Board logo

标题: [讨论] 解说 魔力之反外挂原理（个人理解） [打印本页]
作者: 魔力骨灰    时间: 2009-6-2 16:29     标题: 解说 魔力之反外挂原理（个人理解）

首先呢，所谓的反外挂就是让开外挂者 一运行非法程序 魔力主程序就自动关闭 或者 关闭非法程序。! y7 @: m: T, G4 ]1 L& g
0 B  w/ v9 |* b8 N
从这一点入手，我们可以自己写一个登陆器 ， 登陆器内源码一定要写出一些外挂的句柄 一旦计算机运行了这些指定的程序 那么就自动关闭。  这个是可以实现的 bbs.mocwww.com, D: p9 [  L/ {6 S! T

6 d2 N- W" x1 p! E. p) gbbs.mocwww.com那万一登陆器被别人反编译 怎么办？ 很简单 可以再写一个MD5的验证密码进去  使客户机的 登陆器文件与服务器同步更新。经常更换一下WEB验证码 就行了 记得要加壳  这样 哪怕你客户机的登陆器被人换掉 也没作用 他还是要自动和服务器对比更新验证！魔力私服,最新魔力宝贝私服技术交流- k$ T& n" R: m/ }6 Q4 W( D4 L2 f
bbs.mocwww.com: T* n6 G, v5 d2 ?: p
那么这种反外挂登陆器存在的缺点是什么呢？ 那就是自己要经常搜集一些非法程序的句柄 并且添加进去。
4 j8 B9 s" P9 ~, v) X" i3 w: e7 T
" j* u4 s$ N; q7 f. z魔力私服,最新魔力宝贝私服技术交流如果碰到高手 自己写外挂 使用不同的句柄 那你就没办法勒！
9 C* J& q' f4 _* B妖城在线论坛! L" R6 `8 j8 f8 O$ H. G) N' F

! @! w1 w" v4 i$ W: S4 zbbs.mocwww.com以上只是自己个人见解   希望有更全面的朋友 帮忙补充！
作者: 568130    时间: 2009-6-2 16:32

要是人家把外挂的句柄改了的呢?
作者: 568130    时间: 2009-6-2 16:33

记得劲舞团原来就有个挂,可以自动更换句柄的,每进一次挂句柄都不一样..那么能像那样实现,LZ的想法也就.......编辑下,少打了个字..魔力私服,最新魔力宝贝私服技术交流. c4 w: t* o, M  t

' q8 c/ U* L' H/ H; V0 l( nbbs.mocwww.com[ 本帖最后由 568130 于 2009-6-2 16:42 编辑 ]
作者: 魔力骨灰    时间: 2009-6-2 16:39

除非魔力反外挂能加入np   
7 Z6 v( q6 ]+ f% X8 r: i2 W—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
/ K+ @+ a1 m( [! P妖城在线论坛补充一点  现在任何游戏都是有外挂的 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート1 N* D1 _5 c, G) u8 O0 E  o" {
bbs.mocwww.com# i% t% s' Y# i) w) o2 y. L
要做到反外挂 那么自己就要多多下功夫  毕竟自己写外挂 天天换句柄 那工作没多少人能做的来bbs.mocwww.com' [( p+ ?- P3 N6 e" n
反正我的意思就是这样 别人写一个挂 你就添加一个挂
作者: yaoguai    时间: 2009-6-2 16:43

LS的都是高手 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート! Z( R  U( [! o% u* ~& e
什么是句柄啊。。。
作者: HOHO    时间: 2009-6-2 16:49

- -和WINODWS内核打打交道吧
+ B& {7 a4 n9 cbbs.mocwww.com
; A7 [. p+ y/ `) Y0 v1 xbbs.mocwww.com不然....你咋反都没有用- -
# `% k$ k4 Y% a
- p% F9 k( U' R( `8 `0 ]! L/ u6 mbbs.mocwww.com不过要注意的就是- -内核有一点错误的话...电脑直接蓝屏的...
作者: 柒    时间: 2009-6-2 17:35

引用:
原帖由 魔力骨灰 于 2009-6-2 16:29 发表
1 S8 E. B' u% G魔力私服,最新魔力宝贝私服技术交流首先呢，所谓的反外挂就是让开外挂者 一运行非法程序 魔力主程序就自动关闭 或者 关闭非法程序。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表6 i' s  @$ P( D

( q! u+ Q) e) ?* V4 Obbs.mocwww.com从这一点入手，我们可以自己写一个登陆器 ， 登陆器内源码一定要写出一些外挂的句柄 一旦计算机运行了这些指定的程 ...
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート1 I+ Z5 \1 ^% Y
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート/ t6 L4 H/ p* d( u0 c2 R

. o& V( N, N) J- y" ?9 y+ C; [- g妖城在线论坛比如CS 挂  国内有名的两个反挂    豆客    175 妖城在线论坛8 R/ @  M- G+ Y3 H9 N
- e: `1 ^( }3 l8 o  H: q
不也拿ring0 级 外挂没办法么
: y% i  W: H/ `) A# h! W魔力私服,最新魔力宝贝私服技术交流 6 f( r  \/ s5 t
作者: qinger    时间: 2009-6-2 17:47

对于菜鸟来说，捉到外挂就封号。
作者: 魔力骨灰    时间: 2009-6-2 19:51

我会尽快放出源码给大家额 大家拿去修改一下就能用了
作者: nijiechao    时间: 2009-6-2 20:26

封包啊!!..直接在gmsv内做封包加密的反汇编比较强大些
作者: HOHO    时间: 2009-6-2 21:52

反汇编不太会- -bbs.mocwww.com; V% h& ?0 F1 ?2 r" P+ k5 Y6 o
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート. W% A7 p  k: n* f- y) }! b" w0 K
RING0+RING3的方法- -魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表. e" z1 d5 g5 l! S0 m
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表6 a) u0 T6 L7 ?% ^
大量的HOOKAPI妖城在线论坛1 X8 w) h8 u$ ]4 K" g

$ Y: Z, `# P; l1 d* }. Q魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表NP就是这手段- -目前破解方法最好的`就是...启动同时停止进程活动...然后恢复掉所有HOOK魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表. ]6 y3 z% i. b
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート9 o1 A" D) i: m0 m8 z
最后在恢复进程活动- -
# o8 x. i2 d* c5 h" I  jbbs.mocwww.com
( i  E# c6 h/ R" q! s( i" E% [妖城在线论坛外挂就.....
作者: q95309356    时间: 2009-6-2 22:29

支持一下！LS的 你做的反挂什么时候完善？
作者: HOHO    时间: 2009-6-2 22:34

5.1还有两个功能测试中- -应该快了
作者: SUNIBMHP    时间: 2009-6-2 22:35

加油~看好你哟~！



欢迎光临 妖城在线论坛 (http://bbs.mocwww.com/) Powered by Discuz! 6.0.0