妖城在线论坛 - Powered by Discuz! Board

标题: [讨论] 破解暗黑魔界的YOYO反挂(全过程一) [打印本页]

作者: HOHO 时间: 2008-10-4 23:35 标题: 破解暗黑魔界的YOYO反挂(全过程一)

- -虽然本人对暗黑魔界的感觉不太好~~~但他们的YOYO反挂我觉得有研究的必要bbs.mocwww.com4 e5 W0 j- l4 ^/ V) j

所以YOYO别介意~~~
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート3 i9 w$ n7 l% R/ F2 V) O+ ?- S, P' D
你出反挂就会有人去破解的- -偶只是其中之一

好了~~~进入主题妖城在线论坛4 z8 m# Z% C# y0 x

第一步:脱壳: m. n' v+ v. k; O

下载他们的登录器后,文件有4个,一个登录器,一个CG,一个DLL,一个UPDATA
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表/ P, k6 [9 F8 j! M
先别着急着脱壳,先启动登录器,然后更新~~~更新好了后~~~按启动游戏~~~然后退出bbs.mocwww.com% I& I: P" D- c: G  W* |

好了~~现在发现了吧~~~多了两个DLL和几个不明文件
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表' b6 k% F1 t& }7 u* o
OK~~~现在开始查壳~~~~魔力私服,最新魔力宝贝私服技术交流. W% T$ a- u# F" c9 N
bbs.mocwww.com- O$ ?' f" ], D) x  N+ T
结果是:两个DLL和登录器都有壳~~~魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表* a1 w) h: b+ {. W; m5 a: c$ `) m& x

UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo [重叠]

UPX的壳额- -很简单而且华立的脱掉了- -
妖城在线论坛0 @* b) ?  t& ?& k, E
不会脱的上网找方法
( A" _7 z: S' A
拖后查看~~~~除了一开始附带的哪个DLL(darkml.dll)无法识别语言之外,其他都是VC++,那darkml.dll也应该是VC++的吧~~(个人猜测)
魔力私服,最新魔力宝贝私服技术交流; u: @/ A' g, `; M% f' L4 Q
OK~~~第一步完成bbs.mocwww.com3 R" i# ~) P6 G" |% B8 G6 Q  A% k

第二步:用UE简单的分析下登录器
bbs.mocwww.com0 }) W; _$ {& e2 b, y! `  |$ i
由于是破解嘛~~~而且是带更新的反挂~~~登录器里面必定会用MD5的~~~妖城在线论坛2 `. i, t" Z6 I7 U$ J5 |

而且你破解就必须使用修改过的东西~~~为了不让辛苦修改出来的成果被UPDATA掉~~~所以就必须去掉登录器里面的UPDATA的验证bbs.mocwww.com. g+ u; n# y5 ]
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート5 C! _/ u9 |- a6 l0 _& T7 {
好了,开始:魔力私服,最新魔力宝贝私服技术交流; y. j2 g7 x8 @% f

UE搜索UPDATA,搜索ASCII哦~~~魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表$ u6 m) A) K. x! {! ]* V4 W
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表: n/ X3 v; V$ U
到了第一个UPDATA:

IP:1:web.darkml.cn:39229 IP:2:60.173.11.158:39229 IP:3:60.173.11.158:39129 IP:0:web.darkml.cn:39129
http://www.darkml.cn/updata/updata.txt
魔力私服,最新魔力宝贝私服技术交流0 H/ j9 b; F% X" q% R- C' `
4条线路的IP和端口~~~那下面哪个网址呢?我们打开看看—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート2 x3 s: J' I  L( ~% p

[UpFile1] md5=6E040BC0 url=http://www.darkml.cn/updata/darkml.dll save=darkml.dll auto=0 妖城在线论坛: v% R( C) F* v: \" O
[UpFile2] md5=C33B1A70 url=http://www.darkml.cn/updata/darkml.exe save=darkml.exe auto=0 - E3 q4 `/ {& X- g
[UpFile3] md5=58EBF882 url=http://www.darkml.cn/updata/暗黑魔界.exe save=暗黑魔界.exe $ \! x6 g) e7 I2 R" e4 P
auto=1

呵呵~~~UPDATA的比对文件~~~bbs.mocwww.com$ `9 p: c( K# [% o) e

破解方法:把登录器里面的http://www.darkml.cn/updata/updata.txt改成你自己的网站地址,然后放一个UPDATA.TXT文件,里面怎么写大家应该知道了吧?—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート% H5 R" i% ^+ r8 b6 h# f

继续按F3,到了第二个UPDATA魔力私服,最新魔力宝贝私服技术交流- A: ]; T4 `$ p- D& K9 Z: r
bbs.mocwww.com( @" n( J5 D/ B# K5 c, ?% b
MD5.网络出错.网络出错,无法连接..\updata.ini.save.md5.\updat.exe
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート5 ]$ Q4 N( g+ E9 s. M+ u: C
额- -和破解没有什么重要关系,不说明了~~~继续F3
# l8 U- |  O! O& Y: l% _
呵呵~~~没有UPDATA的字样了~~~魔力私服,最新魔力宝贝私服技术交流& e& T  y$ v1 [; T& O  U+ l9 t, m

破解点就在匹配验证那里了~~~好,我们继续魔力私服,最新魔力宝贝私服技术交流5 {8 Z( l( B2 V+ _5 h
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表# o( _9 y5 b* ?, f1 s

在第二个UPDATA一直往下看,哦~~~看到了一个地方!!!!!!
IP:1:60.173.11.158:39229.updated molipk.com:32 graphicinfobin:32 animebin:7bbs.mocwww.com) \) ~/ M8 Q! ]! Q6 D

大家有没有觉得这些参数有点熟悉呢?—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート; x+ }( ?1 T  O
对了~~~~启动参数,暗黑魔界的登录器启动参数就是molipk.com了

好了~~~再重头搜索,这次搜索darkml
; E% Q8 N' e' p& i2 }
第一个darkml,www.darkml.cn.temp\.SkinPlusForE.dll
魔力私服,最新魔力宝贝私服技术交流" }- W& m" q5 S3 i
- -对SkinPlusForE.dll的MD5检查...那这代码上面的字母和数字的组合就是完整的MD5码了

第二个darkml,是对darkml.exe的检查- -魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表. X# p% x5 N+ e' `! S4 N7 j* M4 z
妖城在线论坛8 T& v) j7 U: ]* X0 Q. O% G+ E* c
后面的几个搜索结果不必看了- -没有有价值的结果魔力私服,最新魔力宝贝私服技术交流1 \$ g# k8 x& o6 j
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート% r/ A; V- W* r
再搜索,这次是moli

第一个moli的结果是moli.dll......前面是文字- -没啥研究价值..F3
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表& w1 r; Z4 n" w' k
第二个moli的结果是网址- -也米有价值...F3魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表& k* v" o7 }" g4 s8 s9 U0 m; |
魔力私服,最新魔力宝贝私服技术交流4 a& O( c8 O  z6 l6 \2 M
没了?难道moli.dll就是用来启动那些文字效果的?不是吧....- -—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート5 r. z4 \9 a/ B, p2 k
0 k* J1 h8 f4 Z( H
算了~~~先这样简单分析一下......bbs.mocwww.com9 ^6 t7 u( e+ j4 N4 [2 p/ {

今晚研究到这- -迟点有时间就继续研究......感谢大家的关注

作者: 流星使者 时间: 2008-10-4 23:38

额我对反挂还没开始研究过

作者: HOHO 时间: 2008-10-4 23:39

- -偶的SF- -
妖城在线论坛1 G! ?0 }6 S; L$ Z: D% h) e7 O/ v( g
你赔我......你负责- -

作者: 流星使者 时间: 2008-10-4 23:40

我帮你做了就别埋怨了哈哈

作者: HOHO 时间: 2008-10-4 23:43

我狠LS....

我狠死你~~~~靠靠靠

作者: HOHO 时间: 2008-10-4 23:45

看的人不少.....回复的没有几个
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表( M$ \! v6 N4 K9 V$ A0 w, t4 X/ s
什么世道- -再这样..我设置阅读权限了- -

作者: wren315 时间: 2008-10-4 23:56

跟白痴已经没什么区别了

作者: HOHO 时间: 2008-10-5 00:01

- -汗...........那我继续干白痴的事情- -

其他的还没有看过- -bbs.mocwww.com) e; z8 C; ^3 w& L* i. k9 Z3 O
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート# M B, q+ a; u: a! ~
全用UE看一遍再用IDA- -

作者: yaoguai 时间: 2008-10-5 00:23

说了也不懂
所大家都不献丑回复了呢...

作者: 『心動』 时间: 2008-10-5 00:40

厄。。。不错。。。

顶贴的人少说明，
1。要么不爱好这个，没心情看完。
2。看完了，但是用不上，过。—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート7 `2 C6 J: F; N' X& L" L6 ~) E8 j
3。正在看，边看边自己琢磨。—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート* O2 o( M8 X* ]: C% Q1 U
4。其他异类

魔力私服,最新魔力宝贝私服技术交流" s! i* c" c7 q! u4 D
我是第二种

作者: nijiechao 时间: 2008-10-5 03:55

只能说某个人是sha bi 呵呵!!!

作者: jy0111111 时间: 2008-10-5 04:44

好了看完了~~魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表9 C% b; c, ?) P: H
我自己去试下!!魔力私服,最新魔力宝贝私服技术交流. O& Q% O7 E( j+ K2 p. r
成功据为己有!!
在回一贴!!!!

作者: HOHO 时间: 2008-10-5 11:05

那我继续干傻事- -bbs.mocwww.com5 W& l" e6 G N' q$ b. \

傻人有傻福~~~~

咔咔

作者: dannyo0o 时间: 2008-10-5 15:30

楼主的方法不错,但是遇到个问题,我查看了服务器上的验证码不是MD5的,也不是其他主流的验证码,谁能告诉我以下的是什么码呢?
08000000F14AF10AE1D3B41D2F99EB29CF59DAFC
08000000FF15E42FC3DD5283E2E9163C5833071C

作者: 白天黑夜 时间: 2008-10-5 16:06

引用:

原帖由 dannyo0o 于 2008-10-5 15:30 发表
$ J. e5 k- f. S2 Q+ z妖城在线论坛楼主的方法不错,但是遇到个问题,我查看了服务器上的验证码不是MD5的,也不是其他主流的验证码,谁能告诉我以下的是什么码呢?bbs.mocwww.com& t. W8 [ g4 _% z# B
08000000F14AF10AE1D3B41D2F99EB29CF59DAFC魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表* m! j9 O& x2 d( Q& D; t, e! f' {
08000000FF15E42FC3DD5283E2E9163C5833071C

% N# o* D# l% T) P4 O0 W2 ?
MD5就是主流了难不成有人去用MD4321?

作者: dannyo0o 时间: 2008-10-5 16:43

MD4321我都试了
都不是~~~~~~~

作者: 白天黑夜 时间: 2008-10-5 17:03

MD1我还没见过哪

作者: kingarthur 时间: 2008-10-5 21:32

不做评论。。。。。

作者: ﹎▓ヾ僤莼べ 时间: 2008-10-5 23:13

SkinPlusForE.dll
妖城在线论坛$ D0 X) u* `5 F& m$ Z5 j
这个是皮肤，OK？

作者: 。▂.Get.out 时间: 2008-10-5 23:14

我啥也不懂.....

作者: yyaya 时间: 2008-10-6 01:06

新手啊
看不明白) Q/ X) \1 v; ?# u
得慢慢学习了

作者: jy0111111 时间: 2008-10-6 01:49

新手
按照你说的成功脱壳了!!!
也找到数据了!—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート$ q/ X' i* ?0 D9 s9 L
但是我修改之后保存!!!
文件样子变了!!!!
怎么回事?bbs.mocwww.com3 T) ^9 h" v! c t4 h
能解释一下吗?

作者: d4026370 时间: 2008-10-6 02:51

洗洗睡了

作者: JHSD001 时间: 2008-10-6 11:28

呵呵这个.....呵呵......

作者: HOHO 时间: 2008-10-6 11:49

- -还没有研究完呢- -

等等看第二步吧- -

作者: hyf977 时间: 2008-10-11 06:59

额我对反挂还没开始研究过

作者: 飘渺云 时间: 2008-10-13 08:52

HOHO挖了一个巨大的坑……把大家都埋了

作者: star 时间: 2009-6-10 10:02

我新手，这个我试了，结果不知道怎么弄的游戏也不去了，只有从新下了个！~

作者: zap123 时间: 2009-6-10 10:28

看看，我是新手。。。。。。。。。。。

作者: yaoguai 时间: 2009-6-10 10:49

都不会哎！

作者: sunnyhost 时间: 2009-10-20 04:21

HOHO 睡了太久了?

{ - -还没有研究完呢- - 等等看第二步吧- - }
魔力私服,最新魔力宝贝私服技术交流0 }. j+ d$ [$ g% W, ?; _. |1 A
等你的第二步呢? ....... 等阿等 ...

作者: 。▂.Get.out 时间: 2009-10-21 11:13

无用。

作者: yoyomay 时间: 2009-10-21 16:10

路过学习下。。。。

欢迎光临妖城在线论坛 (http://bbs.mocwww.com/)