Board logo

标题: [讨论] 解说 魔力之反外挂原理（个人理解） [打印本页]
作者: 魔力骨灰    时间: 2009-6-2 16:29     标题: 解说 魔力之反外挂原理（个人理解）

首先呢，所谓的反外挂就是让开外挂者 一运行非法程序 魔力主程序就自动关闭 或者 关闭非法程序。
; c3 Y& b+ C( j, P, U9 R- e+ u妖城在线论坛魔力私服,最新魔力宝贝私服技术交流/ L( E# M& N: W' U# T  \. F: X7 m
从这一点入手，我们可以自己写一个登陆器 ， 登陆器内源码一定要写出一些外挂的句柄 一旦计算机运行了这些指定的程序 那么就自动关闭。  这个是可以实现的 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表* B% l7 ]6 I( \9 m; y$ f
bbs.mocwww.com3 A% q$ F6 K) y5 R* N& \
那万一登陆器被别人反编译 怎么办？ 很简单 可以再写一个MD5的验证密码进去  使客户机的 登陆器文件与服务器同步更新。经常更换一下WEB验证码 就行了 记得要加壳  这样 哪怕你客户机的登陆器被人换掉 也没作用 他还是要自动和服务器对比更新验证！! k, S, E7 u2 \$ [

" t" i1 t0 g1 J6 m$ Q8 z- ?3 _那么这种反外挂登陆器存在的缺点是什么呢？ 那就是自己要经常搜集一些非法程序的句柄 并且添加进去。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表5 S1 j* w6 ?. Z3 H/ p( ^2 r8 a

- ?/ E2 b2 O1 {/ Y! R' Ibbs.mocwww.com如果碰到高手 自己写外挂 使用不同的句柄 那你就没办法勒！
2 i: s1 [" T; s" H魔力私服,最新魔力宝贝私服技术交流
  T" c  T) k- n. o* v  a7 F+ h/ m9 r
2 g0 A' T+ O8 h2 l0 Z" y以上只是自己个人见解   希望有更全面的朋友 帮忙补充！
作者: 568130    时间: 2009-6-2 16:32

要是人家把外挂的句柄改了的呢?
作者: 568130    时间: 2009-6-2 16:33

记得劲舞团原来就有个挂,可以自动更换句柄的,每进一次挂句柄都不一样..那么能像那样实现,LZ的想法也就.......编辑下,少打了个字..
6 i1 k) L# L6 c$ v% `4 B" J+ a- Q( [- L% s2 k' T
[ 本帖最后由 568130 于 2009-6-2 16:42 编辑 ]
作者: 魔力骨灰    时间: 2009-6-2 16:39

除非魔力反外挂能加入np   妖城在线论坛( `' A2 `: K; A5 l! H! s7 _+ L
魔力私服,最新魔力宝贝私服技术交流3 o) H4 R1 S& h* h9 J
补充一点  现在任何游戏都是有外挂的 bbs.mocwww.com+ I8 q9 {0 S0 g( ?- _
7 h1 X, Y- l" @& m- U
要做到反外挂 那么自己就要多多下功夫  毕竟自己写外挂 天天换句柄 那工作没多少人能做的来
. c! B7 `+ x5 p% Cbbs.mocwww.com反正我的意思就是这样 别人写一个挂 你就添加一个挂
作者: yaoguai    时间: 2009-6-2 16:43

LS的都是高手
7 l/ i) Y: E' R. lbbs.mocwww.com什么是句柄啊。。。
作者: HOHO    时间: 2009-6-2 16:49

- -和WINODWS内核打打交道吧* x; U! j2 L& H$ U
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表" H/ Y; ^; K) v6 |" A1 J
不然....你咋反都没有用- -魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表. e, V: Y& x0 F- ^

2 k5 P8 a, d7 M" B/ j+ ?( ~不过要注意的就是- -内核有一点错误的话...电脑直接蓝屏的...
作者: 柒    时间: 2009-6-2 17:35

引用:
原帖由 魔力骨灰 于 2009-6-2 16:29 发表 魔力私服,最新魔力宝贝私服技术交流* s% p  z( u! v$ k, V: F
首先呢，所谓的反外挂就是让开外挂者 一运行非法程序 魔力主程序就自动关闭 或者 关闭非法程序。
5 N' l& h0 {6 ?4 U8 O. q2 P妖城在线论坛妖城在线论坛" P1 p7 s% T- ^; e4 B
从这一点入手，我们可以自己写一个登陆器 ， 登陆器内源码一定要写出一些外挂的句柄 一旦计算机运行了这些指定的程 ...
bbs.mocwww.com4 e" }3 D/ q8 d

9 Y: v; d3 R0 g, D: c! N5 n/ D—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
9 d+ m; [3 \# r& sbbs.mocwww.com比如CS 挂  国内有名的两个反挂    豆客    175 bbs.mocwww.com9 D8 ]" ?; v( ^' T- i

8 d" x  C+ ?7 i  A/ z& f—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート不也拿ring0 级 外挂没办法么妖城在线论坛: a& |7 ~: b& P! O8 }  b" I4 F

- ~# }- u# [' J7 |) Z; K
作者: qinger    时间: 2009-6-2 17:47

对于菜鸟来说，捉到外挂就封号。
作者: 魔力骨灰    时间: 2009-6-2 19:51

我会尽快放出源码给大家额 大家拿去修改一下就能用了
作者: nijiechao    时间: 2009-6-2 20:26

封包啊!!..直接在gmsv内做封包加密的反汇编比较强大些
作者: HOHO    时间: 2009-6-2 21:52

反汇编不太会- -妖城在线论坛) K2 I- O! s6 `# I
bbs.mocwww.com7 @& x) j8 x) L2 o
RING0+RING3的方法- -bbs.mocwww.com, P% x1 d: ]1 ?+ Y. ?! I9 }
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート* z+ q& E6 [. l5 j- ?6 {
大量的HOOKAPI
5 U* H( U0 ?$ C* W+ F# d—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
' V1 h& ?; W# T- P% i. c3 T8 MNP就是这手段- -目前破解方法最好的`就是...启动同时停止进程活动...然后恢复掉所有HOOK魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表5 y. I1 }, A' u0 V
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表) `2 l: ~( _7 X% x2 \3 F
最后在恢复进程活动- -—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート9 S: d7 C, e% Z. e  w. k; l$ W- A
魔力私服,最新魔力宝贝私服技术交流9 V* ~. ~+ j* C( l& M% R$ `
外挂就.....
作者: q95309356    时间: 2009-6-2 22:29

支持一下！LS的 你做的反挂什么时候完善？
作者: HOHO    时间: 2009-6-2 22:34

5.1还有两个功能测试中- -应该快了
作者: SUNIBMHP    时间: 2009-6-2 22:35

加油~看好你哟~！



欢迎光临 妖城在线论坛 (http://bbs.mocwww.com/) Powered by Discuz! 6.0.0