先找验证码吧，照顾下新手。。。把你SF的登陆器连同MU文件夹的mumsg.dll文件复制到一个空的文件夹里，开登陆器→启动，砰？报错？呵呵，不要关掉他，开我改过的winhex→打开RAM→往下拉找到game #***双击→主要内存。。然后Ctrl+F出现搜索框，填上1;:，找到了“1;:4:...1234567890123456”（类似这样的就是验证码了），找到了一定记住验证码后面那16位哦“1234567890123456”（如这个），好了可以把登陆器关了。
下面是正题拉。。↓↓↓↓
打开下载的哈哈外挂，，点启动外挂，99脱机就出来拉，版本先选0.97d先。
打开我改过的winhex→打开RAM→拉到最下面，找到Hh98 #***→主要内存
接下来Ctrl+H搜索 09704 替换成 09705（为什么？修改验证码前面5位咯，1;:49=09704，1;:4:=09705，懂了吧？）→回车！09704替换xx次。
接下来继续Ctrl+H搜索0.97d的后面16位验证码SoyaAK49hAtEmP55替换成你刚才查找到的验证码，如“1234567890123456”，SoyaAK49hAtEmP55替换xx次。
验证码弄好了，外挂上的服务器IP地址写：127.0.0.1 端口：3047。别忘了帐号密码哦。。
外挂弄好了，接下来是拿登陆器做端口映射列。。↓↓↓↓↓
把刚才复制到空文件夹的登陆器复制到MU的目录里，然后启动外挂，进去后，按F12窗口化，在按F11隐藏。。好了。。然后外挂就点“连接”了。。如果他说连接失败就点多2下包你连上。
看到了吧，看到服务器的服和线了，进到你想进的线吧。。哈哈，成功咯。。
=================================================================
fishfan4.0.0.1的99脱机外挂方法
<1>.首先，查好验证码和IP，端口就不用管了，（你看到的端口可能是5590*...那些都是没用的...不会，看上面的吧，很详细）这是必不可少的准备工作做好了，现在开始吧
<2>.下载0。97D版脱机外挂
运行脱机外挂。。
99帐号：99qj
99密码：99qj.com
奇迹帐号：自已在SF上注册好的帐号如:wg520
这个时候要注意了：
打开winhex---->打开内存 ------>99qj #*****----->主要内存------>Ctrl+F搜索 09704 替换成 09704（为什么？修改验证码前面5位，
1;:47=0.97B=09702
1;:49=0.97d=09704(因为这是验证码的前五位是1;:49，你根据自己查到的验证码自己找。。找不到。。那看附件自己算吧！）
1;:4:=0.97e=09705
1;:4>=0.97X=09709
1;:4<=0.97R=09707
1;;49=0.97I=09804
1;:4:=0.97P=09705，明白了吧？不明白，看附件的换算方法）→回车！09704替换2次。
接下来继续Ctrl+F搜索0.97d的后面16位验证码SoyaAK49hAtEmP55替换成你刚才查找到的验证码，如“hZLSFlBFVqtUppOm”，SoyaAK49hAtEmP55替换2次。
验证码弄好了，外挂上的服务器IP地址写（刚才找到的IP和端口）比如：“61.158.223.67”这里要填上你自己的刚才查的IP 端口：3050(这个很重要，不要搞错了）。别忘了帐号密码哦。。
<3>.用他自己的登陆器进入游戏，到输用户名的地方停止，按F12和F11隐藏(注：这是脱机和非脱机都要做的）
<4>.点99脱机外挂的登陆看看，有没有服务器和线了，如果有了，就说明你做对了，如果不行，请重新启动机器再做一次就OK了
<5>.启动进程杀手（没有？？自己去找一个就行了），先中止蹬陆器的进程再中止game的进程,不可反过来（如果出现中止失败错误提示，不用理它,这一步可做可不做，因为脱机不占太多系统资源的，不中止的话，你还可以换线，哈哈。。。。自已决定吧！！！）
注：当中止完蹬陆器的进程后，就不可以现换服务器了，不然会断开联接，不过可以换角色
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
fishfan4.0.3.1的天下外挂用法
外挂用奇迹天下服务器客户端版的.
首先打开你SF的登陆器，运行进游戏，查下验证码，比如幽灵的“XIVkWgniTDcYmRXk”记下。。再开天网防火墙查他的IP端口，用别的方法查也行，随便你，如幽灵的“幽灵奇迹 219.129.216.161 3050”。
好了，然后再去你的MU文件夹，把他登陆器生成的game.exe复制到个空文件夹，可以关掉MU和登陆器了。。
然后把“幽灵奇迹 219.129.216.161 3050”写到partition.inf文件里。。保存。
打开winhex--->打开文件（不是打开RAM内存）--->选刚才复制出来那个game.exe。
Ctrl+H 搜索 hZLSFlBFVqtUppOm 替换 XIVkWgniTDcYmRXk
Ctrl+Alt+H
搜索：B801000000B9E233E577BA080614009090909090909090909090909090909090909090909090909090909090
替换：8D5424188D4424408D8C24B003000052506A006A006A006A016A006A008D9424C80100005152FF15D4D05400
然后找左边Offset的坐标6176十六进制是 EB 改成 74 ，619F是 EB 改成 75，61DB是 EB 改成 74。。（那些Offset排列是每行多10的，如果不是点他一下就变来了）
保存！！！改成名字main.exe放回MU目录
打开外挂，打开登陆器（现在的Fish不屏蔽天下）。
然后外挂启动MU，然后数2秒，登陆器也启动MU。
你发现启动了2个MU吧？（呵呵，和以前3.5.1.1的一样）。
然后直接关掉面前那全屏的MU吧，退出后，看见了吗，还有一个MU哦。呵呵，还有服选呢
进游戏~~~~按下F12窗口一下吧（外挂那个窗口太烂了），哇~~可以去爽了！~！
登陆器不用关了，不影响的，还可以换线呢。

PS:此方法我已经反复测试过 就是用的幽灵测试
里面有两点请大家注意 查验证码的时候不是查1;<
还有就是注意开外挂后两秒后按等入器的等入游戏(关键)时间或早或晚都不行

========================================================================================
以下有2004hyf提供：Fishfan3.6.5.1的华人破法~
首先你得有winhex 原版就可以了,然后你得下一个进程杀手。