web 認證 不同於CG 的認證方式 YOYO 把認證的過程寫在molipk.dll 中bbs.mocwww.com. R: i K k/ G, M1 e- z
* [, z3 v" f# B. Cbbs.mocwww.commolipk 程序載入時 解密 並把 EP 頭部 亂碼打亂,讓你不知真正的entry pointer妖城在线论坛# n+ ~) `# ^; `
: E2 J4 T0 d8 l/ ~$ F+ q6 K在主程序運行時 乎叫molipk.dll 中的函數 molipk() molipk 加載 moli.dll妖城在线论坛$ j2 L6 {. V( |
妖城在线论坛4 ?) m, D4 P- X& S/ i N, X; X
然後進行web 認證, molipk.dll 版本不投其 認證方式也不同
$ ]) l9 [+ R' v f0 |" J7 C$ l' G+ Qbbs.mocwww.com妖城在线论坛7 `' V3 G1 u( H' f
並開啟了7個線程,molipk.dll 其實程序並不是很大,yoyo 在裡面加了很多虛擬的代碼魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表; }! t2 `5 h j; W$ S' ~/ P; O
1 k8 g3 a, e' U" J妖城在线论坛其實molipk.dll 加殼的方式很難去殼,相信hoho 也不過去登入器的殼,molipk.dll 似乎沒有
- Q a& \# l+ W, o# j" Q5 a妖城在线论坛bbs.mocwww.com. r2 k' x. S$ F7 N: }: f! E
解成功.... molipk 運行時對cg 修改了不少代碼...我還在整理這些資料
