典型的穿墙语句在这里：

0043D3BC   |.  8B0D F8D72301     mov ecx,dword ptr ds:[123D7F8]              ; |

0043D3C2       E8 29EC0600       call client.004ABFF0                        ;  // 这个函数实现寻路算法 , 填充为 0 就穿墙

0043D3C7       8D55 D4           lea edx,dword ptr ss:[ebp-2C]

0043D3CA       56                push esi

0043D3CB       52                push edx

0043D3CC   |.  8BCB              mov ecx,ebx                                 ; |

0043D3CE   |.  E8 7D920000       call client.00446650                        ;

0043D3D3       84C0              test al,al                           　　 ; // 紧接上面函数的传回值进行比较

0043D3D5       0F84 35210000     je client.0043F510                          ; // 判断是否需要移动 ZF=0 则跳走，不移动 , 所以人把上面的 test al,al 改为 test al,1

0043D3DB   |.  D945 F0           fld dword ptr ss:[ebp-10]

0043D3DE   |.  D865 DC           fsub dword ptr ss:[ebp-24]

0043D3E1   |.  D945 E8           fld dword ptr ss:[ebp-18]

0044AE2

_________________________________________V170

0045389A ->

00453428 TEST al,al

0045338E NOP

00444AF3 cmp al,1

00444AE2 nop 90

//***************
// name:江湖小挂
// data:05-11-13
// author:余深瑞
//****************

这个小外挂适用于对按键消息没有屏蔽的游戏，如热血江湖!
主要用
keybd_event函数实现模拟按键的功能。
keybd_event函数原型：
VOID keybd_event(
  BYTE bVk,           // 虚拟键
  BYTE bScan,         // 扫描码
  DWORD dwFlags,      // flags specifying various function options
  DWORD dwExtraInfo   // additional data associated with keystroke
);

模拟按键主要代码:
keybd_event( VK_F1 , MapVirtualKey(VK_F1,0) , 0 , 0);    //按下F1键
Sleep(300);
keybd_event( VK_F1 , MapVirtualKey(VK_F1,0) , KEYEVENTF_KEYUP , 0); //松开F1键

注意,使用keybd_event必须用MapVirtualKey转换虚拟键为键盘扫描码,并且用Sleep进行必要的延迟后再次调用
keybd_event函数释放放键。否则模拟功能不起作用。

这个程序用热血江湖V1.32进行测试通过.实现自动吃药。

新建一个MFC 对话框程序,名称为"江湖小挂"。
打开"江湖小挂.cpp"文件。修改
BEGIN_MESSAGE_MAP(CMyApp, CWinApp)
 //{{AFX_MSG_MAP(CMyApp)
  // NOTE - the ClassWizard will add and remove mapping macros here.
  //    DO NOT EDIT what you see in these blocks of generated code!
 //}}AFX_MSG
 ON_COMMAND(ID_HELP, CWinApp::OnHelp)
END_MESSAGE_MAP()
代码段，删除ON_COMMAND(ID_HELP, CWinApp::OnHelp)行。这样，按F1键不会弹出帮助窗口。

在窗口上增加一个按钮,双击按钮打开按钮事件,加一行代码初始化计数器:
void CMyDlg::OnStart()
{
 SetTimer( 1 , 300 , NULL); //300毫秒
 
} 

运行类向导，重载WM_TIMER消息。并修改OnTimer()函数如下：
void CMyDlg::OnTimer(UINT nIDEvent)
{
 DWORD hProcId;
 HWND gWnd = ::FindWindow( "D3D Window" , "YB_OnlineClient" ); //获取热血江湖窗口句柄
 if(gWnd)
 {

  GetWindowThreadProcessId(gWnd,&hProcId);  //获取进程ID
  HANDLE ghd = OpenProcess(PROCESS_ALL_ACCESS,FALSE,hProcId); //访问进程
  if(ghd)
  {
   DWORD dHP,bytes;
   WORD  dDiff = 300;  //HP底限
   WORD  buff;   
   
   dHP=0x013AE838;  //血的内存地址（热血江湖1.32版）

   //读血值
   if(TRUE) //有效
   {
    
    //读内存
    BOOL ok = ReadProcessMemory(ghd , (void *)dHP , (void *)&buff , 2 , &bytes);//读内存血值到缓冲
    if(ok)
    {
     if(buff <= dDiff) //判断内存HP是否小于底限
     {

      keybd_event( VK_F1 , MapVirtualKey(VK_F1,0) , 0 , 0);    //按下键
      Sleep( 300 );              //延迟
      keybd_event( VK_F1 , MapVirtualKey(VK_F1,0) , KEYEVENTF_KEYUP , 0); //松开键
 

     }

    }
   }

  }
  CloseHandle(ghd);
  
 }

 CDialog::OnTimer(nIDEvent);
}

程序基本到此结束，至于其它的功能自已再完善。
自动补蓝和这大同小异，自动群医连续技能更简单，只要再加一个计数器模拟按键就行了。
游戏相关的内存地址只要用金山游侠等游戏修改软件，很容易就能扫描出来。