窗口、进程、模块信息分析工具加内存读取和遍历工具： vc---vs2008 可以作为外挂编写时分析进程、内存的工具，并可以获取所有打开的进程id句柄等信息-Window, the process module information analysis tools plus memory read and Ergodic tools: vc--- vs2008 the time of the preparation can be used as plug-analysis process,

这里面有些东西是论坛那个VB一天一天写外挂教程里没有的东西,虽然不是必须的 不过还是有些实际意义 1、VB的小图标处理 2、后台鼠标的模拟移动和点击 3、从进程获得文件执行路径 4、打开文件夹的操作 5、比sleep好用的延时函数 所有代码都是参考人家的做的，我理解新人没有实例的痛苦，我也是参考一天一天的教程写出来的 在此再次感谢-This is something which is day by day forum that VB does not

模块-API-十六到十2.GetForegroundWindow //取前台窗口的句柄 没有参数 3.GetWindowThreadProcessId // 用窗口来获取进程的ID 4.GetCurrentProcessId // 取自己进程的ID 5.OpenProcess //打开进程 2035711 6.StrToIntExA //十六进制转换十进制获取进程的ID 4.GetCurrentProcessId // 取自己进程的ID 5.OpenProcess //打

模块-API-读内存数据 5.OpenProcess //打开进程 2035711 6.StrToIntExA //十六进制转换十进制 7.CloseHandle //关闭指定句柄 8.ReadProcessMemory //读出当前进程的记忆内容也就是内存的数据 .DLL命令 _内存读整数, 整数型,kernel32.dll , "ReadProcessMemory" .参数 hProcess, 整数型, , 进程句柄 .参数 lpBaseAddress, 整数