Board logo

标题: [讨论] 解说 魔力之反外挂原理（个人理解） [打印本页]
作者: 魔力骨灰    时间: 2009-6-2 16:29     标题: 解说 魔力之反外挂原理（个人理解）

首先呢，所谓的反外挂就是让开外挂者 一运行非法程序 魔力主程序就自动关闭 或者 关闭非法程序。
( [8 w9 G- q5 Q, @9 w) \3 o—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート妖城在线论坛' K) B# n9 Z; U4 E+ Z
从这一点入手，我们可以自己写一个登陆器 ， 登陆器内源码一定要写出一些外挂的句柄 一旦计算机运行了这些指定的程序 那么就自动关闭。  这个是可以实现的 妖城在线论坛9 n' X& L! p* O9 b

0 W/ O2 G6 X! l+ X—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート那万一登陆器被别人反编译 怎么办？ 很简单 可以再写一个MD5的验证密码进去  使客户机的 登陆器文件与服务器同步更新。经常更换一下WEB验证码 就行了 记得要加壳  这样 哪怕你客户机的登陆器被人换掉 也没作用 他还是要自动和服务器对比更新验证！魔力私服,最新魔力宝贝私服技术交流4 e1 R* C: ]3 \9 \% q: I. V% X
魔力私服,最新魔力宝贝私服技术交流% ]9 w. A2 A0 N. f9 j
那么这种反外挂登陆器存在的缺点是什么呢？ 那就是自己要经常搜集一些非法程序的句柄 并且添加进去。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表% s5 ^& B  }; i/ z% }) L
bbs.mocwww.com5 b" A4 n& _# n
如果碰到高手 自己写外挂 使用不同的句柄 那你就没办法勒！bbs.mocwww.com# s6 R  D7 e3 N9 j* f; A
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート  f& E: W8 r! H( Z! w; ~
bbs.mocwww.com  X$ {6 d1 I* o
以上只是自己个人见解   希望有更全面的朋友 帮忙补充！
作者: 568130    时间: 2009-6-2 16:32

要是人家把外挂的句柄改了的呢?
作者: 568130    时间: 2009-6-2 16:33

记得劲舞团原来就有个挂,可以自动更换句柄的,每进一次挂句柄都不一样..那么能像那样实现,LZ的想法也就.......编辑下,少打了个字..
4 l3 ]5 h. W! H; W  [: y
5 B1 D: h- B. i& \1 Gbbs.mocwww.com[ 本帖最后由 568130 于 2009-6-2 16:42 编辑 ]
作者: 魔力骨灰    时间: 2009-6-2 16:39

除非魔力反外挂能加入np   
: n" T/ {$ ?7 K/ _魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表2 e' @5 n  C6 F2 _# B4 C! B1 k
补充一点  现在任何游戏都是有外挂的 # J( B$ V3 a. e! U! G7 W6 a
bbs.mocwww.com3 A+ O6 N5 W, i; d8 k9 b0 I! W8 M
要做到反外挂 那么自己就要多多下功夫  毕竟自己写外挂 天天换句柄 那工作没多少人能做的来
* x5 w% H8 R: U  U& T5 F& {8 \反正我的意思就是这样 别人写一个挂 你就添加一个挂
作者: yaoguai    时间: 2009-6-2 16:43

LS的都是高手 # }7 _& i9 y7 q. ]% \3 H
什么是句柄啊。。。
作者: HOHO    时间: 2009-6-2 16:49

- -和WINODWS内核打打交道吧—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート1 _' _3 B" j# y5 L/ x- k

  S( P. h- E; [4 ^% f& ubbs.mocwww.com不然....你咋反都没有用- -
; a2 m: H( T! ?9 _—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート妖城在线论坛# `  v' \; X& u1 u( j$ V9 t2 M
不过要注意的就是- -内核有一点错误的话...电脑直接蓝屏的...
作者: 柒    时间: 2009-6-2 17:35

引用:
原帖由 魔力骨灰 于 2009-6-2 16:29 发表
: S$ `% K$ m1 e; w" ~$ O首先呢，所谓的反外挂就是让开外挂者 一运行非法程序 魔力主程序就自动关闭 或者 关闭非法程序。# t/ k8 U9 N# f7 ]( D. I
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート7 f' P. S  Z" |# S% n/ |" t4 {
从这一点入手，我们可以自己写一个登陆器 ， 登陆器内源码一定要写出一些外挂的句柄 一旦计算机运行了这些指定的程 ...
' \; W5 U/ i2 G  B4 q- ^( _/ n9 X魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表2 E9 v9 ^/ b6 j1 R  F
妖城在线论坛+ E/ J- b" N6 l* U* k& F' k
比如CS 挂  国内有名的两个反挂    豆客    175 魔力私服,最新魔力宝贝私服技术交流7 R; |( G" ^, K2 E4 S% \

2 X) O7 F: ~1 R妖城在线论坛不也拿ring0 级 外挂没办法么bbs.mocwww.com+ Y( }+ D* e/ J+ _4 t+ Y2 G) c
bbs.mocwww.com9 R+ z! h# E- @/ o) X& B% r& M
作者: qinger    时间: 2009-6-2 17:47

对于菜鸟来说，捉到外挂就封号。
作者: 魔力骨灰    时间: 2009-6-2 19:51

我会尽快放出源码给大家额 大家拿去修改一下就能用了
作者: nijiechao    时间: 2009-6-2 20:26

封包啊!!..直接在gmsv内做封包加密的反汇编比较强大些
作者: HOHO    时间: 2009-6-2 21:52

反汇编不太会- -妖城在线论坛7 ?1 a1 g- a( e& h
bbs.mocwww.com# I4 i4 e' X( Z3 b0 z6 V, A; @% C
RING0+RING3的方法- -
, A5 j9 w9 C1 {7 Q( y8 {7 Y魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート' F% D9 f, {! s2 _; M" E
大量的HOOKAPI
$ I, k% N, K4 E- ~' P5 f—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートbbs.mocwww.com3 p6 W1 v! p: w( M+ i% U
NP就是这手段- -目前破解方法最好的`就是...启动同时停止进程活动...然后恢复掉所有HOOK妖城在线论坛* r& q0 L3 ]9 J& `. t+ g2 T' w
  |0 ]* J4 h3 h  _# l1 X6 ]
最后在恢复进程活动- -
% i) o, \$ ?5 A: F魔力私服,最新魔力宝贝私服技术交流
  F; ]8 {1 ?1 A- k% r+ B5 o: U. |魔力私服,最新魔力宝贝私服技术交流外挂就.....
作者: q95309356    时间: 2009-6-2 22:29

支持一下！LS的 你做的反挂什么时候完善？
作者: HOHO    时间: 2009-6-2 22:34

5.1还有两个功能测试中- -应该快了
作者: SUNIBMHP    时间: 2009-6-2 22:35

加油~看好你哟~！



欢迎光临 妖城在线论坛 (http://bbs.mocwww.com/) Powered by Discuz! 6.0.0