Board logo

标题: [讨论] 解说 魔力之反外挂原理（个人理解） [打印本页]
作者: 魔力骨灰    时间: 2009-6-2 16:29     标题: 解说 魔力之反外挂原理（个人理解）

首先呢，所谓的反外挂就是让开外挂者 一运行非法程序 魔力主程序就自动关闭 或者 关闭非法程序。
( x4 B$ L+ v* I
+ n* g3 @* W4 C2 J" q* }: y- cbbs.mocwww.com从这一点入手，我们可以自己写一个登陆器 ， 登陆器内源码一定要写出一些外挂的句柄 一旦计算机运行了这些指定的程序 那么就自动关闭。  这个是可以实现的
  D" G' n6 O' B魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表妖城在线论坛- w! L% [0 ?2 G. E3 b
那万一登陆器被别人反编译 怎么办？ 很简单 可以再写一个MD5的验证密码进去  使客户机的 登陆器文件与服务器同步更新。经常更换一下WEB验证码 就行了 记得要加壳  这样 哪怕你客户机的登陆器被人换掉 也没作用 他还是要自动和服务器对比更新验证！/ V3 z' r6 i; e! s, A- {
& Q5 m1 Q2 L2 ]# Q5 Y
那么这种反外挂登陆器存在的缺点是什么呢？ 那就是自己要经常搜集一些非法程序的句柄 并且添加进去。魔力私服,最新魔力宝贝私服技术交流9 z; N( l$ a& @% v. y" T) [9 Q$ R' x+ p

4 ?2 ~5 K' J$ K8 z# {bbs.mocwww.com如果碰到高手 自己写外挂 使用不同的句柄 那你就没办法勒！
4 Q8 d  w: T1 @7 L# h- ?+ v5 V—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
$ E1 o+ W# c6 F9 V- a3 |4 t$ j妖城在线论坛魔力私服,最新魔力宝贝私服技术交流- g" V! u7 W3 t6 S6 C
以上只是自己个人见解   希望有更全面的朋友 帮忙补充！
作者: 568130    时间: 2009-6-2 16:32

要是人家把外挂的句柄改了的呢?
作者: 568130    时间: 2009-6-2 16:33

记得劲舞团原来就有个挂,可以自动更换句柄的,每进一次挂句柄都不一样..那么能像那样实现,LZ的想法也就.......编辑下,少打了个字..妖城在线论坛7 }  B* [. K0 `$ X2 e3 U2 E
bbs.mocwww.com9 F! f' T: Q& S2 C$ z& A
[ 本帖最后由 568130 于 2009-6-2 16:42 编辑 ]
作者: 魔力骨灰    时间: 2009-6-2 16:39

除非魔力反外挂能加入np   魔力私服,最新魔力宝贝私服技术交流. T" r4 u8 D" m2 Y9 p

, k" I% w" j0 Z6 |魔力私服,最新魔力宝贝私服技术交流补充一点  现在任何游戏都是有外挂的
: j3 q% m3 i, J2 _4 u# i0 Y魔力私服,最新魔力宝贝私服技术交流bbs.mocwww.com% K2 N4 t  k& p! w$ z
要做到反外挂 那么自己就要多多下功夫  毕竟自己写外挂 天天换句柄 那工作没多少人能做的来
8 w+ @9 Q% n1 ?$ H  B/ Y—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート反正我的意思就是这样 别人写一个挂 你就添加一个挂
作者: yaoguai    时间: 2009-6-2 16:43

LS的都是高手
) i. Z2 N: m' H" Q, F魔力私服,最新魔力宝贝私服技术交流什么是句柄啊。。。
作者: HOHO    时间: 2009-6-2 16:49

- -和WINODWS内核打打交道吧
3 H; m, O% V0 \% C1 i' G7 X& d% B2 U—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート妖城在线论坛! [* N' k* v( D
不然....你咋反都没有用- -
' T* B4 u1 M# Y% n$ j! G7 l魔力私服,最新魔力宝贝私服技术交流
5 z! i0 S! S6 J7 ?魔力私服,最新魔力宝贝私服技术交流不过要注意的就是- -内核有一点错误的话...电脑直接蓝屏的...
作者: 柒    时间: 2009-6-2 17:35

引用:
原帖由 魔力骨灰 于 2009-6-2 16:29 发表 魔力私服,最新魔力宝贝私服技术交流  ~$ l2 L5 o0 t, H
首先呢，所谓的反外挂就是让开外挂者 一运行非法程序 魔力主程序就自动关闭 或者 关闭非法程序。魔力私服,最新魔力宝贝私服技术交流, ~; W+ b6 v- k7 X1 E$ |
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート# b( c7 A3 h7 b8 r, n; r
从这一点入手，我们可以自己写一个登陆器 ， 登陆器内源码一定要写出一些外挂的句柄 一旦计算机运行了这些指定的程 ...
% |% r9 t( [: x4 I. h
/ Q9 @) X0 `+ O! j& ?6 N
9 o4 M( o" v3 i/ ]# H$ v8 u
比如CS 挂  国内有名的两个反挂    豆客    175
  o( g, c) [2 u- Lbbs.mocwww.com魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表+ [. R. j% l  Q( O
不也拿ring0 级 外挂没办法么
: @7 Z' s% N0 ?1 v1 \4 R0 e0 H魔力私服,最新魔力宝贝私服技术交流
" f, d8 `  ~' W. O; c5 i魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
作者: qinger    时间: 2009-6-2 17:47

对于菜鸟来说，捉到外挂就封号。
作者: 魔力骨灰    时间: 2009-6-2 19:51

我会尽快放出源码给大家额 大家拿去修改一下就能用了
作者: nijiechao    时间: 2009-6-2 20:26

封包啊!!..直接在gmsv内做封包加密的反汇编比较强大些
作者: HOHO    时间: 2009-6-2 21:52

反汇编不太会- -
, h/ f& X( [9 ~8 z( M- [$ ?魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート: L1 k7 ?2 c/ ]- `8 o2 M
RING0+RING3的方法- -魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表& M0 q# {# q: U& I6 v
bbs.mocwww.com7 N3 l) y& O& R2 b* l
大量的HOOKAPIbbs.mocwww.com$ a& B+ R! k$ a1 q) a

! w- ]* r4 E# a魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表NP就是这手段- -目前破解方法最好的`就是...启动同时停止进程活动...然后恢复掉所有HOOK) o4 ?7 I- I' C7 N9 s* U; N4 i4 u

7 y0 i! d3 G+ Y. G0 ]% U4 _1 Y—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート最后在恢复进程活动- -
  V. `+ [5 I: ^! K( s& ybbs.mocwww.com魔力私服,最新魔力宝贝私服技术交流! S* P4 G2 P. d: Z5 T! V
外挂就.....
作者: q95309356    时间: 2009-6-2 22:29

支持一下！LS的 你做的反挂什么时候完善？
作者: HOHO    时间: 2009-6-2 22:34

5.1还有两个功能测试中- -应该快了
作者: SUNIBMHP    时间: 2009-6-2 22:35

加油~看好你哟~！



欢迎光临 妖城在线论坛 (http://bbs.mocwww.com/) Powered by Discuz! 6.0.0