Board logo

标题: [讨论] 解说 魔力之反外挂原理（个人理解） [打印本页]
作者: 魔力骨灰    时间: 2009-6-2 16:29     标题: 解说 魔力之反外挂原理（个人理解）

首先呢，所谓的反外挂就是让开外挂者 一运行非法程序 魔力主程序就自动关闭 或者 关闭非法程序。
; _& N) w* T* Q8 a—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートbbs.mocwww.com- P* N9 {% G. W" s. O
从这一点入手，我们可以自己写一个登陆器 ， 登陆器内源码一定要写出一些外挂的句柄 一旦计算机运行了这些指定的程序 那么就自动关闭。  这个是可以实现的 魔力私服,最新魔力宝贝私服技术交流0 g7 J" l# x/ N3 {
$ x5 o8 V( _" @7 P1 l# R- V3 j
那万一登陆器被别人反编译 怎么办？ 很简单 可以再写一个MD5的验证密码进去  使客户机的 登陆器文件与服务器同步更新。经常更换一下WEB验证码 就行了 记得要加壳  这样 哪怕你客户机的登陆器被人换掉 也没作用 他还是要自动和服务器对比更新验证！
8 R% Y! m8 E: L妖城在线论坛
) q" v- s1 e: v7 Bbbs.mocwww.com那么这种反外挂登陆器存在的缺点是什么呢？ 那就是自己要经常搜集一些非法程序的句柄 并且添加进去。
3 L% y& @$ D* C( T% C6 t# s魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表5 B5 Z2 Y) |0 t/ f& F
如果碰到高手 自己写外挂 使用不同的句柄 那你就没办法勒！魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表& ?% ~0 X# ]/ O! F2 j+ g
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート- R6 a% u) J4 h% v
) S% e; @4 p! M
以上只是自己个人见解   希望有更全面的朋友 帮忙补充！
作者: 568130    时间: 2009-6-2 16:32

要是人家把外挂的句柄改了的呢?
作者: 568130    时间: 2009-6-2 16:33

记得劲舞团原来就有个挂,可以自动更换句柄的,每进一次挂句柄都不一样..那么能像那样实现,LZ的想法也就.......编辑下,少打了个字..
/ `& V4 x6 ~9 j5 }—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
9 Q9 U  U( d9 [2 K. K/ B—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート[ 本帖最后由 568130 于 2009-6-2 16:42 编辑 ]
作者: 魔力骨灰    时间: 2009-6-2 16:39

除非魔力反外挂能加入np   
+ Q  e' ?* D' l5 z' f4 O魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート: w+ w5 M% ?* P: W' n9 M
补充一点  现在任何游戏都是有外挂的 bbs.mocwww.com. A7 i: a% R! ^. K0 P; u! n8 X

2 f6 c; f; Y( ~$ y—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート要做到反外挂 那么自己就要多多下功夫  毕竟自己写外挂 天天换句柄 那工作没多少人能做的来bbs.mocwww.com6 x# j' v$ N* d0 ?. b% X: `
反正我的意思就是这样 别人写一个挂 你就添加一个挂
作者: yaoguai    时间: 2009-6-2 16:43

LS的都是高手
1 J. t% {  ]) g什么是句柄啊。。。
作者: HOHO    时间: 2009-6-2 16:49

- -和WINODWS内核打打交道吧
& Z! }9 F7 [- g" }9 J+ q; y: _* y3 G妖城在线论坛
0 C2 O: b4 h% _4 F# h0 ~) o魔力私服,最新魔力宝贝私服技术交流不然....你咋反都没有用- -
2 [& ?4 }6 f4 f# _- o% x0 l—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表) c# E3 E& l- K# Q
不过要注意的就是- -内核有一点错误的话...电脑直接蓝屏的...
作者: 柒    时间: 2009-6-2 17:35

引用:
原帖由 魔力骨灰 于 2009-6-2 16:29 发表
) [+ E4 w+ b3 z$ h8 ~. A. x, s* w妖城在线论坛首先呢，所谓的反外挂就是让开外挂者 一运行非法程序 魔力主程序就自动关闭 或者 关闭非法程序。
, L; b$ w0 T' c. Sbbs.mocwww.com
) v6 ~' B- s$ J5 T; N+ Y—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート从这一点入手，我们可以自己写一个登陆器 ， 登陆器内源码一定要写出一些外挂的句柄 一旦计算机运行了这些指定的程 ...
4 w: ?+ r6 U; m3 M9 u魔力私服,最新魔力宝贝私服技术交流—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート$ K6 B9 a+ j- s1 q6 W* }
bbs.mocwww.com/ T+ X8 [! j& I" c1 n6 G
比如CS 挂  国内有名的两个反挂    豆客    175
4 q5 f/ b- z" _* n魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
) a  [* f, _- X$ C# k5 D4 M" v魔力私服,最新魔力宝贝私服技术交流不也拿ring0 级 外挂没办法么
+ v0 G  p4 j! u: y5 g# C% X- W魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
4 C$ a9 J5 k; T0 u6 {$ a0 `bbs.mocwww.com
作者: qinger    时间: 2009-6-2 17:47

对于菜鸟来说，捉到外挂就封号。
作者: 魔力骨灰    时间: 2009-6-2 19:51

我会尽快放出源码给大家额 大家拿去修改一下就能用了
作者: nijiechao    时间: 2009-6-2 20:26

封包啊!!..直接在gmsv内做封包加密的反汇编比较强大些
作者: HOHO    时间: 2009-6-2 21:52

反汇编不太会- -
6 D: ^0 d( ]( o魔力私服,最新魔力宝贝私服技术交流
! B8 |& f, z" r9 f/ m3 a+ i  |魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表RING0+RING3的方法- -
% D0 [) l; x1 T# T5 u  K魔力私服,最新魔力宝贝私服技术交流bbs.mocwww.com2 y0 h; ^, `  D4 G% j
大量的HOOKAPI
5 ^6 Q& m% R' z. m( a8 C  q; T" o  n" mbbs.mocwww.combbs.mocwww.com: t5 f) N) b( x# y5 O
NP就是这手段- -目前破解方法最好的`就是...启动同时停止进程活动...然后恢复掉所有HOOK
6 A$ j/ ]. w5 m6 f7 ]; j5 B& [9 U! g魔力私服,最新魔力宝贝私服技术交流妖城在线论坛9 |* m# f' p! a0 c7 e: ]
最后在恢复进程活动- -
1 U+ ?  w& w5 ]. }2 l2 G" G—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート+ t0 {: j6 V% S% y- Y. T
外挂就.....
作者: q95309356    时间: 2009-6-2 22:29

支持一下！LS的 你做的反挂什么时候完善？
作者: HOHO    时间: 2009-6-2 22:34

5.1还有两个功能测试中- -应该快了
作者: SUNIBMHP    时间: 2009-6-2 22:35

加油~看好你哟~！



欢迎光临 妖城在线论坛 (http://bbs.mocwww.com/) Powered by Discuz! 6.0.0