广海混沌外挂零基础突破至高手系列基础篇系列教程(共10课)-叫兽学院整理发布

这是一套 10 课时的基础篇教程，主题落在「混沌」类外挂程序的实现原理与代码结构上，落点是 Windows 平台下的进程注入、内存读写与目标程序行为干预。它不是讲逆向工程全貌的课，而是聚焦在一条具体的技术链路上：从拿到目标进程句柄开始，到在目标地址空间里做读写、修改、调用，最终让外部逻辑接管或影响目标程序的运行结果。10 课的体量决定了它只能讲主线，所以更适合作为对照实践的起点，而不是系统教材。

技术栈与运行环境

课程围绕 Windows 用户态开发展开，核心 API 集中在kernel32与ntdll两层的进程/线程/内存操作上：OpenProcess、VirtualQueryEx、ReadProcessMemory、WriteProcessMemory、CreateRemoteThread这一组调用会反复出现，后续课程再往上叠 DLL 注入与远程调用。工具侧一般会用到 Visual Studio 的 C++ 环境，以及 Cheat Engine 或 x64dbg 之类的调试器来定位地址、验证偏移。

需要注意的是，课程没有花太多篇幅讲 C++ 语言本身，语法门槛默认已经跨过。如果你连指针、结构体对齐、函数调用约定这些概念都还没稳，直接跟做会卡在编译错误上，而不是卡在原理上。建议先把std::vector与裸指针的互操作、结构体内存布局这两块补一遍。

课程结构与推进方式

• 前半段解决「看见」的问题：如何枚举进程、遍历模块、把基址加偏移换算成实际虚拟地址。
• 中段解决「改得动」的问题：内存读写、权限修改、写入前后的校验思路。
• 后半段解决「让它自己跑」的问题：远程线程注入、DLL 加载、回调与线程同步。
• 每一课基本是「一个可运行的最小例子 + 一段可复用的封装函数」，函数会随着课程推进被重构，后一课经常推翻前一课的写法。

这种推进方式的好处是你能看到代码是怎么从二十行的脚本式写法，逐步演进成带错误处理与封装的小型工具；缺点是中间版本会被覆盖，需要自己留一份对照。建议每课结束后把当课的完整源码单独存一份，标注它在整体链路里的位置。

可以复用的模块

抛开主题不谈，这套代码里有几块是通用的：进程与模块信息枚举、虚拟内存区域的遍历与分类、句柄的 RAII 封装、远程线程参数结构的构造与生命周期管理。这几块抽出来，放到任何需要跨进程操作的 Windows 工具里都能用。如果你之后要做调试器、监控工具或者自动化测试辅助，这部分代码可以直接搬。

反过来，课程里针对具体目标的那部分偏移与逻辑，几乎没有任何复用价值——目标一更新就失效。学习时要能分清哪层是通用机制、哪层是一次性的适配数据，把精力放在前者上。

学习方式建议

这十课的信息密度是前低后高的，第 6 课之后节奏会明显加快。建议不要连续刷视频，而是每看完一课就自己敲一遍、跑通、再故意改错看报错信息，最后写一小段笔记记录「这一课解决了上一课的什么问题」。等十课走完，把这些笔记串起来，就是一份完整的调用链说明，比任何目录都更有价值。另外提醒一句：这类技术涉及的法律边界因地区和使用场景差异很大，练习请限定在自己编写的目标程序或明确授权的范围内。