在技术交流群、论坛等社区里有时会看到大佬发出一两行带着0x00123456的代码，说这串代码实现了某某功能。接着就有人说他不会、他看不懂。然后他会获得的回复大抵是“看某某帖子/视频，去学打包插件”“随便放在哪里就好了”这样的。我写这个帖子是想更优雅地解决此类问题，面向萌新、或者已经是wz编辑与服务端源码修改大佬但是完全不接触客户端逆向的朋友们写。胎教向，抛砖引玉，请大家批评指正。

看完这个帖子可以实现什么

如果你玩的是Beidou GMS083，你可以把别人放出来的客户端逆向修改内容（比如弓镖不挥拳等）加入你自己的客户端中。然后在客户端设置文件里加一个开关，来控制这个新功能的启用或者禁用，比如

[general]
;原有内容
[optional]
;原有内容
;新增开关
;远程职业近战攻击时不会挥拳（设置为true时不会挥拳）
banFist=true
;新增更多开关...
[debug]
;原有内容

看帖之前的准备

你要会打包北斗客户端插件Beidou-ijl15.
教程：从零开始编译一份北斗插件ijl15dll
github仓库地址：北斗ijl15仓库
建议使用工具：VS2019
自己先不做任何修改，走一遍编译的流程，如果还没做修改就遇到报错，可以把报错信息发给AI，让AI教教哪里没设置好。

素材

已知一些大佬们在社区中的贡献。
1.弓镖不挥拳。最初是谁发出来的已无从可考，感谢无私奉献的所有爱好者。

Memory::WriteByte(0x009516C2 + 1, 0x89);

2.拳手加强。感谢可爱的铃铛姐姐的分享。

unsigned char corkscrewBlow[] = { 0xE9, 0x19, 0x00, 0x00 };
Memory::WriteByteArray(0x00968278, corkscrewBlow, sizeof(corkscrewBlow));//取消贯骨蓄力
unsigned char backspinDelay[] = { 0xFE, 0x00 };
Memory::WriteByteArray(0x00953054 + 1, backspinDelay, sizeof(backspinDelay));//降低回马硬直
unsigned char  backspinCooltime[] = { 0xB3, 0x04 };
Memory::WriteByteArray(0x009530FB + 2, backspinCooltime, sizeof(backspinCooltime));//降低回马CD
unsigned char doubleupper[] = { 0x00, 0x01 };
Memory::WriteByteArray(0x00953688 + 1, doubleupper, sizeof(doubleupper));//降低升龙内置CD

3.攻击不停（停止呼吸）。最早是泡辣酸豆角给我的基址，我按照自己理解写的这一句

Memory::WriteByte(0x009536E0, 0xEB);

不过后来在北斗技术交流群里看到Billy大佬发的攻击不停，写得比我更健壮，但是AttackNonstopStatus这个变量需要自己另外定义。

DWORD unlimitedAttackAddr = 0x009536E0;
AttackNonstopStatus ? Memory::WriteByte(unlimitedAttackAddr, 0xEB) : Memory::WriteByte(unlimitedAttackAddr, 0x7E);

4.一出双击取消地形，论坛内qqasdy520大佬的分享
一出双击取消地形

动手！

我打算在config.ini的[option]里加上这三个功能的开关，开关的名字是我自己取的

[general]
;原有内容
[optional]
;原有内容
;新增开关
; 远程职业近战攻击时不会挥拳（设置为true时不会挥拳）
banFist=true
; 加强下水道职业（设置为true时，一出双击无视地形、取消贯骨蓄力、降低回马硬直、降低回马CD、降低升龙内置CD）
StrengthenSewer=true
; 攻击不停（设置为true时攻击不停）
unStopAttack=true
[debug]
;原有内容

那么我就需要在Client这个类里定义对应的变量，找到Client.h

class Client
{
public:
//原有内容..................

	//新增的开关
	static bool banFist;
	static bool StrengthenSewer;
	static bool unStopAttack;
}

接着要建立config.ini与Client的联系，找到dllmain.cpp

//省略原有的内容...............................
BOOL APIENTRY DllMain(HMODULE hModule, DWORD  ul_reason_for_call, LPVOID lpReserved)
{
	switch (ul_reason_for_call) {
	case DLL_PROCESS_ATTACH:
	{
		//CreateConsole();	//console for devs, use this to log stuff if you want

		INIReader reader("config.ini");
		if (reader.ParseError() == 0) {
			Client::m_nGameWidth = reader.GetInteger("general", "width", 1280);
//省略原有的内容...............................
			//新加的开关
			Client::banFist = reader.GetBoolean("optional", "banFist", false);//弓标挥拳
			Client::StrengthenSewer = reader.GetBoolean("optional", "StrengthenSewer", false); //加强下水道
			Client::unStopAttack = reader.GetBoolean("optional", "unStopAttack", false);//攻击不停
		}
		Hook_CreateMutexA(true); //multiclient //ty darter, angel, and alias!
//省略原有的内容...............................

然后要怎么执行呢?找到Client.cpp. 另外记得这些变量要初始化

//省略原有的内容..............
int Client::talkTime = 2000; // 说话间隔时间

//新增的开关
bool Client::banFist = false;
bool Client::StrengthenSewer = false; 
bool Client::unStopAttack = false;

//省略原有内容..........
void Client::UpdateGameStartup() {
//省略原有内容..........
	//optional non-resolution related stuff
	if (useTubi) { Memory::FillBytes(0x00485C32, 0x90, 2); }

	//新增的
	if(banFist){ Memory::WriteByte(0x009516C2 + 1, 0x89); }//弓镖不挥拳
	if (StrengthenSewer) {
		//以下为一出双击无视地形
		Memory::WriteByte(0x00950DB9, 0x90);
		Memory::WriteByte(0x00950DBA, 0x90);
		Memory::WriteByte(0x00950DBB, 0x90);
		Memory::WriteByte(0x00950DBC, 0x90);
		Memory::WriteByte(0x00950DBD, 0x90);
		Memory::WriteByte(0x00950DBE, 0x90);
		Memory::WriteByte(0x00950DBF, 0x90);
		Memory::WriteByte(0x00950DC0, 0x90);
		//以上为一出双击无视地形
		unsigned char corkscrewBlow[] = { 0xE9, 0x19, 0x00, 0x00 };
		Memory::WriteByteArray(0x00968278, corkscrewBlow, sizeof(corkscrewBlow));//取消贯骨蓄力
		unsigned char backspinDelay[] = { 0xFE, 0x00 };
		Memory::WriteByteArray(0x00953054 + 1, backspinDelay, sizeof(backspinDelay));//降低回马硬直
		unsigned char  backspinCooltime[] = { 0xB3, 0x04 };
		Memory::WriteByteArray(0x009530FB + 2, backspinCooltime, sizeof(backspinCooltime));//降低回马CD
		unsigned char doubleupper[] = { 0x00, 0x01 };
		Memory::WriteByteArray(0x00953688 + 1, doubleupper, sizeof(doubleupper));//降低升龙内置CD
	}
	if(unStopAttack){ Memory::WriteByte(0x009536E0, 0xEB); }//攻击不停

	Memory::WriteInt(0x0077E055 + 1, 2147483646); // 物攻PAD 相关具体不明，默认值1999，int 4字节
//省略原有的内容...............................
}
//省略原有的内容...............................

写在最后

其实比起抄写大佬的成果，做客户端逆向的时候，最困难的事情是找到那些基址的过程。也就是本帖提到的大佬们贡献那些素材之前已经做好了的事。
感谢广大开源爱好者的付出，感谢在我的“练级”的路上，为我答疑解惑、提供帮助的大家。