易语言外挂代码分析.txt都是一个山的狐狸，你跟我讲什么聊斋，站在离你最近的地方，眺望你对别人的微笑，即使心是百般的疼痛只为把你的一举一动尽收眼底．刺眼的白色，让我明白什么是纯粹的伤害。易语言源码，易语言我们都知道是盗号类木马常用的，很多朋友想知道易语言源码是怎么样的，但一般在网上都不会出现正常的易语言源码，你可以参考下面的文档学习编写模式。
.程序集窗口程序集1
.程序集变量基址, 整数型
.程序集变量基址1, 整数型
.子程序 _窗口1_创建完毕
基址＝十六到十 (“926FD4”)
.子程序 _句柄时钟_周期事件
.局部变量字节, 文本型
窗口句柄＝取窗体句柄 (, “Element Client”)
.如果真 (窗口句柄＞ 0)
信息 ()
进程ID ＝取窗口进程ID (窗口句柄)
内存优化 ()
.如果真结束
.子程序信息
.局部变量临时人物, 字节集
.局部变量人物名称, 文本型
一级基址＝读整型内存 (进程ID, 基址) ＋十六到十 (“1C”)
人物基址＝读整型内存 (进程ID, 读整型内存 (进程ID, 一级基址) ＋十六到十(“20”))
怪物基址＝读整型内存 (进程ID, 读整型内存 (进程ID, 读整型内存 (进程ID, 一级基址) ＋十六到十 (“8”)) ＋十六到十 (“24”))
.子程序选怪
.局部变量怪物数量, 整数型
.局部变量怪物数组最大值, 整数型
.局部变量怪物列表首地址, 整数型
.局部变量 I, 整数型
.局部变量怪物偏移, 整数型
.局部变量怪物信息指针, 整数型
.局部变量怪物名称地址, 整数型
.局部变量临时怪物名称, 字节集
.局部变量怪物名称, 文本型
.局部变量怪物ID, 整数型
.局部变量 N, 文本型
.局部变量 x, 字节集
.局部变量 y, 字节集
.局部变量 z, 字节集
.局部变量 j, 字节集
.局部变量怪物x坐标, 整数型
.局部变量怪物y坐标, 整数型
.局部变量怪物z坐标, 整数型
.局部变量怪物距离, 整数型
.局部变量怪物种类, 整数型
.局部变量怪物类别, 整数型
.局部变量最近怪物, 整数型
.局部变量要攻击的怪物ID, 整数型
.局部变量对象数量, 整数型
.局部变量怪物等级, 整数型
.局部变量怪物当前血, 整数型
.局部变量时间, 日期时间型
.局部变量最近距离, 整数型
.局部变量怪物名称首地址, 整数型
.局部变量怪物状态, 整数型
最近距离＝ 10000
怪物数量＝读整型内存 (进程ID, 怪物基址＋十六到十 (“14”))
怪物数组最大值＝读整型内存 (进程ID, 怪物基址＋十六到十 (“24”))
怪物列表首地址＝读整型内存 (进程ID, 怪物基址＋十六到十 (“18”))
.计次循环首 (怪物数组最大值－ 1, I)
怪物偏移＝读整型内存 (进程ID, 怪物列表首地址＋ 4 × (I － 1))
.如果真 (怪物偏移＞ 0)
怪物信息指针＝读整型内存 (进程ID, 怪物偏移＋十六到十 (“4”))
怪物ID ＝读整型内存 (进程ID, 怪物信息指针＋十六到十 (“11c”))
怪物名称地址＝读整型内存 (进程ID, 怪物信息指针＋十六到十 (“230”)) 临时怪物名称＝内存读字节集 (进程ID, 怪物名称地址, 80)
怪物名称＝转换Unicode转Ansi (临时怪物名称)
怪物当前血＝读整型内存 (进程ID, 怪物信息指针＋十六到十 (“12c”))
怪物最大血＝读整型内存 (进程ID, 怪物信息指针＋十六到十 (“154”))
怪物等级＝读整型内存 (进程ID, 怪物信息指针＋十六到十 (“124”))
怪物种类＝读整型内存 (进程ID, 怪物信息指针＋十六到十 (“B4”))
怪物类别＝读整型内存 (进程ID, 怪物信息指针＋十六到十 (“120”))
怪物状态＝读整型内存 (进程ID, 怪物信息指针＋十六到十 (“294”))
' 怪物种类 6为怪，7为NPC，9为宠物 A为GM
.如果真 (怪物种类＝ 6)
N ＝“[怪]”
.如果真结束
.如果真 (怪物种类＝ 7)
N ＝“[NPC]”
.如果真结束
.如果真 (怪物种类＝ 9)
N ＝“[宠物]”
.如果真结束
.如果真 (怪物种类＝ 10)
N ＝“[GM]”
.如果真结束
x ＝内存读字节集 (进程ID, 怪物信息指针＋十六到十 (“3c”), 8) 怪物x坐标＝取整 (取字节集数据 (x, #小数型, ) ÷ 10) ＋ 400
y ＝内存读字节集 (进程ID, 怪物信息指针＋十六到十 (“44”), 8) 怪物y坐标＝取整 (取字节集数据 (y, #小数型, ) ÷ 10) ＋ 550
z ＝内存读字节集 (进程ID, 怪物信息指针＋十六到十 (“40”), 8) 怪物z坐标＝取整 (取字节集数据 (z, #小数型, ) ÷ 10)
j ＝内存读字节集 (进程ID, 怪物信息指针＋十六到十 (“254”), 8) 怪物距离＝取整 (取字节集数据 (j, #小数型, ) ÷ 10)
.如果真 (最近距离≥怪物距离)
最近距离＝怪物距离
.如果真结束
.如果真 (怪物种类＝ 6 且怪物距离≤最近距离且怪物状态≠ 4) 写整型内存 (进程ID, 人物基址＋十六到十 (“a18”), 怪物ID)
标签1.标题＝到文本 (怪物ID)
.如果真结束
.如果真结束
