HOHO

目前已将部分反挂处理写入驱动中
' c' [! E% k, J* M5 h0 `  ?/ a3 Q魔力私服,最新魔力宝贝私服技术交流
$ d+ p. ^4 X+ n+ k魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表因为处理的仅仅的是部分代码(大约40%)~~也就是不能确保100%外挂失效~~(如外挂挂接成功,请测试外挂功能是否有效)
2 S9 b* C! a$ M0 R. K魔力私服,最新魔力宝贝私服技术交流
. v" X: I/ V$ O4 r妖城在线论坛具体效果你们自己测试了
7 D2 V$ x+ J( w% H魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表+ l4 f( v9 D  P! u
附件里面是驱动加载器和我的反挂驱动" |) Y# I* D  O9 h$ {' j& w7 q
9 ]" `/ i3 a$ @% m( B! a0 `
所有矫正会交给有心跳验证的DLL来执行,DLL暂时不放出~~魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表0 _% d2 M/ q- c2 q
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート0 R! D1 ~1 U8 u7 \
所以如果使用恢复SSDT和卸载驱动的方法来破解的话就不算数- -—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート. q! q  U: d+ e" _' r  C9 S
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート: |$ ^; c! S# _
目前驱动加载并启动后会自动保护dbml.exe,要测试的话,你把CG改名为dbml.exe启动游戏即可
: o: Y7 _8 m' S- O! f( v$ X; |
1 n" G+ P' N, B( g3 t魔力私服,最新魔力宝贝私服技术交流驱动只支持XP系统,兼容其它系统的代码暂未加入驱动中~~—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート: w( S6 W% v4 F" h; E" l
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート, T& }. D' p* k5 b( p7 N) z1 V) m* J
欢迎各位小妖测试后反馈意见和BUG~~~bbs.mocwww.com4 d6 r; L# O$ i$ {& J9 V

9 l1 Q* x9 ?0 Y! c. u/ u: R魔力私服,最新魔力宝贝私服技术交流使用方法:
# ~3 {6 d  \- s) a4 W/ P魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表1.打开InstDrv.exe妖城在线论坛% D# s# Y. x$ R: @' C: O+ k5 G3 k& f
2:把Driver2.sys拖拽到InstDrv.exe中
$ N0 _+ }% P" _' L0 i妖城在线论坛3:点击加载
( b' x. y$ r+ N* x+ `) {bbs.mocwww.com4:点击启动
) t2 ]" _2 f4 `% I妖城在线论坛5:启动名为dbml.exe的游戏CG魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表8 k: B! U7 y' T2 O2 @8 o0 l
6:去试试反挂效果吧魔力私服,最新魔力宝贝私服技术交流7 O6 S2 u- O# I7 U5 \9 p) l
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート. h! V4 E! i) t1 }/ n
再次高亮显示:
+ W" g; C5 [+ W0 g; x- }bbs.mocwww.com目前驱动只包含客户端反挂代码的40%,还有60%代码未转为驱动,你也没有我的网关,某些混淡看清除了再评论
& y3 X: z6 T( a8 c+ O, M& I6 v. {6 @bbs.mocwww.com
# s' z4 c" u% e$ F. s' O# M( A& e—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート InstDrv.rar (10.57 KB)

InstDrv.rar (10.57 KB)
下载次数: 243

2013-12-14 14:24

HOHO

一个回复都木有- -还是我自己的

HOHO

确实是只HOOK了一些底层函数而已~还有很多函数没做处理~

lenovo

都是高手

nj001

牛啊，连分析都出来了

男主角

呵呵  都什么年代了 你还搞驱动  几年前都玩腻的东西 ssdt inline idt 早玩腻了- w/ o( y6 [) k' P( R  `* x- S3 w
bbs.mocwww.com  b3 D, ~3 L  D
魔力私服,最新魔力宝贝私服技术交流7 t) R; S( n7 f! I4 N: ]8 D
关键 驱动不是可以   你得先买张证书  安全过所有杀软  整数价格两万左右  需要企业登记
1 \5 |! @0 g) E9 K4 J' h9 v. vbbs.mocwww.com
3 n) B! d0 D) ^魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表另外就是你的驱动得兼容64位   不然这驱动等于是报废的    64位微软由于带pg保护  驱动是无法做任何hook的魔力私服,最新魔力宝贝私服技术交流6 x. ?! {/ U# B; ]! x! ~/ F. d
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表; m# K( f! f/ C
[ 本帖最后由 男主角 于 2013-12-14 22:10 编辑 ]

男主角

如果hoho 同学你需要 兼容32位win7 和xp的  自带反汇编引擎的驱动保护程呢   我可以送你份bbs.mocwww.com. K3 G; Q* l! r3 O' d+ h$ r
妖城在线论坛% R; o9 r( N/ y5 B/ q# |  s/ n
由于做的inline hook 带了反汇编引擎 可以无视任何系统的字节差  并且做了系统进程相关过滤。。等等等。。
: u1 f. c5 g8 b# _1 S: e魔力私服,最新魔力宝贝私服技术交流
- p1 E7 x1 c, E/ V( {3 h( O妖城在线论坛2年前的我现成作品的  保证兼容不会篮  该hook的都hook  而且带线程自校验 和idt自校验     c++  + WDK7600的妖城在线论坛! K2 J4 _( \4 i% s" p7 b
7 Y; Y; Z9 \/ y/ {. F$ |1 K  m2 P0 G
我自己就是驱动程序员   但是现在这个64位系统横飞的时代  只能丢下驱动底层这种   回到ring3  bbs.mocwww.com  l' @* K+ l+ s1 K- E

2 W" S1 Z; c% ~( T2 E2 n[ 本帖最后由 男主角 于 2013-12-14 22:20 编辑 ]

男主角

看你是个 很勤奋的小伙  还挺可爱的  呵呵   我联系qq   1817849594- {2 |% d! H# U% n

1 r8 E( B) a& C6 G2 G( }  t; f[ 本帖最后由 男主角 于 2013-12-14 22:19 编辑 ]

HOHO

inline HOOK的代码我都有...没写过驱动~~3 V: G" X+ T- c! C7 w* r- D

  j. l" d! \9 L& i# H% M$ R妖城在线论坛就拿驱动玩玩而已魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表( ^8 r# z$ t9 p: o
\
- k8 S2 a/ Y9 H—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートSSDT的确是早被玩烂了~~

男主角

引用:

原帖由 HOHO 于 2013-12-14 22:34 发表
& x  i" u" ~" T; P9 r inline HOOK的代码我都有...没写过驱动~~魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表3 D8 N" R3 t5 y% ?. f8 j

- K  h# z, d" R3 N4 `—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート就拿驱动玩玩而已
/ x$ L/ h+ @0 Rbbs.mocwww.com\—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート9 ?. U1 D8 d# z5 ~: Q8 C- i9 _
SSDT的确是早被玩烂了~~

妖城在线论坛, U6 m% C' l7 ^7 O

# v' x& H% U) p' v# v魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
+ U  s6 `3 x# Q- {* j; l. P7 |—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート嗯嗯 现在驱动没前途 不像5年前10年前搞驱动的 那时候都是32位系统 该发财的都发财了。。那时候鬼影什么的写写。。杀软拿他也没办法
4 D+ R% U& X9 bbbs.mocwww.combbs.mocwww.com# r. U, W, V8 V9 y% o
你要做反挂 就把中转端过滤做好 即可  cg用vmp的自定义脚本 把关键地方vm下 即可  关键是中转端
( m' a( }2 i% F! Q! Y* {& ]; l魔力私服,最新魔力宝贝私服技术交流
' l0 d$ M" P! \( {7 `1 [$ n$ x! e妖城在线论坛[ 本帖最后由 男主角 于 2013-12-14 22:49 编辑 ]

HOHO

中转过滤已经做好了~~9 D; P) @; X1 ]& H. ?' r# b

$ P( I, R% z* i; z* X9 I魔力私服,最新魔力宝贝私服技术交流VMP加密也没问题- -妖城在线论坛2 x3 n; O7 u6 Q  n& c

9 y& o- N" e  V7 R  r魔力私服,最新魔力宝贝私服技术交流现在只是想提高下客户端方面的防御~~bbs.mocwww.com2 ~! d$ [4 s( _7 v2 r

! K# Z5 K  \! E" T—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート反正驱动也是拿来玩玩-.-

HOHO

' N" S+ j8 N8 W  ~5 Y5 b' mbbs.mocwww.com
  ~/ {8 Y& C- T4 z妖城在线论坛现在回来搞这个反挂仅仅是为了完成当初的心愿- -力所能及的开发一个真正的反挂~~—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート& \5 N# {" n2 w6 V6 ?- c

2 h( A  b9 v! R2 a. m9 Z: j% M0 M' o3 ybbs.mocwww.com 虽然我是网游公司的~但是我是研发策划类的职能~~偶不是程序员纳~~~自学程序的痛苦谁能理解

小狐狸

读此贴。。。胜读十年书