HOHO

目前已将部分反挂处理写入驱动中魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表) A4 T6 y: n$ n$ `8 j4 q
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表1 F! K: A: U: t
因为处理的仅仅的是部分代码(大约40%)~~也就是不能确保100%外挂失效~~(如外挂挂接成功,请测试外挂功能是否有效)
( ?2 N7 F! T8 u1 e' n9 A魔力私服,最新魔力宝贝私服技术交流魔力私服,最新魔力宝贝私服技术交流3 h1 j/ Z5 {) n( D2 K
具体效果你们自己测试了魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表( @, D8 D( ?; z& e+ B) c& ~. L

* M; r" }2 \) c. |4 K" w" U—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート附件里面是驱动加载器和我的反挂驱动
# V- m" F" a2 b魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
& D/ V( l$ r3 Z0 a1 X妖城在线论坛所有矫正会交给有心跳验证的DLL来执行,DLL暂时不放出~~) X  u$ l- f& J( Z. e- {! m: Y
妖城在线论坛+ W6 T" G6 }8 X9 X6 b
所以如果使用恢复SSDT和卸载驱动的方法来破解的话就不算数- -—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート8 f$ W# K- ^8 E" Q0 b/ r3 i

# |9 \+ q! z' A: V1 T. B) x/ C; h妖城在线论坛目前驱动加载并启动后会自动保护dbml.exe,要测试的话,你把CG改名为dbml.exe启动游戏即可bbs.mocwww.com/ |0 M, C$ I) u( G: O5 k% F; Y
7 x* \# X% s+ H# R( z! \* v4 n
驱动只支持XP系统,兼容其它系统的代码暂未加入驱动中~~妖城在线论坛% I( C0 w+ G: q& I! a4 Z0 O

5 D7 e3 r, V1 i3 ^# h- e0 o( Kbbs.mocwww.com欢迎各位小妖测试后反馈意见和BUG~~~bbs.mocwww.com. B$ N: a1 P1 f. n! i+ s
bbs.mocwww.com3 }* o! i& X* N( @8 r& Z
使用方法:
5 I* q: v! a4 I* \3 _1.打开InstDrv.exe
5 E9 s& `) T, r0 lbbs.mocwww.com2:把Driver2.sys拖拽到InstDrv.exe中
9 J( l7 i) R) J/ Z' c" C2 U—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート3:点击加载魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表/ I. b  T3 X% t7 k$ Y* W- [
4:点击启动
5 q. d7 U5 I  R# E魔力私服,最新魔力宝贝私服技术交流5:启动名为dbml.exe的游戏CG
" o3 C- W, v( s  f' d" H* l魔力私服,最新魔力宝贝私服技术交流6:去试试反挂效果吧妖城在线论坛  r- f, c, d6 C! F' V+ u1 A: @; k
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート3 z# C4 j1 ]+ ]9 i$ O( R$ B: S# c
再次高亮显示:
5 a/ n' Y4 C! T# k妖城在线论坛目前驱动只包含客户端反挂代码的40%,还有60%代码未转为驱动,你也没有我的网关,某些混淡看清除了再评论
& f3 ~  M& R: Q7 @3 A4 E8 j, m/ T$ ]—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
9 o0 P! ^: t5 p—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート InstDrv.rar (10.57 KB)

InstDrv.rar (10.57 KB)
下载次数: 236

2013-12-14 14:24

HOHO

一个回复都木有- -还是我自己的

HOHO

确实是只HOOK了一些底层函数而已~还有很多函数没做处理~

lenovo

都是高手

nj001

牛啊，连分析都出来了

男主角

呵呵  都什么年代了 你还搞驱动  几年前都玩腻的东西 ssdt inline idt 早玩腻了魔力私服,最新魔力宝贝私服技术交流4 E; j" c8 a  ~% w" u# s+ O
魔力私服,最新魔力宝贝私服技术交流. b2 L) K' @. }( u3 R  l: p# C

* K4 e0 U2 x( c1 Y9 T魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表关键 驱动不是可以   你得先买张证书  安全过所有杀软  整数价格两万左右  需要企业登记bbs.mocwww.com* n8 T' n3 P8 r; k# q
7 W5 R9 `5 F& X( L0 r* m
另外就是你的驱动得兼容64位   不然这驱动等于是报废的    64位微软由于带pg保护  驱动是无法做任何hook的魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表; N, V, S4 b" A$ f% T

+ J7 b1 x; W  A4 i' z' Z. J9 z5 X- Rbbs.mocwww.com[ 本帖最后由 男主角 于 2013-12-14 22:10 编辑 ]

男主角

如果hoho 同学你需要 兼容32位win7 和xp的  自带反汇编引擎的驱动保护程呢   我可以送你份
# J, b; D1 B+ q% Z) s+ M) G9 S' G/ p$ F. v7 N: P3 r, Z9 [
由于做的inline hook 带了反汇编引擎 可以无视任何系统的字节差  并且做了系统进程相关过滤。。等等等。。—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート- r+ j# I9 ~- i: R8 |
% F$ `  `" `; R1 E, e
2年前的我现成作品的  保证兼容不会篮  该hook的都hook  而且带线程自校验 和idt自校验     c++  + WDK7600的魔力私服,最新魔力宝贝私服技术交流; E# c' z9 J8 C+ ^( `/ n% A, R
妖城在线论坛0 \* g# g/ V5 |, c) V! M
我自己就是驱动程序员   但是现在这个64位系统横飞的时代  只能丢下驱动底层这种   回到ring3  
* V8 ~  ?) I+ b# B魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表; \9 j: D5 \3 H1 a7 T* _
[ 本帖最后由 男主角 于 2013-12-14 22:20 编辑 ]

男主角

看你是个 很勤奋的小伙  还挺可爱的  呵呵   我联系qq   1817849594魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表2 G' Q7 T0 k% J2 f4 R
1 B# l+ P5 R3 J7 _
[ 本帖最后由 男主角 于 2013-12-14 22:19 编辑 ]

HOHO

inline HOOK的代码我都有...没写过驱动~~魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表8 @; w  q" {4 G7 o6 {: W8 ^
妖城在线论坛$ V, Q; v! W5 q. C5 f( A
就拿驱动玩玩而已; L+ c4 @/ f3 o2 B. i0 c  @+ R2 U- z
\
5 \1 w. w- E3 T. R3 a妖城在线论坛SSDT的确是早被玩烂了~~

男主角

引用:

原帖由 HOHO 于 2013-12-14 22:34 发表
' c, R. o$ }% [5 M妖城在线论坛 inline HOOK的代码我都有...没写过驱动~~
5 s( d$ A% V, ?1 Fbbs.mocwww.com—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート) U$ N* w& U1 l/ t2 a
就拿驱动玩玩而已
9 ^6 {+ P6 I! R3 P& T7 {# K- g7 _\
' Q: G& [/ x2 `  b& Kbbs.mocwww.comSSDT的确是早被玩烂了~~

bbs.mocwww.com5 o7 @; j+ @: e3 X3 L0 A
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表( g5 O9 ?/ C. \& p% _+ ^

% \2 {. r$ I; j: W% \% F魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表嗯嗯 现在驱动没前途 不像5年前10年前搞驱动的 那时候都是32位系统 该发财的都发财了。。那时候鬼影什么的写写。。杀软拿他也没办法 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表8 x6 Y( s' o% @& o7 E
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表: d6 Y( s* h9 A
你要做反挂 就把中转端过滤做好 即可  cg用vmp的自定义脚本 把关键地方vm下 即可  关键是中转端
, q" M; [5 V: h7 V0 `) z# I  R1 T7 @/ `魔力私服,最新魔力宝贝私服技术交流
) z# T6 Z0 Y1 F& `bbs.mocwww.com[ 本帖最后由 男主角 于 2013-12-14 22:49 编辑 ]

HOHO

中转过滤已经做好了~~+ Y. w" ?0 y, `) C/ n( {5 w  n

* s" P  ~( Y2 i9 }- V# C妖城在线论坛VMP加密也没问题- -妖城在线论坛3 w7 E/ M; ^0 V0 X1 F

/ Q$ u1 h! D) {3 G( D魔力私服,最新魔力宝贝私服技术交流现在只是想提高下客户端方面的防御~~8 Q/ q$ a5 C3 ^

, F2 w& K  e( c0 n0 Ibbs.mocwww.com反正驱动也是拿来玩玩-.-

HOHO

1 c6 \! t9 ?% O! w$ D/ @妖城在线论坛
3 ]* D) g$ [; p- H现在回来搞这个反挂仅仅是为了完成当初的心愿- -力所能及的开发一个真正的反挂~~
' x% T, l2 t9 r1 D6 @9 Y魔力私服,最新魔力宝贝私服技术交流5 t% C6 c+ U# `1 G
虽然我是网游公司的~但是我是研发策划类的职能~~偶不是程序员纳~~~自学程序的痛苦谁能理解

小狐狸

读此贴。。。胜读十年书