断地在一个空白格和一个有图案的格子里来回切换，观察内存。终于让我摸到了一个门道。我发现了一块连续的内存区域，它的数值确实对应着游戏棋盘上每个格子的图案类型。比如，0代表空，1代表企鹅，2代表小鸟，依次类推。
这下可把我乐坏了！有了这个“地图”，我就能知道棋盘上每个位置是什么图案了。
第三步：核心算法与作弊逻辑
拿到了棋盘数据，下一步就是怎么“作弊”了。连连看的消除规则就那么几种：直连、一拐、两拐。我就想，能不能写个程序，模拟人眼的判断过程？
我拿出纸笔，画了几个连连看棋盘的简化图，开始模拟。选定一个图案A，然后遍历棋盘，找到所有和图案A一样的图案B。然后对每一对 (A, B)，我开始判断它们是不是能被消除。
- 直连： 判断 A 和 B 之间有没有其他方块挡着。
- 一拐： 找一个中间点 C，让 A 到 C 直连，C 到 B 直连。判断 C 点是不是空着。
- 两拐： 找两个中间点 C 和 D，让 A 到 C 直连，C 到 D 直连，D 到 B 直连。判断 C 和 D 是不是空着。
这个算法听起来简单，写起来可麻烦了。尤其是在二维数组里找路径，还得考虑边界情况。我用C++写了一堆循环和判断，每次找到一对能消的，就把它记录下来。然后把这些能消的对在界面上“画”出来，就是给它们描个边什么的。
刚开始的版本，它能找到对，但是特别卡，而且有时候会出现误判。原因是我路径判断没写有些地方把障碍物当成空地了。我反复调试了好几天，改了好几个版本，才让它的判断基本准确。
第四步：防封的那些事儿
作弊器刚能用的时候，我可得意了，直接就拿去QQ游戏里用了。结果没玩几把，就被系统给提示了，说是检测到我作弊，吓得我赶紧关掉。这才意识到，光能作弊不行，还得“防封”！
我琢磨着，游戏公司检测作弊肯定不是傻子，它不可能仅仅通过检测你游戏速度快不快就判断。估计是游戏客户端运行时，会有一个检测机制，看有没有不明程序在修改游戏内存或者模拟鼠标点击。
所以我做了两件事来尝试“防封”：
- 避免直接修改内存： 我的作弊器只读取内存里的棋盘数据，然后进行计算，算出能消除的对。我没有直接去修改游戏里任何的数值，也没有模拟键盘鼠标点击。而是只把能消除的对“显示”出来，用一个半透明的框把它们框起来，让玩家自己去点。这样游戏本身运行的逻辑没变，只是多了一个“提示”层。
- 注入方式的优化： 刚开始我直接用一个外部程序去读写QQ游戏的内存，这种直接的跨进程操作很容易被安全软件检测到。后来我学着把我的提示程序用另外一种方式“加载”到游戏进程里去。这样我的程序就成了游戏进程的一部分，看起来更“自然”一些。不过这块儿比较敏感，我就不多说了，反正就是让它看起来不那么像个“外挂”。
这两招下来，效果确实好了很多。我再用的时候，很少遇到被提示作弊的情况了。我把显示效果也优化了，改成那种很细的，不那么张扬的线条，看起来就像游戏本身自带的“提示”功能一样。
第五步：分享与总结
整个过程下来，从最早的摸索，到写代码，再到调试防封，前前后后花了我差不多一个月的时间。虽然是个小东西，但实践下来确实学了不少东西，尤其是在内存分析和游戏逻辑逆向上。调试得差不多了，稳定下来了，我就想着把这个“免费qq游戏连连看作弊器(最新防封版)”记录下来，也算是给大家分享个经验。玩游戏嘛有时候图个乐呵，赢了总归是开心的嘛这东西大家懂就别太过分了哈。