Board logo

标题: [讨论] Rnr_Kwg反挂驱动公开测试 [打印本页]
作者: HOHO    时间: 2013-12-14 14:24     标题: Rnr_Kwg反挂驱动公开测试

目前已将部分反挂处理写入驱动中
8 J5 Q/ r# U/ h  x" x* T妖城在线论坛
, E3 W( g6 V: M魔力私服,最新魔力宝贝私服技术交流因为处理的仅仅的是部分代码(大约40%)~~也就是不能确保100%外挂失效~~(如外挂挂接成功,请测试外挂功能是否有效)
" O" X5 ], s3 [8 }$ {/ K- I6 g魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート. l  L/ i3 |) c# Z. k; s) \. E6 _
具体效果你们自己测试了* _" c3 Z+ [- M

6 x' [9 S/ l+ o7 Dbbs.mocwww.com附件里面是驱动加载器和我的反挂驱动
$ ~$ c+ b+ S  M3 _魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表妖城在线论坛3 c/ K% I% \8 t6 r) O# B
所有矫正会交给有心跳验证的DLL来执行,DLL暂时不放出~~
3 ]! o$ J" ]$ q; C) v% Q$ P—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート魔力私服,最新魔力宝贝私服技术交流7 v4 N& o+ t% ]' m6 k, ]
所以如果使用恢复SSDT和卸载驱动的方法来破解的话就不算数- -魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表+ G& G( s# c! }4 j
妖城在线论坛1 M# [2 `/ t. l5 J+ f
目前驱动加载并启动后会自动保护dbml.exe,要测试的话,你把CG改名为dbml.exe启动游戏即可
1 @1 ^/ i) L7 Y2 \' T7 m& S3 U
1 X. s4 _& \( v' I3 `0 v$ k魔力私服,最新魔力宝贝私服技术交流驱动只支持XP系统,兼容其它系统的代码暂未加入驱动中~~魔力私服,最新魔力宝贝私服技术交流7 `$ V: u# k  ~! U

: n' `  U% C1 O' L魔力私服,最新魔力宝贝私服技术交流欢迎各位小妖测试后反馈意见和BUG~~~
/ {* V1 r) w8 F7 q! G  a. ^3 C—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート魔力私服,最新魔力宝贝私服技术交流  L% J/ o# ]6 l, {
使用方法:
* O) h9 z. F" q/ j2 \! P" Sbbs.mocwww.com1.打开InstDrv.exe
: Q8 h7 B  E, P+ a魔力私服,最新魔力宝贝私服技术交流2:把Driver2.sys拖拽到InstDrv.exe中魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表' ?3 m9 E; T7 P) [! g
3:点击加载8 W) e) _( q. Z( [9 t& y9 U
4:点击启动魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表8 q' v: ~( M0 h. D( _- ?& l, \
5:启动名为dbml.exe的游戏CG
; k+ _) K+ D3 `  e! E3 ?; C: e魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表6:去试试反挂效果吧妖城在线论坛- K  X$ d# R. J$ F

/ ^( S4 j) r' B5 N  U再次高亮显示:妖城在线论坛, z6 v/ M# A( c' L+ B% B
目前驱动只包含客户端反挂代码的40%,还有60%代码未转为驱动,你也没有我的网关,某些混淡看清除了再评论妖城在线论坛' U6 a2 N  s9 f  k4 w5 ~
妖城在线论坛! o7 F) X# s6 G
InstDrv.rar (10.57 KB)

附件: InstDrv.rar (2013-12-14 14:24, 10.57 KB) / 该附件被下载次数 243
http://bbs.mocwww.com/attachment.php?aid=15488
作者: HOHO    时间: 2013-12-14 14:53

一个回复都木有- -还是我自己的
作者: HOHO    时间: 2013-12-14 16:20

确实是只HOOK了一些底层函数而已~还有很多函数没做处理~
作者: lenovo    时间: 2013-12-14 16:50

都是高手
作者: nj001    时间: 2013-12-14 18:33

牛啊，连分析都出来了
作者: 男主角    时间: 2013-12-14 22:09

呵呵  都什么年代了 你还搞驱动  几年前都玩腻的东西 ssdt inline idt 早玩腻了bbs.mocwww.com% r1 T- [  |8 s4 `
魔力私服,最新魔力宝贝私服技术交流: L, T' N" {& c* X& S' R3 M: r
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表8 l% X! R2 l6 ^$ ]! R+ L* H
关键 驱动不是可以   你得先买张证书  安全过所有杀软  整数价格两万左右  需要企业登记妖城在线论坛# p9 ^2 O. g5 j  H
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート& a% Q3 A& n" D+ M6 S1 U& Q
另外就是你的驱动得兼容64位   不然这驱动等于是报废的    64位微软由于带pg保护  驱动是无法做任何hook的+ d/ M! \; J! W1 U" ?

* c* m" a5 N- n; f% R/ o. t( n[ 本帖最后由 男主角 于 2013-12-14 22:10 编辑 ]
作者: 男主角    时间: 2013-12-14 22:14

如果hoho 同学你需要 兼容32位win7 和xp的  自带反汇编引擎的驱动保护程呢   我可以送你份
2 x  N. d3 ]8 B! L: L3 w: K魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表% O9 q( T; X5 ]$ u- s! s$ @
由于做的inline hook 带了反汇编引擎 可以无视任何系统的字节差  并且做了系统进程相关过滤。。等等等。。, t9 T; k0 u+ s' l, G/ E  Z

: d0 S5 |. c& wbbs.mocwww.com2年前的我现成作品的  保证兼容不会篮  该hook的都hook  而且带线程自校验 和idt自校验     c++  + WDK7600的
0 J7 f/ f- [& ~# C魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
2 p- t( Z8 Q) N& D1 u我自己就是驱动程序员   但是现在这个64位系统横飞的时代  只能丢下驱动底层这种   回到ring3  / e. t7 y  q/ a

/ n. \$ j1 e: ]( `6 E$ R[ 本帖最后由 男主角 于 2013-12-14 22:20 编辑 ]
作者: 男主角    时间: 2013-12-14 22:18

看你是个 很勤奋的小伙  还挺可爱的  呵呵   我联系qq   1817849594妖城在线论坛% _1 r8 E/ |% A+ p* B" y3 Q( L
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート% z0 D! d4 x" F- d% U
[ 本帖最后由 男主角 于 2013-12-14 22:19 编辑 ]
作者: HOHO    时间: 2013-12-14 22:34

inline HOOK的代码我都有...没写过驱动~~魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表% l+ q: U1 N; u1 t. N7 A4 O
bbs.mocwww.com0 U- ]0 s- o. ?9 f' r
就拿驱动玩玩而已bbs.mocwww.com. w8 Q; w+ M+ T# E3 G/ `
\魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表. L6 a+ f. ^( I. t1 {  Z% K1 q
SSDT的确是早被玩烂了~~
作者: 男主角    时间: 2013-12-14 22:48

引用:
原帖由 HOHO 于 2013-12-14 22:34 发表 bbs.mocwww.com$ @+ E- r& q. n% q  k/ X
inline HOOK的代码我都有...没写过驱动~~魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表* ^! X% N: v$ S9 N' D0 N7 |

  w0 J6 H' r: d4 i/ U) e$ v就拿驱动玩玩而已
1 X& T/ J2 E- S5 ^1 H2 _9 T# N魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表\魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表. q- o+ ~( S0 ]2 R' K( |- U5 Y
SSDT的确是早被玩烂了~~
- A7 C& }1 i/ L5 ^; u妖城在线论坛妖城在线论坛0 x+ G" D0 A9 \

( t2 o& v0 {; a; o5 {# e嗯嗯 现在驱动没前途 不像5年前10年前搞驱动的 那时候都是32位系统 该发财的都发财了。。那时候鬼影什么的写写。。杀软拿他也没办法
  X* b' H: w% r6 \' P/ v
  D" Y& P. g+ f; j2 j  t你要做反挂 就把中转端过滤做好 即可  cg用vmp的自定义脚本 把关键地方vm下 即可  关键是中转端妖城在线论坛+ I2 n0 [- j9 K9 c2 L& y' g" M

5 j- y, R2 d, D: x- q7 Q[ 本帖最后由 男主角 于 2013-12-14 22:49 编辑 ]
作者: HOHO    时间: 2013-12-14 22:58

中转过滤已经做好了~~魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表  c  _7 h* b, C4 O" z& ]; Y

) @- v/ C  P* b" a4 b- v# K; eVMP加密也没问题- -魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表: ]7 U) u' \- j" }% C% u
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート: ]7 Z& |) d+ ?8 `) ?6 ?4 `& o
现在只是想提高下客户端方面的防御~~魔力私服,最新魔力宝贝私服技术交流7 h, {# e; ~6 v5 e* u" T' C2 g
bbs.mocwww.com! t, {5 E3 e( \& e, ?6 P
反正驱动也是拿来玩玩-.-
作者: HOHO    时间: 2013-12-14 23:11

—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート! F, M' ?# n; S

3 c, a, G- `' u2 t7 n现在回来搞这个反挂仅仅是为了完成当初的心愿- -力所能及的开发一个真正的反挂~~
; T+ x% ^3 T/ d8 X+ F6 T; rbbs.mocwww.com
7 D3 Y$ S6 J* i: y 虽然我是网游公司的~但是我是研发策划类的职能~~偶不是程序员纳~~~自学程序的痛苦谁能理解
作者: 小狐狸    时间: 2013-12-22 23:48

读此贴。。。胜读十年书



欢迎光临 妖城在线论坛 (http://bbs.mocwww.com/) Powered by Discuz! 6.0.0