HOHO

目前已将部分反挂处理写入驱动中魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表! @( d7 n) E) u  p

" s! x0 P5 `6 z8 l3 u因为处理的仅仅的是部分代码(大约40%)~~也就是不能确保100%外挂失效~~(如外挂挂接成功,请测试外挂功能是否有效)0 e( d0 X2 @- [, p/ b
妖城在线论坛/ H# X9 h2 D. ]. m" h6 t; `  j
具体效果你们自己测试了
( o, _$ T) X) n妖城在线论坛9 t- z. m; E- `( ~" `
附件里面是驱动加载器和我的反挂驱动/ p$ |7 N! ]; j7 I

0 W( n5 G$ @' W—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート所有矫正会交给有心跳验证的DLL来执行,DLL暂时不放出~~魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表6 j5 \) Y* Q1 ?* y+ A* M* J- e

4 a/ O$ ?" \* H- E3 p& y. `6 X) Sbbs.mocwww.com所以如果使用恢复SSDT和卸载驱动的方法来破解的话就不算数- -魔力私服,最新魔力宝贝私服技术交流% Z7 \- Y2 q7 J

( A9 [0 g5 G5 ?& }—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート目前驱动加载并启动后会自动保护dbml.exe,要测试的话,你把CG改名为dbml.exe启动游戏即可
  M# i6 ?( o/ p0 rbbs.mocwww.com—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート. V2 ~' h, E( T' o
驱动只支持XP系统,兼容其它系统的代码暂未加入驱动中~~—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート; R* x& K% q' ~; [* |  ]9 r( A- c: _# y

. ]* ?! e7 r* f) S$ {  I0 c! P欢迎各位小妖测试后反馈意见和BUG~~~妖城在线论坛& H, x2 m$ W9 g0 ~" {) ~" ?. c

$ r( s  k. x% e6 B6 l! J+ J( U6 ^bbs.mocwww.com使用方法:妖城在线论坛0 _. P, V" q, j: Y  m! ?. u" m
1.打开InstDrv.exe
' U, g6 q; M; V7 Q—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート2:把Driver2.sys拖拽到InstDrv.exe中# i3 m% j8 F' E# P
3:点击加载
, D, o2 q7 Q  m9 N. J3 abbs.mocwww.com4:点击启动—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート0 ~# s" q& W4 p( }
5:启动名为dbml.exe的游戏CGbbs.mocwww.com; z/ [. V) Q9 K9 o  J0 m+ m
6:去试试反挂效果吧魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表: {% m& q5 J2 t" w& I  W# f
8 m# J# W+ F/ B) K: x
再次高亮显示:
7 a1 `$ y; w7 x' o9 Q5 u0 x魔力私服,最新魔力宝贝私服技术交流目前驱动只包含客户端反挂代码的40%,还有60%代码未转为驱动,你也没有我的网关,某些混淡看清除了再评论
) C( O" K. f8 d! b0 b( @; |+ ^: e妖城在线论坛
& r$ O3 d# F8 n$ s* {" Vbbs.mocwww.com InstDrv.rar (10.57 KB)

InstDrv.rar (10.57 KB)
下载次数: 243

2013-12-14 14:24

HOHO

一个回复都木有- -还是我自己的

HOHO

确实是只HOOK了一些底层函数而已~还有很多函数没做处理~

lenovo

都是高手

nj001

牛啊，连分析都出来了

男主角

呵呵  都什么年代了 你还搞驱动  几年前都玩腻的东西 ssdt inline idt 早玩腻了
* {- w3 q! g3 f3 x+ G6 B0 ]2 ^$ p—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート魔力私服,最新魔力宝贝私服技术交流9 w, V, o1 S1 `& g
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート. h9 k+ @6 J, e( r
关键 驱动不是可以   你得先买张证书  安全过所有杀软  整数价格两万左右  需要企业登记: ~  b# t2 b3 C- [- T& y
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表. q% q, Y* ^1 t& x0 Q9 e- j
另外就是你的驱动得兼容64位   不然这驱动等于是报废的    64位微软由于带pg保护  驱动是无法做任何hook的魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表' F0 f1 n4 M# l

* P9 k& r. f. i$ s妖城在线论坛[ 本帖最后由 男主角 于 2013-12-14 22:10 编辑 ]

男主角

如果hoho 同学你需要 兼容32位win7 和xp的  自带反汇编引擎的驱动保护程呢   我可以送你份
( H; K$ a& i+ o; d4 _—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート: c9 w9 s+ T* f2 |( v' i: A
由于做的inline hook 带了反汇编引擎 可以无视任何系统的字节差  并且做了系统进程相关过滤。。等等等。。
2 G! Q! T' w9 ^0 I
" W" c- Q. h( _—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート2年前的我现成作品的  保证兼容不会篮  该hook的都hook  而且带线程自校验 和idt自校验     c++  + WDK7600的; n- U% D: F$ d; R& ?( y

# ]+ t; J: c) `9 O- o1 _7 e妖城在线论坛我自己就是驱动程序员   但是现在这个64位系统横飞的时代  只能丢下驱动底层这种   回到ring3  
* M0 |4 N; ~3 t4 S# Q魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
8 W; Q" e) k; [8 v+ v魔力私服,最新魔力宝贝私服技术交流[ 本帖最后由 男主角 于 2013-12-14 22:20 编辑 ]

男主角

看你是个 很勤奋的小伙  还挺可爱的  呵呵   我联系qq   1817849594
4 N$ t0 i9 {% n' P+ v
& O( m$ M1 o$ f( O9 d—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート[ 本帖最后由 男主角 于 2013-12-14 22:19 编辑 ]

HOHO

inline HOOK的代码我都有...没写过驱动~~bbs.mocwww.com; R/ Z! _4 X/ O3 X- K% }
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表$ J6 Z. `; V; i8 {6 B! P' ?
就拿驱动玩玩而已
3 Z) g6 q. k- t$ f% y魔力私服,最新魔力宝贝私服技术交流\
2 `7 G) a: W; J/ l9 j& m$ Vbbs.mocwww.comSSDT的确是早被玩烂了~~

男主角

引用:

原帖由 HOHO 于 2013-12-14 22:34 发表 妖城在线论坛* q8 A5 z1 W' R
inline HOOK的代码我都有...没写过驱动~~
6 g5 g! h" M4 n魔力私服,最新魔力宝贝私服技术交流魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表! ^. u0 w4 B: B! }8 J8 _, l) d; t
就拿驱动玩玩而已
" L! N. k/ D. X/ O9 Y妖城在线论坛\妖城在线论坛% ^4 b4 j' D; Z, m5 [3 ?. q
SSDT的确是早被玩烂了~~

4 H8 `, z3 y% ~9 \8 e$ Z

& [: ], x. g) ubbs.mocwww.com
4 l# f# B" {! L& b魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表嗯嗯 现在驱动没前途 不像5年前10年前搞驱动的 那时候都是32位系统 该发财的都发财了。。那时候鬼影什么的写写。。杀软拿他也没办法
8 y9 H- r( ]/ @) M* C; K# m4 }$ E! L( O4 q( e! T9 v$ l
你要做反挂 就把中转端过滤做好 即可  cg用vmp的自定义脚本 把关键地方vm下 即可  关键是中转端
: Y* `8 C2 K% _: k% }& g0 ?—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートbbs.mocwww.com6 H0 \! k# ?& {
[ 本帖最后由 男主角 于 2013-12-14 22:49 编辑 ]

HOHO

中转过滤已经做好了~~) \" y- h9 X: M3 u7 a+ l6 ~
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表' v# j2 ^  m1 C# p
VMP加密也没问题- -bbs.mocwww.com) F& E4 I9 V: G$ q  O

* K* V: g2 w/ u. |7 x1 E3 h% s+ ]妖城在线论坛现在只是想提高下客户端方面的防御~~妖城在线论坛# f, @9 [" k6 Z! e: c% M" _# @4 Q
! x( }& j# Q& N0 o* z  ]3 ^- M
反正驱动也是拿来玩玩-.-

HOHO

5 g$ t( j+ q, L* c% O魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
. O4 P' \, w; H, N$ _& ~1 _现在回来搞这个反挂仅仅是为了完成当初的心愿- -力所能及的开发一个真正的反挂~~
% ]( l/ n+ `( m+ _: j妖城在线论坛
) i3 K" f! n. X6 x: {/ `2 t—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート 虽然我是网游公司的~但是我是研发策划类的职能~~偶不是程序员纳~~~自学程序的痛苦谁能理解

小狐狸

读此贴。。。胜读十年书