C++ 游戏编程实例精讲--3D 射击游戏作弊

这门课的主题很明确：用 C++ 做 3D 射击游戏的外挂级实践，核心不是教你玩，而是让你从内存、渲染、Hook 三个层面把一款 FPS 游戏拆开看。它适合已经能写 C++、看得懂指针和虚函数表、想通过一个具体项目把 Windows 底层开发串起来的开发者。如果你只学过语法，没碰过进程内存和图形 API，跟起来会比较吃力，但啃下来收获是实打实的。

技术栈：D3D11 + 虚表 Hook + 远程注入

整门课的技术栈围绕 Windows 平台展开，画面上落在 Direct3D 11，操控上落在函数 Hook 与远程线程注入。它的推进逻辑是先建立作弊插件框架，再逐个攻破具体问题：分析 D3D11 的虚函数表，理解 Present 被 Hook 之后能拿到什么；把 Present 挂上钩子，从而在每一帧渲染时插入自己的绘制逻辑；再往外扩到 CS 类射击游戏的远程作弊框架，把注入、通信、渲染串成一条线。这条链路本身就是 Windows 客户端逆向与图形开发的常见组合，学完不只对应外挂，也能迁移到游戏辅助工具、录制工具、性能覆盖层这类场景。

项目结构：从框架到数据，逐层剥离

课程安排不是按 API 手册走，而是按“作弊需要什么”来组织。框架层先解决代码挂在哪里、怎么和游戏进程通信；渲染层解决怎么把信息画到屏幕上；数据层则是最耗时的部分——找角色在游戏世界中的矩阵，找敌方阵营信息，筛选角色与敌人。矩阵决定了你能不能把 3D 坐标正确投影成 2D 屏幕坐标，阵营信息决定了谁是自己人谁是目标。这两块是实际开发里最容易卡住的地方，课程用多个课时反复找、反复验证，这种“找基址—验证偏移—结构体还原”的过程，才是这类项目真正的工程内容。

可复用模块：哪些代码能带走

抛开具体游戏的偏移地址，有几块代码是能直接复用的：一是 D3D11 的 Hook 与绘制封装，换成别的 D3D11 游戏，改掉采样点即可；二是远程注入与进程间通信的骨架，这是 Windows 下操作其他进程的通用套路；三是世界坐标到屏幕坐标的矩阵运算模块，属于 3D 渲染的基础数学，和游戏无关；四是角色筛选与阵营判断的组织方式，本质是一个可扩展的实体管理器。把这些模块单独抽出来，就是一个轻量的游戏覆盖层框架。建议你在跟做时就把这些部分和自己的项目分层，别和特定游戏的偏移写死在一起。

自学路径：先补什么，再动手

• 先确认自己能读懂 C++ 的指针、引用、类内存布局和虚函数表，这是后面分析虚表的前提。
• 补一点 Win32 基础：进程、线程、句柄、内存读写 API，不用深，但要能看懂调用链。
• Direct3D 11 不需要从零写渲染器，但要知道 Present 在渲染循环里的位置，否则 Hook 那几课会看得云里雾里。
• 矩阵和向量运算要能自己推一遍，别只复制粘贴，否则找矩阵那几课你会不知道在验证什么。

学习方式上，这门课不适合当视频刷。每一课涉及的偏移和结构体都会随游戏版本变化，光看演示没用，必须自己打开调试器复现一遍，哪怕最后找出来的地址和课程不一样，过程才是重点。把它当成一个需要动手对照的工程参考，而不是看完就结束的教程，收益会大得多。