这篇文章其实不能给外挂初学者带来什么帮助，因为我的目的不是调试NP保护下的游戏来找call什么的——事实上，在国服待的几年我已经把这游戏研究透了，不夸张地讲给我一年的全日制时间我能自己逆向写一份这游戏。
GhostCHD引擎只有一个功能——分析游戏的通信协议、然后自己发包。辅助软件坚决不读写游戏内存，即便是当年发布的GhostCHD辅助实际上也是一个小型的独立游戏客户端，而不依赖游戏本身。说白了就是脱机挂。脱机版本的GhostCHD我没有发布过，不过当年接代练生活技能就用的是脱机的，一天能同时接五六个单子，最后受不了的是宽带带宽的说。
这使得我的思路受NP的限制不大。众所周知NP主要防的是[……]
程序功能：“断线程”技术防调试
运行平台：x86 & x64
编写时间：2012.12.13-2012.12.14
参考资料：毕业设计第一版、《加密与解密》、网上的一些x64平台资料
00401013 |. 60 PUSHAD
00401014 |. 6A 00 PUSH 0
00401016 |. 6A 00 PUSH 0
00401018 |. 6A 11 PUSH 11
0040101A |. 6A FE PUSH -2
0040101C |. 33C9[……]
前不久给羽毛写一个Hook时弄的，当时用的VirtualAlloc，今天发现可以创建可执行的堆，那么为了节省空间就改成HeapAlloc了。
适用于已经确定要Hook位置和需要取下的代码长度的inline hook，hook为相对地址jmp，占用5字节。不适用于要hook的地址已经有jmp类指令，比如已经被别的程序装了钩子，那样的话需要单独处理，即将原来的钩子移走的同时修改原来钩子的相对跳转值，一般情况用不上，不符合“简单”的要求。
下面贴代码：
HANDLE hHookHeap = NULL;
PVOID InstallHook(PVOID CodeAddr, LONG[……]