妖城在线论坛 - Powered by Discuz! Board

标题: [魔力私服分享] 魔力卡服方法详细实践报告 [打印本页]

作者: oxtat 时间: 2009-10-25 06:25 标题: 魔力卡服方法详细实践报告

ClientLogin hkgoogoo password hkgoogoo 12312312 加密后变成魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表# L. V$ _1 ?' A5 R2 J. w
MqJSlkt3dJl2mE93IH1RmFV2mHZV31aEc3JdkHOBIH1RmFV2Z3Z23xezM7QY5pjJs9-l
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表# o& ?* Y+ f' {% J* w
解密网页明天放~魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表! y/ ~  ^4 c; f3 \2 [' T

妖城在线论坛- v2 m* F# T( }9 ~# y% k0 R
使用工具: putty (一会上传图片)* L5 [5 J( S- y/ z; h) M/ G
妖城在线论坛$ c* \9 c2 j6 J8 t8 d5 L
卡服方法:
1. 利用已注册的帐户登入, 封包明文格式大致上是 "ClientLogin 帐户密码帐户版本号 ", 版本号可在 cg.exe 内存表找出.
cg send 0: MlYGlv+aK3RN+Myd+bqXBQCjxAAqb3nVuqQGDYwi+KbPiDFrMtfEzPgJ38s0ZgKaaMx5aA (ClientLogin hkgoogoo mypassword hkgoogoo 1321213 )

gmsv return 0: DH0ltPGbXH10rPHRQw (STK 5\S\S ) // Server Talk, a block sound played.) l8 f# S" d1 |. [& X( T" N. [
gmsv return 1: FsV1lm6adLyZmHKaINgpnXWZnAmdIAg (ClientLogin 0 block ) // Login Successed.5 Q5 f! k9 N& t
" D( g2 a& k2 J
/ C0 K6 d0 Z) t1 `  B! |
2. 传出读取角色资料指示.
cg send 1: CgCsnrb3adBEm2eI (CharList )1 M1 P% P) s! [5 R. N
gmsv return 2: BtN6JCfIAwA (PV 8 ) // Return Profile Version 8bbs.mocwww.com: n! l2 `' m: e
gmsv return 3: DnQguA5Sa2lEa0+gv9j- // CharList & your character(s) infomation, 0 refers nothing.. ]" \1 K8 V! H, Z4 h
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート6 P6 p7 _( [$ c' g3 d0 b
魔力私服,最新魔力宝贝私服技术交流' Z6 c0 M# l- b9 N
3. 在已注册的帐户创做一个新角色, 封包明文格式大致上是 (
cg send 2: MlMJmviXImVI9rZx8-iNtytOyvM1cmV8u6gSt85mDacNwnZmdowN-TvH38c7Xg29ds92XA (CreateNewChar 0 char1 rzI 10Ny f f 0 0 0 0 0 a 0 ) // 这里的 char1 = 角色名
gmsv return 4: Hsd9mmwLlmW8xp5Zw2yNK7iLssilc5eSoIILPN-qKw (CreateNewChar successful 1 ) // Login state 1
cg send 3: CgCsnrb3adBEm2eI (CharList ) // retake updated charList.bbs.mocwww.com$ ~! q  ~; C7 k6 [1 _& W9 j
gmsv return 5: cTZKewu2JKxdxZoZgGGdr8htwUkyj0tWgzOG5UlXTu2brsntGlw6iU7Rh9VDbqJSYd1Cj5qyjVwhxl5jL9TB57BHypGheh2b33Q (CharList 0 char1|0\\z241400\\z1\\z15\\z15\\z0\\z0\\z0\\z0\\z0\\z0\\z0\\z0\\zchar1\\z1\\z蚔鏍\\z0\\z106002\\z-1|) // updated CharList

3. 利用未经注册的帐户登入 (gmsv state: 旧的帐户此时未登出) ex: "ClientLogin nothisaccount randompassword nothisaccount 12312313 "
cg send 4: Qn4ulidTdHVSmCtTIFMxiypYjGAlnDFMbk3ijWBTZFIvjyNOc0pSjSbC3zCY+BtxTp5eaxT5mTbf89VQUjqOMY4ogw (BClientLogin nothisaccount randompassword nothisaccount 12312313 )
gmsv return 6: FuKKtFb+XOLIhqbUc8KtkKjRozbiIDU (STK 7\Smypassword\S )魔力私服,最新魔力宝贝私服技术交流% S, `* u$ I* x( n% [- Z
gmsv return 7: Go4+ljdjdIVimDtjIJrylkBukNJfcmyrL8RH (ClientLogin 7 incorrect)

4. 发出创做角色的封包于此未经注册的帐户上.魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表9 p: ^2 [0 w9 Q) L& P  y, |
cg send 2: MlMJmviXImVI9rZx8-iNtytOyvM1cmV8u6gSt85mDacNwnZmdowN-TvH38c7Xg29ds92XA (CreateNewChar 0 char1 rzI 10Ny f f 0 0 0 0 0 a 0 )( Z' t( ^5 S2 V! O7 n0 S6 }
gmsv return 8: 不多说

5. 登入测试一下
FFL+nghJby4skbZkIGO2zsaW3d51AA (CharLogin 1 2 10Ny ) // Login send魔力私服,最新魔力宝贝私服技术交流8 E; T2 U6 Q: ?1 m/ P  B% O; D5 }
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート; O( s; p2 |+ j9 P. R! H: a
...
...
...
gmsv 没回应了, 汗......魔力私服,最新魔力宝贝私服技术交流$ z# g) u( {' w) w6 S! x- @, N! [
如gmsv没经修改, 这便卡服了. :)

其实 gmsv 裹有大把东东;- H  l/ v/ s/ m) _2 F* y

迟点再提供一下强交, 强加宝石, 单变超, 药全补等详细实践报告

[ 本帖最后由 oxtat 于 2011-1-28 13:23 编辑 ]

作者: freefs 时间: 2009-10-25 12:34

顶个 , 明天再看

作者: valmin 时间: 2009-10-25 12:54

不知道有没有加\解密的算法出来……或者做个程序出来也不错……

作者: lingjin3 时间: 2009-10-25 21:24

应该可以加精了

作者: 春去春来 时间: 2009-10-25 21:44

期待后续

作者: 030356 时间: 2009-10-26 16:30

LZ出现了没···

作者: yaoguai 时间: 2009-10-26 19:36

玩翻译题啊~~
好像是在间谍接头~~~

作者: 我是女夭忄圣 时间: 2009-10-26 20:38

我来翻译魔力私服,最新魔力宝贝私服技术交流! t( n# O9 x- S+ y( L' A& X. l
魔力私服,最新魔力宝贝私服技术交流: [# n+ w4 p* l# j/ g
第一句：UA60XpNNpE1KoU6Qo0K1G7k5LB7BRK8OtkO9CC8l0hqlOq32y-UbL8H8twyfA6X2TfS4BaQq1-egKB7vDYpEo0J4CpbFNQKx8KTmeiG5Mxo63g
嗯···^_^，其实有一类东西可以杜绝所有因封包而产生的作弊行为，加个过滤器就够。bbs.mocwww.com, H% {' S H, c- M7 C) X! \

第二句：NtGSTV6h7r3NjYwS4kM4YK0Id8rNw+tEgyHiQzjhrQh3Pc3D5EB9Zc5pSmnN-oJNzivbOqDlgw
像步步遇敌、强制使用道具、强制使用技能等等都可以哦。

作者: oxtat 时间: 2009-10-27 00:36

引用:

原帖由 moonboy 于 2009-10-26 19:27 发表 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート% }1 H6 I. \5 V9 C2 {& c
第一句：UA60XpNNpE1KoU6Qo0K1G7k5LB7BRK8OtkO9CC8l0hqlOq32y-UbL8H8twyfA6X2TfS4BaQq1-egKB7vDYpEo0J4CpbFNQKx8KTmeiG5Mxo63g魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表! g6 ?5 D# D9 F/ W1 y$ s, H
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート- {0 d7 b+ o1 h" F
第二句：NtGSTV6h7r3NjYwS4kM4YK0Id8rNw+tEgyHiQzjhrQh3Pc3D5EB9Zc5pSmnN-oJNzivbOq ...

伺服器上是用big5编码的 XD, 乱码是我拿了big5的编码方式显示~
密文转明文的解压部分还在编程... 应该明天就可以完了...魔力私服,最新魔力宝贝私服技术交流1 R3 F6 V) a% a! ^
魔力私服,最新魔力宝贝私服技术交流9 ]0 y- }$ ]! Z8 ^9 z! A
[ 本帖最后由 oxtat 于 2009-10-28 21:30 编辑 ]

作者: bag2000 时间: 2009-10-29 09:24

不是说魔力石器的包都没加过密么？只是转了下进制压缩节省带宽。
2000年的技术今非昔比啦

作者: FGMAX 时间: 2010-4-20 09:16

原来的都是明文只是64进制传递吧。

欢迎光临妖城在线论坛 (http://bbs.mocwww.com/)