itsong

引用:

原帖由 yoyo 于 2008-3-15 15:05 发表
* E4 v: i# m. ~, [) l; L. t" ~妖城在线论坛在客户端注入个钩子 判断下内容就可以实现了

妖城在线论坛: M5 d5 }. x5 F
就这个解决办法。不过会有人拜托你说的更详细点，否则那人会说你吊胃口。

易凡

( E6 T7 \1 a* L% v; X8 C妖城在线论坛魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表# X: h# ]/ u- n7 _
PS:加两句话，免得发纯表情被黄昏扣分我就土了 ……。只是无语~
  v. a( `% K( X  c/ p4 D1 M4 f—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート# S. t# r& E* U7 g: v* c8 Y( K" c) [, `
再PS：差距就是差距，不懂就是不懂，怎么说也是不懂……

nijiechao

额...5C....不能把CG的文字输出编码改成其他的编码格式解决吗?

FGMAX

像wern35所说的如果不能汇编把该行跳过的话，那么可以用HOOK监视。
+ ^! M7 R% M2 z, F; X% rbbs.mocwww.com调用一个DLL监视线程输入，然后屏蔽成空的，果然还是注入。

nijiechao

额..GF貌似是把5C改成了66...奇怪了...莫非GF用的是CG自动替换?一旦输入带5C的就自动替换成66然后再显示出去?

FGMAX

Private Function HookFunc(ByVal nCode As Long，ByVal wParam As Long，ByVal lParam As Long)As Long
# }; e) K. a5 E* H$ N1 E9 U8 T—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート　Select case of nCode
5 y1 C2 n/ b- d　　case ncode<0:hookfunc=callnexthookex(hHookFunc，nCode，wParam，lParam)
- y: R& W1 O# m5 D) x/ w$ t$ j2 `妖城在线论坛　　case值1:处理过程1:HookFunc=X1
# E# z3 `4 `6 F7 j$ y2 l魔力私服,最新魔力宝贝私服技术交流　　case2:处理过程2:HookFunc=X1
6 k  Q; K% _; z4 Q; _& p6 B, h魔力私服,最新魔力宝贝私服技术交流　　……. w6 U0 n+ \0 V; X( _0 A- O
　end selectbbs.mocwww.com% e* m! C1 q# ~$ F* ~  l4 }* G
end Function
: {5 R2 R+ ^" S* _* U8 @—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
% J9 a$ Y' S5 k3 |bbs.mocwww.com直接用HOOK拦截输入就行..

yaoguai

可是不会添加  呵呵

厶⒉姙⒈

还是不懂。。。

712644zhang

说了半天有具简单有效的 决办法么

黄昏

世界上很多事情就是这样啊，当我觉得我已经会了的时候，最后一次抓包 却发现自己错了
  L* u. M0 b# Q4 t# r; e幸甚
+ t9 e) b  B5 G1 C; v9 vbbs.mocwww.com继续研究封包 也希望成功解密魔力封包的前辈指点一二（不要调用解密call，希望明白算法）
$ u$ c6 I0 X! E& {& Y; k因为自己的过失，封包数据就不发了，明知自己是错的 还发 那实在说不过去了 但愿能早点弄明白
' `* ~. J* z7 ~& {" Wpost一张图吧
1 _! `2 [0 z6 q) w* |3 U比阁楼的好看点 (*^__^*) 妖城在线论坛8 n" e8 N/ |: S

; r+ Z! w( i' L/ ~1 n7 S  Z7 Q9 P0 n魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表说说原理：  我是将发送的封包里的7e 5c 替换为 7e 5c 5c了，具体应用方法应该很多，而且感觉解决的思路也不是一两种，仁者见仁吧
0 D/ s1 V- @) X3 |% l; U& v魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表; G- F1 z* P+ d4 H
【我没有楼上的 说了半天有具简单有效的 决办法么，一是不擅长写工具，再一个 问题没研究明白准备再继续看看能不能弄透点】

厶⒉姙⒈

我还是没看明白。。。封包在哪里？ 为什么还要改

xuyaoxy

引用:

原帖由 厶⒉姙⒈ 于 2008-3-16 14:31 发表
. Z1 Y* q- ]0 g—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート我还是没看明白。。。封包在哪里？ 为什么还要改

) F9 n% d+ y+ {& L4 j* i# `bbs.mocwww.com
0 T! z5 z' u9 |: l0 ]' ^) ]bbs.mocwww.com魔力私服,最新魔力宝贝私服技术交流9 |6 g: r! {! j* B8 ~3 E+ p1 K
应该是cg内的7e 5c ...,黄昏说把这个改掉.

﹎▓ヾ僤莼べ

引用:

原帖由 黄昏 于 2008-3-16 14:20 发表
, b/ i6 [$ D, n% w, _  g魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表世界上很多事情就是这样啊，当我觉得我已经会了的时候，最后一次抓包 却发现自己错了
' f( i  `. N" K! ?1 C魔力私服,最新魔力宝贝私服技术交流幸甚 bbs.mocwww.com8 [, U$ q6 g) i. `+ ?" x
继续研究封包 也希望成功解密魔力封包的前辈指点一二（不要调用解密call，希望明白算法）妖城在线论坛6 S$ |4 T1 _8 e4 m1 ?1 u0 C
因为自己的过失，封包数据就不 ...

5 f. Q* S9 T6 ?. c
妖城在线论坛7 j4 n1 U" a( V0 E3 Y7 [1 b

: f$ [- Y1 n  {4 Y8 x, v未能够理解..妖城在线论坛( O; e8 U, C2 `
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート. J( h/ _. s+ _7 _! b
不知可否再细点呢- -||

nijiechao

不是..黄昏是把封包中的5C改掉..........这样就能不受5C的影响了...如果运用到服务器中..还是得调用DLL钩子的..

itsong

引用:

原帖由 黄昏 于 2008-3-16 14:20 发表 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート# ]3 r) e6 n/ i4 n0 N/ j
世界上很多事情就是这样啊，当我觉得我已经会了的时候，最后一次抓包 却发现自己错了
( |/ V" |" y; T5 G3 T- V魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表幸甚
: y! s" W7 P" j- h, B' f  @- D妖城在线论坛继续研究封包 也希望成功解密魔力封包的前辈指点一二（不要调用解密call，希望明白算法）
# }) I3 f/ e/ f9 B. A# }( s—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート因为自己的过失，封包数据就不 ...

魔力私服,最新魔力宝贝私服技术交流8 a8 H/ |, y" _9 e* n
不需要你解密，或者加密。在解密后或者加密前进行处理就可以了。