Board logo

标题: [讨论] 解说 魔力之反外挂原理（个人理解） [打印本页]
作者: 魔力骨灰    时间: 2009-6-2 16:29     标题: 解说 魔力之反外挂原理（个人理解）

首先呢，所谓的反外挂就是让开外挂者 一运行非法程序 魔力主程序就自动关闭 或者 关闭非法程序。- |9 f/ h& _, T: i. ~

; {, H: |% L/ \* T. o( l' d0 k% a/ ~妖城在线论坛从这一点入手，我们可以自己写一个登陆器 ， 登陆器内源码一定要写出一些外挂的句柄 一旦计算机运行了这些指定的程序 那么就自动关闭。  这个是可以实现的
9 X3 V$ a0 y- ?; V: c4 q6 ~, O( `7 z+ l
那万一登陆器被别人反编译 怎么办？ 很简单 可以再写一个MD5的验证密码进去  使客户机的 登陆器文件与服务器同步更新。经常更换一下WEB验证码 就行了 记得要加壳  这样 哪怕你客户机的登陆器被人换掉 也没作用 他还是要自动和服务器对比更新验证！—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート' A/ j! |% Q) F4 ?& Y

0 E0 F3 L% g8 {- J6 C那么这种反外挂登陆器存在的缺点是什么呢？ 那就是自己要经常搜集一些非法程序的句柄 并且添加进去。
; s* m' H7 e; H& s魔力私服,最新魔力宝贝私服技术交流( e! X+ }0 }+ M
如果碰到高手 自己写外挂 使用不同的句柄 那你就没办法勒！( Q2 S$ K/ L) d4 Z9 G. R
bbs.mocwww.com: l0 p+ Y3 D/ }) q
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表' {& f, H% _! C( O/ p: [
以上只是自己个人见解   希望有更全面的朋友 帮忙补充！
作者: 568130    时间: 2009-6-2 16:32

要是人家把外挂的句柄改了的呢?
作者: 568130    时间: 2009-6-2 16:33

记得劲舞团原来就有个挂,可以自动更换句柄的,每进一次挂句柄都不一样..那么能像那样实现,LZ的想法也就.......编辑下,少打了个字..
. i& t) y9 i9 g: J, @$ x, _/ m$ n魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
  p; p& k1 C# h7 j' }9 z3 V魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表[ 本帖最后由 568130 于 2009-6-2 16:42 编辑 ]
作者: 魔力骨灰    时间: 2009-6-2 16:39

除非魔力反外挂能加入np   
! j: V# S2 J- r+ A
: E4 s0 a: p: @# m; qbbs.mocwww.com补充一点  现在任何游戏都是有外挂的
+ I2 x, C( |! a1 K/ i1 Z4 n0 b魔力私服,最新魔力宝贝私服技术交流, y, E. E- l$ V% u" U
要做到反外挂 那么自己就要多多下功夫  毕竟自己写外挂 天天换句柄 那工作没多少人能做的来妖城在线论坛7 t; m6 g  U+ J
反正我的意思就是这样 别人写一个挂 你就添加一个挂
作者: yaoguai    时间: 2009-6-2 16:43

LS的都是高手 6 T- U( A0 o( Y; d  U) @
什么是句柄啊。。。
作者: HOHO    时间: 2009-6-2 16:49

- -和WINODWS内核打打交道吧
+ ~* K. Z# G# F3 P- n—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート& u6 ?* m5 T" ~7 j7 b) F! s* m/ Q
不然....你咋反都没有用- -
( s9 Q: }8 Y" J+ y( ~妖城在线论坛; V6 ^  F% B# t
不过要注意的就是- -内核有一点错误的话...电脑直接蓝屏的...
作者: 柒    时间: 2009-6-2 17:35

引用:
原帖由 魔力骨灰 于 2009-6-2 16:29 发表
6 J- @6 ~- c5 L. |* h. p& O( b" [. c0 e3 ]魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表首先呢，所谓的反外挂就是让开外挂者 一运行非法程序 魔力主程序就自动关闭 或者 关闭非法程序。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表5 v7 T; N; t& N; @
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表. Y4 @) Q' Q' c" d3 e
从这一点入手，我们可以自己写一个登陆器 ， 登陆器内源码一定要写出一些外挂的句柄 一旦计算机运行了这些指定的程 ...
) D0 g& X* Q. A9 s! b* D1 S1 H" Y3 S魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
8 J( e& U. Z% o0 W6 k  P* _4 I妖城在线论坛. m% q+ O$ z6 C' z
比如CS 挂  国内有名的两个反挂    豆客    175 / |8 r0 d' ~" J

: |5 N' D! |8 W" }2 Q% ?不也拿ring0 级 外挂没办法么魔力私服,最新魔力宝贝私服技术交流5 K9 f* O4 F3 S* a
魔力私服,最新魔力宝贝私服技术交流& {* B. Q' _* O. I7 u2 ?3 e
作者: qinger    时间: 2009-6-2 17:47

对于菜鸟来说，捉到外挂就封号。
作者: 魔力骨灰    时间: 2009-6-2 19:51

我会尽快放出源码给大家额 大家拿去修改一下就能用了
作者: nijiechao    时间: 2009-6-2 20:26

封包啊!!..直接在gmsv内做封包加密的反汇编比较强大些
作者: HOHO    时间: 2009-6-2 21:52

反汇编不太会- -
- A$ t0 V, g. m- C* k+ F7 i& ]) a魔力私服,最新魔力宝贝私服技术交流
% f! I; R1 k' Y2 H+ Q2 u1 R' s魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表RING0+RING3的方法- -魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表. t: a6 D9 W( y( N" @" @
妖城在线论坛% M3 e, n& j' K
大量的HOOKAPI
/ N) Q# j) C  Q妖城在线论坛8 G. A# }  d7 m
NP就是这手段- -目前破解方法最好的`就是...启动同时停止进程活动...然后恢复掉所有HOOK妖城在线论坛, q2 w# p: F/ y1 b- K; k
bbs.mocwww.com0 ^* P0 o6 L7 J( D% u" g
最后在恢复进程活动- -
; {8 L8 Y$ v0 k& j: K* ^妖城在线论坛妖城在线论坛6 N9 Z; S: C# ~" d  R* N* x' D8 C7 n. D  @
外挂就.....
作者: q95309356    时间: 2009-6-2 22:29

支持一下！LS的 你做的反挂什么时候完善？
作者: HOHO    时间: 2009-6-2 22:34

5.1还有两个功能测试中- -应该快了
作者: SUNIBMHP    时间: 2009-6-2 22:35

加油~看好你哟~！



欢迎光临 妖城在线论坛 (http://bbs.mocwww.com/) Powered by Discuz! 6.0.0