lynn's blog

==============CoolMH 1.0================

说明：此MH需按键才能显示全图，而且可能掉线，具体请参考程序运行界面里的说明。
此MH实际上可以算是半成品，因为可能会掉线，不过如果是主机会将把对方T出去，所以又可以算是主机必胜。
暂时只支持1.20e，1.22实际上可以随时出来，不过我想先解决掉线问题。

热键修改：
打开KEY.txt, VK_后面的就是按键的提示说明，比如VK_LBUTTON代表鼠标左键，后面的0×01就是我们要的数值，在CoolMH的那个热键里填写01就是了。
那个不懂的话自己研究下，别来问我，我很忙的。

申明：
CoolMH属lynn原创作品，版权仅归lynn所有，非任何论坛原创，转载时请注明出处：www.pleee.com

========================================
很多人要CoolMH，今天心情好就送出来了。其实也没更新啥，就是去掉了退出时的广告以及使隐藏进程有效。

这个不多说了，私藏版本，http://www.coolwar3.com上的积极会员可以得到，顾名思议，cool系列专为酷我魔兽论坛打造。

最开始的设计就是为了过所有平台，我这里透露一下技术细节：因为现在的MH无非就是内存补丁和修改game.dll方式，这两类MH皆是修改game.dll里面的指令，有很大的局限性。只需对game.dll的.text段（因为这里都是指令，运行时内存不会变化）进行md5校验即可，浩方就是这样做的，浩方对当前所有流行的game.dll都进行了md5测试，保存下数据，然后再跟war3运行时game.dll里的md5数值进行一一对照，不相符就让你挂掉。除非你直接修改浩方程序，否则当前流行的所有mh都不能正常运行。

基于以上弊端，CoolMH出炉了，CoolMH不是修改指令而是修改.data段的数据！因为无论你怎么修改指令，最终的目的不过是修改数据，比如把0隐藏修改成1显示，这样全图就形成了！而正常情况下.data段的数据是一直不断变化的，那么多数据，你怎么知道哪些是正常的，哪些是我们全图要修改过的不正常的，平台根本无法检测！

另外，为了防止vs读取进程内存，特别搞了个ring3级下的进程隐藏，隐藏代码是网上copy的，要检测也是很容易的。

好了，透露这么些也差不多了。私藏版本并不说明我不敢拿出来，暂时觉得没必要，先为酷我论坛加些人气吧。等lynnMH1.3被VS检测出来了，我再放不迟。