【原创】CE自写插件提供LUA接口实现pvz僵尸绘制之上篇

形腿望舞

媒介：

CE支持LUA和Plugin已经有一段时间了，但是相关的教程却并不是很多。LUA和Plugin的功能属实强盛，今天就借着pvz绘制僵尸血量这个例子给大家侃侃CE的这两大功能
本教程分成两部分：

• LUA的使用
  
• Plugin的开发
  

本上篇教程为LUA的使用部分
PS：原本是计划直接用LUA写个绘制就好，但没想到LUA里没有直接提供获取窗口位置信息的函数，如WIN32提供的GetWindowRect，为此就自己写个插件提供接口给LUA调用
效果图

先给大家看看效果



事前准备

本人使用的工具：CE7.2汉化版（这次要注意版本，插件和CE版本相关，汉化与否不影响）
论坛有：https://down.52pojie.cn/Tools/Debuggers/Cheat%20Engine%20v7.2.exe
VS2015 （可以兼容XP的插件开发）
https://my.visualstudio.com/Downloads?q=visual%20studio%202015&wt.mc_id=o~msft~vscom~older-downloads
本人使用的游戏：植物大战僵尸原版的汉化版(非年度版)     就是阳光基址是006A9EC0+768+5560的那个（ps:劳模植物大战僵尸）
CE7.2源码一份:https://github.com/cheat-engine/cheat-engine/archive/7.2.zip
需要知道的pvz数据

前面我们通过汇编硬追基址知道了
僵尸头部数组的地址是0x6a9ec0+0x768+0x90，僵尸数量上限地址为0x6a9ec0+0x768+0x94
僵尸血量为僵尸地址+0xc8，僵尸x坐标为僵尸地址+0x8，僵尸y坐标为僵尸地址+0xc
不知道的朋侪们可以戳这里看之前的教程：https://www.52pojie.cn/thread-1361473-1-1.html
知道了这些以后开启我们的LUA之旅
教程内容

编写我们的LUA绘制脚本

tip:遇到不懂的方法或属性可以查看下方提供的LUA参考文档

想要测试一个LUA脚本可以先打开LUA脚本窗口：表单→表现CT表的Lua脚本(Ctrl+Alt+L)

创建一个透明窗口

function createTransparentWindow()    form=createForm()                   --创建窗体    canvas=form.Canvas                  --获取canvas    form.Color=0x000000                 --设置窗体颜色为玄色 和透明相关    form.Width=getScreenWidth()         --设置窗体宽度为屏幕宽度    form.Height=getScreenHeight()       --设置窗体高度为屏幕高度    form.FormStyle='fsSystemStayOnTop'  --设置窗体风格为fsSystemStayOnTop,详见上方参考文档 这里为将窗口置顶    form.BorderStyle='bsNone'           --设置窗体边界风格为bsNone，详见上方参考文档        这里为设置无边框          form.setLayeredAttributes(0,0,LWA_COLORKEY) --设置窗口透明，详见上方参考文档end在透明窗口里绘制

如果要测试的话，记得要加上上面的createTransparentWindow代码
--设置画笔function Pen(Color,Width)canvas.Pen.Color=Color or 0xff00ffcanvas.Pen.Width=Width or 2end--设置字体function Font(Color,Size)canvas.Font.Color=Color or 0xff00ffcanvas.Font.Size=Size or 12end--绘制文字function textOut(x,y,text,Color,Size)Font(Color,Size)            --设置字体canvas.Brush.Color=nil      --设置画刷颜色canvas.textOut(x,y,text)    --输出文字end--画椭圆function ellipse(x,y,x1,y1,Color,Width)Pen(Color,Width)canvas.ellipse(x,y,x1,y1)end--画圆function circle(x,y,n,Color,Width)Pen(Color,Width)canvas.ellipse(x-n,y-n,x+n,y+n)end--画线function line(sourcex,sourcey,destinationx,destinationy,Color,Width)Pen(Color,Width)canvas.line(sourcex,sourcey,destinationx,destinationy)end--画虚线矩形function drawFocusRect(x1,y1,x2,y2,Color)Font(Color)canvas.drawFocusRect(x1,y1,x2,y2)end--绘制圆角矩形function roundRect(x1,y1,x2,y2,rx,ry,Color,Width)Pen(Color,Width)canvas.roundRect(x1,y1,x2,y2,rx,ry)end--绘制矩形rect(x1,y1,x2,y2,Color,Width,b)如果b=true则绘制添补矩形function rect(x1,y1,x2,y2,Color,Width,b)Pen(Color,Width)if b~= true then   canvas.rect(x1,y1,x2,y2)     else   canvas.Brush.Color=Color or 0xff00ff   canvas.fillRect(x1,y1,x2,y2)   canvas.Brush.Color=nilendend--革新绘制function Refresh()form.repaint()end--绘制 传入functionfunction draw(mydraw)form.OnPaint=mydraw     --设置OnPaintend--创建窗口createTransparentWindow()draw(function ()--在这里写绘制rect(300,400,500,200)rect(400,700,300,450,0xBC8F8F,4)rect(123,321,222,100,0xBC8F8F,4,true)line(500,500,500,800,0xADFF2F,8)circle(200,400,50,0x000080,5)textOut(100,500,'要输出的文字',0xDC143C,16)end)Refresh()执行效果

添加时钟实时绘制(绘制模板)

该模板没有用到我的插件
{$lua}--表示下面的代码为lua--语法检测，如果语法有误则不执行if syntaxcheck then return end[ENABLE]--code from here to '[DISABLE]' will be used to enable the cheatfunction createTransparentWindow()    form=createForm()                   --创建窗体    canvas=form.Canvas                  --获取canvas    form.Color=0x000000                 --设置窗体颜色为玄色 和透明相关    form.Width=getScreenWidth()         --设置窗体宽度为屏幕宽度    form.Height=getScreenHeight()       --设置窗体高度为屏幕高度    form.FormStyle='fsSystemStayOnTop'  --设置窗体风格为fsSystemStayOnTop,详见上方参考文档 这里为将窗口置顶    form.BorderStyle='bsNone'           --设置窗体边界风格为bsNone，详见上方参考文档        这里为设置无边框    form.setLayeredAttributes(0,0,LWA_COLORKEY) --设置窗口透明，详见上方参考文档end--设置画笔function Pen(Color,Width)canvas.Pen.Color=Color or 0xff00ffcanvas.Pen.Width=Width or 2end--设置字体function Font(Color,Size)canvas.Font.Color=Color or 0xff00ffcanvas.Font.Size=Size or 12end--绘制文字function textOut(x,y,text,Color,Size)Font(Color,Size)            --设置字体canvas.Brush.Color=nil      --设置画刷颜色canvas.textOut(x,y,text)    --输出文字end--画椭圆function ellipse(x,y,x1,y1,Color,Width)Pen(Color,Width)canvas.ellipse(x,y,x1,y1)end--画圆function circle(x,y,n,Color,Width)Pen(Color,Width)canvas.ellipse(x-n,y-n,x+n,y+n)end--画线function line(sourcex,sourcey,destinationx,destinationy,Color,Width)Pen(Color,Width)canvas.line(sourcex,sourcey,destinationx,destinationy)end--画虚线矩形function drawFocusRect(x1,y1,x2,y2,Color)Font(Color)canvas.drawFocusRect(x1,y1,x2,y2)end--绘制圆角矩形function roundRect(x1,y1,x2,y2,rx,ry,Color,Width)Pen(Color,Width)canvas.roundRect(x1,y1,x2,y2,rx,ry)end--绘制矩形rect(x1,y1,x2,y2,Color,Width,b)如果b=true则绘制添补矩形function rect(x1,y1,x2,y2,Color,Width,b)Pen(Color,Width)if b~= true then   canvas.rect(x1,y1,x2,y2)     else   canvas.Brush.Color=Color or 0xff00ff   canvas.fillRect(x1,y1,x2,y2)   canvas.Brush.Color=nilendend--革新绘制function Refresh()form.repaint()end--绘制 传入functionfunction draw(mydraw)form.OnPaint=mydraw     --设置OnPaintendcreateTransparentWindow()cnt=0                    --计数，用来表示动态革新数值draw(function ()--在这里写绘制cnt=cnt+1rect(300,400,500,200)rect(400,700,300,450,0xBC8F8F,4)rect(123,321,222,100,0xBC8F8F,4,true)line(500,500,500,800,0xADFF2F,8)circle(200,400,50,0x000080,5)textOut(100,500,cnt,0xDC143C,100)end)--创建TimerTimer=createTimer(getMainForm())--时钟周期设置为0.1sTimer.Interval=100--添加时钟周期执行的函数Timer.OnTimer= function(timer)--革新绘制Refresh()end[DISABLE]--code from here till the end of the code will be used to disable the cheatTimer.Enabled=falseTimer.destroy()form.destroy()执行效果

lua和asm混用

Auto assembler scripts support section written in Lua.You can start such a section using the {$lua} keyword, and end it with {$asm}.
自动汇编脚本支持部分用Lua来写，你可以开始一段lua代码以 {$lua} 开始，以{$asm}结束lua代码
例:
{$asm}alloc(newmem,2048){$lua}print('this is lua'){$asm}label(originalcode)修改绘制模板实现pvz僵尸血量绘制（需要加载插件）

{$lua}--表示下面的代码为lua--语法检测，如果语法有误则不执行if syntaxcheck then return end[ENABLE]--code from here to '[DISABLE]' will be used to enable the cheatfunction createTransparentWindow()    form=createForm()                   --创建窗体    canvas=form.Canvas                  --获取canvas    form.Color=0x000000                 --设置窗体颜色为玄色 和透明相关    form.Width=getScreenWidth()         --设置窗体宽度为屏幕宽度    form.Height=getScreenHeight()       --设置窗体高度为屏幕高度    form.FormStyle='fsSystemStayOnTop'  --设置窗体风格为fsSystemStayOnTop,详见上方参考文档 这里为将窗口置顶    form.BorderStyle='bsNone'           --设置窗体边界风格为bsNone，详见上方参考文档        这里为设置无边框    form.setLayeredAttributes(0,0,LWA_COLORKEY) --设置窗口透明，详见上方参考文档end--设置画笔function Pen(Color,Width)canvas.Pen.Color=Color or 0xff00ffcanvas.Pen.Width=Width or 2end--设置字体function Font(Color,Size)canvas.Font.Color=Color or 0xff00ffcanvas.Font.Size=Size or 12end--绘制文字function textOut(x,y,text,Color,Size)Font(Color,Size)            --设置字体canvas.Brush.Color=nil      --设置画刷颜色canvas.textOut(x,y,text)    --输出文字end--画椭圆function ellipse(x,y,x1,y1,Color,Width)Pen(Color,Width)canvas.ellipse(x,y,x1,y1)end--画圆function circle(x,y,n,Color,Width)Pen(Color,Width)canvas.ellipse(x-n,y-n,x+n,y+n)end--画线function line(sourcex,sourcey,destinationx,destinationy,Color,Width)Pen(Color,Width)canvas.line(sourcex,sourcey,destinationx,destinationy)end--画虚线矩形function drawFocusRect(x1,y1,x2,y2,Color)Font(Color)canvas.drawFocusRect(x1,y1,x2,y2)end--绘制圆角矩形function roundRect(x1,y1,x2,y2,rx,ry,Color,Width)Pen(Color,Width)canvas.roundRect(x1,y1,x2,y2,rx,ry)end--绘制矩形rect(x1,y1,x2,y2,Color,Width,b)如果b=true则绘制添补矩形function rect(x1,y1,x2,y2,Color,Width,b)Pen(Color,Width)if b~= true then   canvas.rect(x1,y1,x2,y2)     else   canvas.Brush.Color=Color or 0xff00ff   canvas.fillRect(x1,y1,x2,y2)   canvas.Brush.Color=nilendend--革新绘制function Refresh()form.repaint()end--绘制 传入functionfunction draw(mydraw)form.OnPaint=mydraw     --设置OnPaintendcreateTransparentWindow()--获取窗口句柄    --这里的窗口类名MainWindow是事先用Spy++查看的 根据窗口类名得到窗口句柄handle=findWindow('MainWindow')--获取窗口标题caption=getWindowCaption(handle)--print(ansiToUtf8(caption))draw(function ()--在这里写绘制--调用插件提供的函数获取窗口的位置信息left,top,right,bottom=GetWindowRect(handle)num=readInteger("[[006a9ec0]+768]+94")--得到僵尸数上限--print(num)addr=readInteger("[[006a9ec0]+768]+90")   --得到僵尸数组头部地址cnt=0                                     --记载僵尸个数，到达数量上限则制止循环--开始遍历僵尸数组并绘制while( true )do   tmp=addr+cnt*0x15c             --获得僵尸地址  hp=readInteger(tmp+0xc8)     --读取血量  x=readInteger(tmp+0x8)  y=readInteger(tmp+0xc)  if(x0) then      --判断位置是否在屏幕外和血量是否归零  rect(x+10+left,y+50+top,x+100+left,y+180+top,0xBC8F8F,4,false)  textOut(x+20+left,y+10+top,hp,0xDC143C,12)  end  --print("僵尸",cnt+1,"号","hp:",hp)  --print("僵尸",cnt+1,"号","x坐标:",x)  --print("僵尸",cnt+1,"号","y坐标:",y)  cnt=cnt+1  if(cnt>=num)  then      break  endendend)--创建TimerTimer=createTimer(getMainForm())--时钟周期设置为0.1sTimer.Interval=100--添加时钟周期执行的函数Timer.OnTimer= function(timer)--革新绘制Refresh()end[DISABLE]--code from here till the end of the code will be used to disable the cheatTimer.Enabled=falseTimer.destroy()form.destroy()
可以将以上代码复制到自动汇编窗口里然后 文件→分配到当前的CT表以后执行
不使用插件插件使用LUA间接调用

上述代码加上这个方法即无需插件
local function GetWindowRect(hWnd)--创建一个内存流local My = createMemoryStream()--设置流的大小My.Size= 16--获取要调用的方法地址--user32为要调用的模块名 后面的GetWindowRect为要调用的方法（该方法在user32模块中）,hWnd是要调用的参数--调用win32 APIexecuteCodeLocalEx('user32.GetWindowRect',hWnd,My.Memory)local left= My.readDword()if left > 0xffffff thenleft= -0xfffffffe~leftendlocal top=My.readDword()local right=My.readDword()local bottom=My.readDword()My.destroy()return left,top,right,bottomendLUA参考文档

LUA文档查询

CE Lua的相关接口可以参考：
https://wiki.cheatengine.org/index.php?title=Lua
具体函数的内容通过 帮助(H)→Cheat Engine Lua文件来查看：

LUA常用函数先容

数据读取相关

function readInteger(Address) : integerReads a DWORD (4 bytes) at the given address and interprets them as an integer
在给定的地址读取一个DWORD（4字节）而且将他们以integer(整型)类型返回

• 参数:要读取的地址
  
• 参数类型： CEAddressString 或 Integer
  
• 返回值：地址里存储的数据
  
• 返回值类型：integer
  

CEAddressString是CE自己界说的一种数据类型，是CE内部的一种格式化的字符串，作为 internal symbol handler(内部符号handler)用来表示一个地址，例：
sun=readInteger("[[006a9ec0]+768]+5560")读取阳光的数值，[]代表读取地址里面的值，这里面的偏移默认就是十六进制
同样的也可以写成
addr=readInteger(0x6a9ec0)      --这里注意要加上0x 表示十六进制addr=addr+0x768         --一级偏移addr=readInteger(addr)addr=addr+0x5560            --二级偏移sun=readInteger(addr)和数据读取相关的函数还有很多，如
readBytes
readSmallInteger
readQword
readPointer
readFloat
readDouble
readString
其使用方法大同小异，我这里就不每个都先容了，感兴趣的可以自己去研究研究
而我的教程里只用到了readInteger于是接着先容其它Lua函数了
接下来先容有关绘制的相关类，主要是自己翻译和增补了一下参考文档，之前绘制透明窗口用到相关的类，类的泉源在这里
绘制相关类(参考文档)

Form Class

(Inheritance: ScrollingWinControl->CustomControl->WinControl->Control->Component->Object)
Form的Canvas属性继承自CustomControl、Color属性继承自Control
Form的setLayeredAttributes方法继承自WinControl
这里的Form是Delphi绘制的Form，Form属性可参考DelPhi的Form，PS：CE的文档并不是很全
Delphi Form参考链接:http://docwiki.embarcadero.com/Libraries/Sydney/en/Vcl.Forms.TForm_Properties
属性（枚举了CE文档里没有的）
FormStyle（窗体样式）:
Value（值）Meaning（意义）fsNormal该窗体既不是MDI父窗口，也不是MDI子窗口fsMDIChild该窗体是一个MDI子窗口fsMDIForm该窗体是一个MDI父窗口fsStayOnTop该窗体始终在桌面和项目中的其他窗体的顶部，但FormStyle设置为fsStayOnTop的其他窗体除外。如果一个fsStayOnTop窗体启动另一个fsStayOnTop窗体，那么两个表单都不会始终保持在顶部参考链接：http://docwiki.embarcadero.com/Libraries/Sydney/en/Vcl.Forms.TForm.FormStyle
BorderStyle（边界样式）
Value（值）Meaning（意义）bsDialog不能调整大小的;没有菜单最小化或最大化bsSingle没有可调整大小的;有最小化或最大化菜单bsNone没有可调整大小的;无可见边界线bsSizeable标准可调整大小的边界bsToolWindow像bsSingle，但是标题更小bsSizeToolWin像bsSizeable但标题要小一些参考链接：http://docwiki.embarcadero.com/Libraries/Sydney/en/Vcl.Forms.TCustomForm.BorderStyle
CustmControl class

(CustomControl->WinControl->Control->Component->Object)
属性

• Canvas(画布) : 在控件中用来绘制的画布对象
  
• OnPaint: 一个OnPaint 事件，你可以设置它来做一些额外的绘制
  

方法

• getCanvas() : 在给定的对象(这个对象继承自customControl)中返回Canvas对象
  

WinControl Class

属性

• Handle（句柄）: Integer - The internal windows handle（内部窗口局部）
  
• DoubleBuffered（双缓冲）: boolean - Graphical updates will go to a offscreen bitmap which will then be shown on the screen instead of directly to the screen. May reduce flickering（图形更新将转到屏幕外的位图，然后该位图将表如今屏幕上，而不是直接表如今屏幕上。可减少闪烁）
  
• ControlCount(控件数) : integer - The number of child controls of this wincontrol(这个控件的子控件数)
  
• Control[] （子控件数组）: Control - Array to access a child control（子控件数组 用来访问子控件）
  
• OnEnter（进入事件） : function - Function to be called when the WinControl gains focus（当该控件获取焦点时被调用的事件）
  
• OnExit （退出事件）: function - Function to be called when the WinControl loses focus（当该控件失去焦点时被调用的事件）
  

方法

• getControlCount()  Returns the number of Controls attached to this class（返回依附此类的控件数）
  
• getControl(index) : Returns a WinControl class object（返回一个WinControl 类对象）
  
• getControlAtPos(x,y):  Gets the control at the given x,y position relative to the wincontrol's position（获取相对于wincontrol位置的给定x，y位置的控件）
  
• canFocus(): returns true if the object can be focused（返回真如果如果该对象可被聚焦）
  
• focused(): returns boolean true when focused（返回真如果该对象正获得焦点）
  
• setFocus(): tries to set keyboard focus the object（尝试设置对象的键盘焦点）
  
• setShape(Region): Sets the region object as the new shape for this wincontrol（设置region对象作为该控件的新形状）
  
• setShape(Bitmap):
  
• setOnEnter(function) : Sets an onEnter event. (Triggered on focus enter)（设置一个进入事件 当焦点进入时触发）
  
• getOnEnter()
  
• setOnExit(function) : Sets an onExit event. (Triggered on lost focus)(设置一个退出事件 当焦点失去时触发)
  
• getOnExit()
  
• setLayeredAttributes(Key, Alpha, Flags) : Sets the layered state for the control if possible (Only Forms are supported in in windows 7 and earlier) （如果可行的话 为控件设置层次状态（windows 7及更早版本中仅支持窗体））flags can be a combination of LWA_ALPHA and/or LWA_COLORKEY （标记可以是 LWA_ALPHA 和/或LWA_COLORKEY ）
  See msdn SetLayeredWindowAttributes for more information（参考msdn的SetLayeredWindowAttributes 来获取更多信息）
  

LWA_ALPHA时：crKey参数无效，bAlpha参数有用；
LWA_COLORKEY：窗体中的所有颜色为crKey的地方将变为透明，bAlpha参数无效。其常量值为1。
LWA_ALPHA | LWA_COLORKEY：crKey的地方将变为全透明，而其它地方根据bAlpha参数确定透明度。
Control Class

(Inheritance: Component->Object)
属性

• Caption（标题）: string - The text of a control（控件文本）
  
• Top（顶部） : integer - The x position（x位置）
  
• Left （左边）: integer - The y position（y位置）
  
• Width （宽）: integer - The width of the control（控件宽度）
  
• Height （高）: integer - The height of the control（控件高度）
  
• ClientWidth（Client宽度）: integer - The usable width inside the control (minus the borders)（在控件里的可用宽度,减少边界）
  
• ClientHeight（Client高度）: integer - The usable height the control (minus the borders)（在控件里的可用高度,减少边界）  
  
• Align(对齐): AlignmentOption - Alignment of the control（控件对齐）
  
• Enabled（启用）: boolean - Determines if the object is usable or greyed out（决定对象是否可用）
  
• Visible（可见）: boolean - Determines if the object is visible or not（决定对象是否可见）
  
• Color（颜色）: ColorDefinition/RGBInteger - The color of the object. Does not affect the caption（对象的颜色，不影响标题）
  
• RGBColor（RGB颜色）: RGBInteger - The color of the object in RGB formatting（对象的颜色，RGB格式）
  
• Parent（父类）: WinControl - The owner of this control（这个控件的拥有者）
  
• PopupMenu（弹出菜单）: PopupMenu - The popup menu that shows when rightclicking the control
  弹出菜单（在右键控件时表现）
  
• Font（字体）: Font - The font class associated with the control
  和控件绑定的字体类
  
• OnClick(点击事件): function(sender) - The function to call when a button is pressed
  当按钮按下后被调用的方法
  
• OnChangeBounds（改变Bounds事件）:function(sender) - Called when the size or position of the control changes
  当控件的大小或位置改变时调用的方法
  

Canvas Class

(Inheritance: CustomCanvas->Object)
属性

• Brush（画刷）: Brush - The brush object
  
• Pen（画笔）: Pen - The pen object
  
• Font（字体）: Font - The font object
  
• Width（宽）: integer - Width of the canvas
  
• Height（高）: integer - Height of the canvas
  
• Handle（句柄）: integer - DC handle of the canvas
  

方法

• getBrush(): Returns the brush object of this canvas（返回该画布的画刷对象）
  
• getPen(): Returns the pen object of this canvas（返回该画布的画笔对象）
  
• getFont(): Returns the font object of this canvas（返回该画布的字体对象）
  
• getWidth()（返回画布宽度）
  
• getHeight()（返回画布高度）
  
• getPenPosition()（获得画笔位置）
  
• setPenPosition(x,y)（设置画笔位置）
  
• clear() - Clears the canvas（清空画布）
  
• line(sourcex, sourcey, destinationx, destinationy)（画线，参数为(出发点x坐标，出发点y坐标，终点x坐标，终点y坐标)）
  
• lineTo(destinationx, destinationy)（添加一个新点，然后创建从该点到画布中最后指定点的线条）
  
• moveTo(destinationx, destinationy)（开始一条路径，移动到位置 x,y）
  
• rect(x1,y1,x2,y2) - Draws a rectangle（画一个矩形 参数（矩形左上顶点x,矩形左上顶点y，矩形右下顶点x，矩形右下顶点y））
  
• fillRect(x1,y1,x2,y2) - Draws a filled rectangle(画一个添补的矩形)
  
• roundRect(x1,y1,x2,y2,rx,ry) - Draws a rectangle with rounded corners（画一个圆角矩形）
  
• drawFocusRect(x1,y1,x2,y2) - Draws the focus rectangle shape（画一个焦点矩形）
  
• textOut(x,y, text)（输出文字）
  
• textRect(rect,x,y,text): write the text within the given rectangle. The text supports some ansi escape characters
  在给定的矩形内写下文本。文本支持一些ansi转义字符
  
• getTextWidth(text)（获取文本宽度）
  
• getTextHeight(text)（获取文本高度）
  
• getPixel(x,y)（获得指定坐标点的像素的RGB颜色值）
  
• setPixel(x,y,color)（设置指定坐标点的像素的RGB颜色值）
  
• floodFill(x,y, color OPTIONAL default=brush.Color, filltype OPTIONAL default=fsSurface): Fills the picture till/with a color.(颜色添补)
  filltype can be
  fsSurface: fill till the color (it fills all except this color)
  fsBorder:  fill this color (it fills only connected pixels of this color)      
  
• ellipse(x1,y1,x2,y2)（画椭圆）
  
• gradientFill(x1,y1,x2,y2, startcolor, stopcolor, direction) : Gradient fills a rectangle. Direction can be 0 or 1. 0=Vertical 1=Horizontal
  添补三角形和矩形颜色 可参考https://baike.baidu.com/item/GradientFill/6377439?fr=aladdin
  
• copyRect(dest_x1,dest_y1,dest_x2,dest_y2, sourceCanvas, source_x1,source_y1,source_x2,source_y2) : Draws an image from one source to another. Useful in cases of doublebuffering
  将图像从一个源绘制到另一个源。在双重缓冲的情况下有用
  
• strectDraw(rectdraw(x,y, graphic) : Draw the image of a specific Graphic class
  绘制特定图形类的图像
  
• stretchDraw(rect, graphic): Draw the image of a specific Graphic class and stretch it so it fits in the given rectangle
  绘制特定图形类的图像并拉伸它，使其得当给定的矩形
  
• getClipRect() : Returns a table containing the fields Left, Top, Right and Bottom, which define the invalidated region of the graphical object. Use this to only render what needs to be rendered in the onPaint event of objects
  返回包含字段Left、Top、Right和Bottom的表，这些字段界说图形对象的无效区域。使用此选项仅渲染对象的onPaint事件中需要渲染的内容
  

Pen Class

(Inheritance: CustomPen->CanvasHelper->Object)
属性

• Color: Integer - The color of the pen （画笔颜色）
  
• Width: integer - Thickness of the pen（画笔的粗细宽度）
  

方法

• getColor()    (获取颜色)
  
• setColor(color)（设置颜色）
  
• getWidth() （获取宽度）
  
• setWidth(width)（设置宽度）
  

Brush Class

(Inheritance: CustomBrush->CanvasHelper->Object)
属性

• Color : Integer（颜色）
  

方法

• getColor()    (获取颜色)
  
• setColor(color)（设置颜色）
  

Font Class

(Inheritance: CustomFont->CanvasHelper->Object)
属性

• Name: string（名字）
  
• Size: integer（大小）
  
• Height: integer（高度）
  
• Orientation: integer（旋转角度, 单位是 1/10 度）
  
• Pitch: string - 'fpDefault', 'fpVariable', 'fpFixed'
  字间距相关的, 有三个枚举值可选
  
• Color: integer（颜色）
  
• CharSet: integer（字符集, 是个整数）
  ANSI_CHARSET    = 0;
  DEFAULT_CHARSET   = 1;
  SYMBOL_CHARSET   = 2;
  SHIFTJIS_CHARSET  = 128;
  HANGEUL_CHARSET   = 129;
  GB2312_CHARSET   = 134;
  CHINESEBIG5_CHARSET = 136;
  OEM_CHARSET     = 255;
  JOHAB_CHARSET    = 130;
  HEBREW_CHARSET   = 177;
  ARABIC_CHARSET   = 178;
  GREEK_CHARSET    = 161;
  TURKISH_CHARSET   = 162;
  VIETNAMESE_CHARSET = 163;
  THAI_CHARSET    = 222;
  EASTEUROPE_CHARSET = 238;
  RUSSIAN_CHARSET   = 204;
  
• Quality: string - 'fqDefault', 'fqDraft', 'fqProof', 'fqNonAntialiased', 'fqAntialiased', 'fqCleartype', 'fqCleartypeNatural'
  Value(值)Meaning（含义）fqDefaultquality 由系统设置决定fqDraft对于光栅字体，启用缩放；字体大小可以增加，但质量可能会降低。如果需要，字体还支持粗体、斜体、下划线或删除线。The quality is less important than when Proof is used.fqProof字符的quality很紧张，因此对于光栅字体，禁用缩放，并选择大小最接近的字体fqNonAntialiased字体从不抗锯齿fqAntialiased如果字体支持抗锯齿，它总是抗锯齿的。字体大小不能太小或太大fqClearType字体使用ClearType抗锯齿方法渲染fqClearTypeNatural字体使用ClearTypeNatural抗锯齿方法渲染
  
• Style: string set - ['fsBold', 'fsItalic', 'fsStrikeOut', 'fsUnderline']
  fsBold 粗体
  fsItalic 斜体
  fsUnderline 下划线
  fsStrikeOut 删除线
  

方法

• getName(): Gets the fontname of the font
  获取字体的字体名
  
• setName(string): Sets the fontname of the font
  设置字体的字体名
  
• getSize(): Gets the size of the font
  获取字体大小
  
• setSize(integer): Sets the size of the font
  设置字体大小
  
• getColor(): Gets the color of the font
  获取字体颜色
  
• setColor(integer): Sets the color of the font
  设置字体颜色
  
• assign(font): Copies the contents of the font given as parameter to this font
  将作为参数给定的字体的内容复制到此字体
  

时钟类（参考文档）

Timer Class

(Inheritance: Component->object)
属性

• Interval: integer - The number of milliseconds (1000=1 second) between executions
  时钟周期，单位为毫秒即千分之一秒
  
• Enabled: boolean（是否激活）
  
• OnTimer: function(timer) - The function to call when the timer triggers
  计时器触发时要调用的函数
  

方法

• getInterval() 获取时钟周期
  
• setInterval(interval) : Sets the speed on how often the timer should trigger. In milliseconds (1000=1 second)   
  设置时钟周期
  
• getOnTimer()   获取时钟事件
  
• setOnTimer(function(timer)) 设置时钟事件
  
• getEnabled() 获取是否激活
  
• setEnabled(boolean) 设置是否激活
  

内存流相关类（参考文档）

MemoryStream Class

(Inheritance: Stream->Object)
MemoryStream的Size属性继承自Stream Class
属性

• Memory: Integer - The address in Cheat Engine's memory this stream is loaded (READONLY, tends to change on size change)
  内存 此流加载的CE内存中的地址 （只读，随size变化而变化）
  

方法

• loadFromFile(filename) : Replaces the contents in the memory stream with the contents of a file on disk
  用磁盘上文件的内容更换内存流中的内容
  
• saveToFile(filename) : Writes the contents of the memory stream to the specified file
  将内存流的内容写入指定的文件
  
• loadFromFileNoError(filename):boolean,string - Replaces the contents in the memory stream with the contents of a file on disk. On success returns true, else false with a secondary return the error message
  用磁盘上文件的内容更换内存流中的内容。成功时返回true，否则返回false，并返回错误消息
  
• saveToFileNoError(filename):boolean,string - Writes the contents of the memory stream to the specified file. On success returns true, else false with a secondary return the error message
  将内存流的内容写入指定的文件。成功时返回true，否则返回false，并返回错误消息
  

Stream Class

属性

• Size: integer（流的大小）
  
• Position: integer（流的位置）
  

方法

• copyFrom(stream, count) - Copies count bytes from the given stream to this stream
  将给定流中的count字节复制到此流
  
• read(count): bytetable - Returns a bytetable containing the bytes of the stream. This increases the position
  返回包含流字节的字节表。这会增加position
  
• write(bytetable, count OPTIONAL)- Writes the given bytetable to the stream
  将给定的bytetable写入流
  
• readByte(): integer
  
• writeByte(integer)
  
• readWord(): integer
  
• writeWord(integer)
  
• readDword(): integer
  
• writeDword(integer)
  
• readQword(): integer
  
• writeQword(integer)
  
• readAnsiString(): string
  
• writeAnsiString(string)
  

其它绘制用到的方法（参考方法）

createForm

参考链接:https://wiki.cheatengine.org/index.php?title=Lua:Class:Form
创建窗体:
createForm(visible OPT) Creates a Form class object(window) and returns the pointer for it. Visible is default true but can be changed
创建一个Form 类对象(窗口) 并返回指向它的指针。默认是可见的窗体，但可以被改变
参数参数类型描述visible OPTbool创建的窗口是否可见    true为可见 false为不可见返回值返回值类型描述pointer for the created formpointer指向创建出来的form的指针例:createForm(true)
getScreenHeight

参考链接:getScreenHeight
无参数
返回值返回值类型描述screenHeightinteger屏幕高度getScreenWidth

参考链接:getScreenWidth
无参数
返回值返回值类型描述screenWidthinteger屏幕宽度createTimer

参考链接:createTimer
createTimer(Owner OPTIONAL, Enabled OPTIONAL) : Timer参数参数类型描述OwnerControl or Component based object计时器的所有者（用于资源清理）Enabledboolean计时器的启用状态，设置为false以在创建时禁用计时器返回值返回值类型描述timerTimer新创建的timer对象Tip: 使用getMainForm 方法作为owner(创建者) 可以使得计时器和main form同步摧毁
findWindow

findWindow(classname OPTIONAL, caption OPTIONAL): windowhandle Finds a window with the given classname and/or windowname
根据给定的窗口类名和/或窗口名称得到窗口句柄
参数参数类型描述classnamestring窗口类名captionstring窗口标题名称返回值返回值类型描述windowhandlewindowhandle窗口句柄getWindowCaption

getWindowCaption(windowhandle) : string Returns the caption of the window
返回窗口的标题
参数参数类型描述windowhandlewindowhandle窗口句柄返回值返回值类型描述captionstring窗口标题名称增补方法(可以间接调用Win32 API等)

createMemoryStream

创建一个内存流，返回指向创建出来的内存流指针
executeCodeLocalEx

executeCodeLocalEx(address, {type=x,value=param1} or param1,{type=x,value=param2} or param2,...)Calls a function using the given callmethod and parameters
使用给定的调用方法和参数来调用一个函数
If a direct parameter is given instead of a table entry describing the type, CE will 'guess' the type it is
如果给定的是直接参数而不是描述类型的表项，CE将'猜'它是什么类型
Returns the E/RAX value returned by the called function (if no timeout or other interruption)
返回由被调用函数返回的 E/RAX 值 (如果没有超时或其它错误)
参数参数类型描述addressstring模块名或exportparam？指定方法所需参数 多个参数通过逗号连接memoryMemoryStream.Memory内存地址返回值返回值类型描述？？由被调用方法决定返回值getAddress

getAddress(string , local OPTIONAL)returns the address of a symbol. Can be a modulename or an export. set Local to true if you wish to querry the symboltable of the ce process
返回一个符号的地址。可以是一个模块名或一个export。设置local为true如果你想要查询ce进程的符号表
参数参数类型描述symbol or exportstring模块名或exportlocalbool设置local为true如果你想要查询ce进程的符号表返回值返回值类型描述addressnumber地址注意事项

LUA的参考文档是本人聚集CE官方的文档和Delphi等相关资料翻译整理而成，可能会有些地方并不是很准确，仅供参考
（翻译和找文档真的好不轻易QAQ）
提供的CT表里有三个脚本:

pvz的两个绘制脚本不要同时开启!!!
我自己写的插件只是提供了GetWindowRect方法,并没有提供其它东西，主要是让大家相识CE插件的使用及开发
限于文章篇幅，此教程作为上篇仅为LUA的绘制教程，有关插件的开发教程放到下篇
个人感言及附件下载

CE其实提供了不少给开发者拓展的功能，如LUA脚本、Plugin开发等等，但用到这些功能的人却并不那么多，于是抱着探索的态度和大家一起聊聊CE的这两大功能
帮助者的感谢

有关LUA的使用部分尤为感谢Blank™ 这位大佬，绘制模板是从他那里拿来修改解析的，还有无需插件调用WIN32 API也是由他提供的帮助，傻傻的我还专程跑去开发插件了QAQ
附件详情

此篇教程为上篇，附件提供为
LUA的绘制模板脚本及pvz的绘制脚本（需要插件和不需要插件）以及本人开发的插件
有关插件的具体开发流程以及插件的源码等会放在下篇
最后希望大家能多多支持一下我QAQ，肝教程太累了，你们的支持是对我最大的鼓励，以上~~~~
绘制和插件.zip
7.84 KB, 下载次数: 25, 下载积分: 吾爱币 -1 CB

绘制模板、pvz绘制和ce插件

来源：http://www.12558.net
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！