itsong

引用:

原帖由 yoyo 于 2008-3-15 15:05 发表 妖城在线论坛( a( e) ^; Z/ h" _  O
在客户端注入个钩子 判断下内容就可以实现了

—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート7 u7 M, Z7 [5 N( J: W) r) b
就这个解决办法。不过会有人拜托你说的更详细点，否则那人会说你吊胃口。

易凡

bbs.mocwww.com: o" ^8 W! W1 c
bbs.mocwww.com8 v) p! c0 k4 N4 t9 X, c
PS:加两句话，免得发纯表情被黄昏扣分我就土了 ……。只是无语~bbs.mocwww.com, o8 D3 H1 Z; B; _& h, a
魔力私服,最新魔力宝贝私服技术交流" q4 f7 U7 z+ k/ F' j$ X
再PS：差距就是差距，不懂就是不懂，怎么说也是不懂……

nijiechao

额...5C....不能把CG的文字输出编码改成其他的编码格式解决吗?

FGMAX

像wern35所说的如果不能汇编把该行跳过的话，那么可以用HOOK监视。
2 p# g) i( p0 ~4 O* ?5 k! Q魔力私服,最新魔力宝贝私服技术交流调用一个DLL监视线程输入，然后屏蔽成空的，果然还是注入。

nijiechao

额..GF貌似是把5C改成了66...奇怪了...莫非GF用的是CG自动替换?一旦输入带5C的就自动替换成66然后再显示出去?

FGMAX

Private Function HookFunc(ByVal nCode As Long，ByVal wParam As Long，ByVal lParam As Long)As Longbbs.mocwww.com1 H2 m6 b4 B: \$ w! q
　Select case of nCode 妖城在线论坛. u9 f6 p! B  J- e7 |
　　case ncode<0:hookfunc=callnexthookex(hHookFunc，nCode，wParam，lParam)魔力私服,最新魔力宝贝私服技术交流+ I" c; R5 ?! Z* e$ q. ?
　　case值1:处理过程1:HookFunc=X1
) j% `% V* u9 S; B: o# M1 u; Q　　case2:处理过程2:HookFunc=X16 {" f& ?/ C9 S( o% C7 w! V, [
　　……
/ L& d( n9 x2 O妖城在线论坛　end select
% m  f8 C. `0 v8 L' y( w( `妖城在线论坛end Function
" V) e, }2 a3 t& t$ z  c9 R, M妖城在线论坛2 x$ q6 \/ s& r) ~; m
直接用HOOK拦截输入就行..

yaoguai

可是不会添加  呵呵

厶⒉姙⒈

还是不懂。。。

712644zhang

说了半天有具简单有效的 决办法么

黄昏

世界上很多事情就是这样啊，当我觉得我已经会了的时候，最后一次抓包 却发现自己错了魔力私服,最新魔力宝贝私服技术交流, w! O& ^1 M& ]
幸甚
! R: W+ k! x  g9 X& L9 }, ?  n—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート继续研究封包 也希望成功解密魔力封包的前辈指点一二（不要调用解密call，希望明白算法）
8 b+ Q; u0 J' ?4 x2 L3 E因为自己的过失，封包数据就不发了，明知自己是错的 还发 那实在说不过去了 但愿能早点弄明白妖城在线论坛4 I1 ~1 G6 w1 Q4 D% G
post一张图吧魔力私服,最新魔力宝贝私服技术交流+ D) i* b" X7 }! f/ r% p
比阁楼的好看点 (*^__^*)
  D! {" m# t; J7 U1 I' b2 w3 c# U—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート魔力私服,最新魔力宝贝私服技术交流( v; I' I0 ]4 Q) H5 z0 H' }1 e
说说原理：  我是将发送的封包里的7e 5c 替换为 7e 5c 5c了，具体应用方法应该很多，而且感觉解决的思路也不是一两种，仁者见仁吧& ^* t# _* b3 T2 w& @' K. V
# _; y2 W9 f0 v# K& Y5 F/ M
【我没有楼上的 说了半天有具简单有效的 决办法么，一是不擅长写工具，再一个 问题没研究明白准备再继续看看能不能弄透点】

厶⒉姙⒈

我还是没看明白。。。封包在哪里？ 为什么还要改

xuyaoxy

引用:

原帖由 厶⒉姙⒈ 于 2008-3-16 14:31 发表 魔力私服,最新魔力宝贝私服技术交流+ A* T, J7 ^' O; y
我还是没看明白。。。封包在哪里？ 为什么还要改

1 B9 a( M+ }- e
: Q; H# Z! p! X7 a

# r8 Q8 u$ P+ O! W  l! _! ibbs.mocwww.com应该是cg内的7e 5c ...,黄昏说把这个改掉.

﹎▓ヾ僤莼べ

引用:

原帖由 黄昏 于 2008-3-16 14:20 发表 妖城在线论坛) ?' Q, O0 S/ h; f. D
世界上很多事情就是这样啊，当我觉得我已经会了的时候，最后一次抓包 却发现自己错了
6 R5 h( o5 m8 Z9 [魔力私服,最新魔力宝贝私服技术交流幸甚 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート! o% `$ A* V/ e, I
继续研究封包 也希望成功解密魔力封包的前辈指点一二（不要调用解密call，希望明白算法）
% E) `' [; B# d  n" I7 @) mbbs.mocwww.com因为自己的过失，封包数据就不 ...

魔力私服,最新魔力宝贝私服技术交流  `2 _. e9 c& t4 }+ F. w5 F- s

' h7 B0 T9 y) _# Z妖城在线论坛魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表7 Z$ L* x5 {1 u: b; E
未能够理解..
1 w% L$ \; T' \8 x$ P* Ubbs.mocwww.com9 X) X1 r; X) _, s
不知可否再细点呢- -||

nijiechao

不是..黄昏是把封包中的5C改掉..........这样就能不受5C的影响了...如果运用到服务器中..还是得调用DLL钩子的..

itsong

引用:

原帖由 黄昏 于 2008-3-16 14:20 发表
$ ]8 f0 P2 o( ^( B* d, c魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表世界上很多事情就是这样啊，当我觉得我已经会了的时候，最后一次抓包 却发现自己错了
% W' c% H3 W# T1 U1 t0 ]幸甚
  w/ S7 t; c' @  i0 P1 J—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート继续研究封包 也希望成功解密魔力封包的前辈指点一二（不要调用解密call，希望明白算法）
9 ~- N: D$ `8 x4 G! N6 L—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート因为自己的过失，封包数据就不 ...

妖城在线论坛5 ]9 V1 Q5 d4 o
不需要你解密，或者加密。在解密后或者加密前进行处理就可以了。