Board logo

标题: [讨论] Rnr_Kwg反挂驱动公开测试 [打印本页]
作者: HOHO    时间: 2013-12-14 14:24     标题: Rnr_Kwg反挂驱动公开测试

目前已将部分反挂处理写入驱动中  y' L* v# D5 Z+ _% z6 Q

/ v, e& r3 d! L& t9 |6 M( q4 \妖城在线论坛因为处理的仅仅的是部分代码(大约40%)~~也就是不能确保100%外挂失效~~(如外挂挂接成功,请测试外挂功能是否有效)
$ Q. L- K( @! S& d& u$ C- z0 b5 I& n妖城在线论坛
% K+ N+ x; c$ r$ Y: [6 Q) h魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表具体效果你们自己测试了—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート0 w/ n7 K) d/ i4 @" |

7 n. A! c, Y  _% h( X9 L附件里面是驱动加载器和我的反挂驱动
- w+ w: N+ B5 B: x% G7 x" n魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
) w( E) J. E8 T妖城在线论坛所有矫正会交给有心跳验证的DLL来执行,DLL暂时不放出~~
1 \! {2 L9 [/ R" vbbs.mocwww.com
; q2 e4 d  r# |魔力私服,最新魔力宝贝私服技术交流所以如果使用恢复SSDT和卸载驱动的方法来破解的话就不算数- -
& d7 r# a4 g3 s+ I- f妖城在线论坛
; V3 D2 A2 f5 |2 ?- u0 i; g目前驱动加载并启动后会自动保护dbml.exe,要测试的话,你把CG改名为dbml.exe启动游戏即可魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表  o. t( d; W: z  V: b/ G" H
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表) K8 r+ K- Z% J. m/ U/ ]
驱动只支持XP系统,兼容其它系统的代码暂未加入驱动中~~
( j& m/ @" F1 w0 @—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
" k- `* {6 {* [妖城在线论坛欢迎各位小妖测试后反馈意见和BUG~~~
+ x( o3 ]7 a0 p9 Y+ j  ?% y魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表魔力私服,最新魔力宝贝私服技术交流: u; `: L* Q; J% F
使用方法:
% D( _* }3 L2 p( H8 d—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート1.打开InstDrv.exe—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート  l4 B; j1 S* ?2 R, h+ `0 z) n
2:把Driver2.sys拖拽到InstDrv.exe中
' z" n: v1 ?+ t妖城在线论坛3:点击加载bbs.mocwww.com+ I1 _9 {, I! [# y* j% S
4:点击启动—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート! {# V% H* r/ z6 k
5:启动名为dbml.exe的游戏CG
+ ~0 |/ E  ^6 o/ ~: e' f魔力私服,最新魔力宝贝私服技术交流6:去试试反挂效果吧
( n0 K5 ]. @* x6 s魔力私服,最新魔力宝贝私服技术交流
# T) I0 C- R' U7 C7 S" bbbs.mocwww.com再次高亮显示:
6 K( E, R* y: w+ ]$ I% b3 U—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート目前驱动只包含客户端反挂代码的40%,还有60%代码未转为驱动,你也没有我的网关,某些混淡看清除了再评论
- `- W) N0 Y* V2 F7 v* B—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート: n. i0 z5 f: K2 a% t
InstDrv.rar (10.57 KB)

附件: InstDrv.rar (2013-12-14 14:24, 10.57 KB) / 该附件被下载次数 236
http://bbs.mocwww.com/attachment.php?aid=15488
作者: HOHO    时间: 2013-12-14 14:53

一个回复都木有- -还是我自己的
作者: HOHO    时间: 2013-12-14 16:20

确实是只HOOK了一些底层函数而已~还有很多函数没做处理~
作者: lenovo    时间: 2013-12-14 16:50

都是高手
作者: nj001    时间: 2013-12-14 18:33

牛啊，连分析都出来了
作者: 男主角    时间: 2013-12-14 22:09

呵呵  都什么年代了 你还搞驱动  几年前都玩腻的东西 ssdt inline idt 早玩腻了—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート2 n# Y. W: Z$ L' j2 ]( B3 G

1 T% Z! y$ S4 [8 @7 p—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
/ U. ]$ |, v" }# Lbbs.mocwww.com关键 驱动不是可以   你得先买张证书  安全过所有杀软  整数价格两万左右  需要企业登记bbs.mocwww.com% e! |# }1 N# m
" x2 y# t. s( ^3 t
另外就是你的驱动得兼容64位   不然这驱动等于是报废的    64位微软由于带pg保护  驱动是无法做任何hook的$ K! w0 }0 G% P( a; a3 R

0 _; C+ Y5 Q8 {+ X2 r妖城在线论坛[ 本帖最后由 男主角 于 2013-12-14 22:10 编辑 ]
作者: 男主角    时间: 2013-12-14 22:14

如果hoho 同学你需要 兼容32位win7 和xp的  自带反汇编引擎的驱动保护程呢   我可以送你份6 U3 b  a. e1 F! F0 Q- ?

: @! p$ H* }2 Z% v( [魔力私服,最新魔力宝贝私服技术交流由于做的inline hook 带了反汇编引擎 可以无视任何系统的字节差  并且做了系统进程相关过滤。。等等等。。
8 g* k. Q6 e& i9 _, n) ~: Z魔力私服,最新魔力宝贝私服技术交流魔力私服,最新魔力宝贝私服技术交流$ ?' `  H7 _. h$ S4 M$ W) S
2年前的我现成作品的  保证兼容不会篮  该hook的都hook  而且带线程自校验 和idt自校验     c++  + WDK7600的魔力私服,最新魔力宝贝私服技术交流( z; Q3 A. @0 {1 I5 o" m6 V: P

6 M% W8 ]) J. @: r2 Z6 dbbs.mocwww.com我自己就是驱动程序员   但是现在这个64位系统横飞的时代  只能丢下驱动底层这种   回到ring3  魔力私服,最新魔力宝贝私服技术交流! ]/ S/ e% t0 \' N5 I6 M! G
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート) T8 b) @2 @6 y, c7 W
[ 本帖最后由 男主角 于 2013-12-14 22:20 编辑 ]
作者: 男主角    时间: 2013-12-14 22:18

看你是个 很勤奋的小伙  还挺可爱的  呵呵   我联系qq   1817849594
# N% H1 X* x. v6 z# H魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
. b% ~! p; s) K6 g' q7 T" c2 J魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表[ 本帖最后由 男主角 于 2013-12-14 22:19 编辑 ]
作者: HOHO    时间: 2013-12-14 22:34

inline HOOK的代码我都有...没写过驱动~~
0 g8 [! d: m/ _" e) c. r! |魔力私服,最新魔力宝贝私服技术交流—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート0 ^6 R# m; V, f& m% ~
就拿驱动玩玩而已魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表) n7 g# k. ^' B- z$ \
\魔力私服,最新魔力宝贝私服技术交流" ], W, ^. R. z, s
SSDT的确是早被玩烂了~~
作者: 男主角    时间: 2013-12-14 22:48

引用:
原帖由 HOHO 于 2013-12-14 22:34 发表
' s; c. ~8 }1 k4 \: W1 p+ y inline HOOK的代码我都有...没写过驱动~~
2 S+ ]3 v4 v  ~8 C' Q妖城在线论坛
% X0 r# j7 u" W& v$ H妖城在线论坛就拿驱动玩玩而已
3 E' g! ?/ R, }) c3 ?9 wbbs.mocwww.com\
: q- O$ W6 a- S1 W6 M3 w) @9 B魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表SSDT的确是早被玩烂了~~
bbs.mocwww.com4 }, \4 ^/ C  O2 {- L9 u7 E' f
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表. [3 A8 w6 W- b$ o% y
妖城在线论坛- R+ R$ l: r7 W7 D5 ~7 l, H
嗯嗯 现在驱动没前途 不像5年前10年前搞驱动的 那时候都是32位系统 该发财的都发财了。。那时候鬼影什么的写写。。杀软拿他也没办法 : m/ J1 ?9 _2 s5 @; z4 L  v

" _5 a+ M- b$ n  e+ ^+ ]7 E/ v魔力私服,最新魔力宝贝私服技术交流你要做反挂 就把中转端过滤做好 即可  cg用vmp的自定义脚本 把关键地方vm下 即可  关键是中转端
% D) q" P  w/ O$ P8 ^魔力私服,最新魔力宝贝私服技术交流
) g& ?4 [9 C* J' K( h2 }8 U# M6 s—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート[ 本帖最后由 男主角 于 2013-12-14 22:49 编辑 ]
作者: HOHO    时间: 2013-12-14 22:58

中转过滤已经做好了~~
4 R) I7 a" x0 l) c: ^9 T" r—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
* C- N0 p) z! w' Kbbs.mocwww.comVMP加密也没问题- -+ v* D8 f( \3 B/ y: p* N- k

  h6 c' ]( I8 D( f3 c6 [* _6 B! g现在只是想提高下客户端方面的防御~~
  N. u7 q1 d& ]! ], `( N* b—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
7 s+ U3 N- j* O3 V  ~) g  F魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表反正驱动也是拿来玩玩-.-
作者: HOHO    时间: 2013-12-14 23:11


% ^: T) d, j. G3 |6 N+ p- |妖城在线论坛妖城在线论坛) W& h! c0 w5 d8 g" r5 Z3 A
现在回来搞这个反挂仅仅是为了完成当初的心愿- -力所能及的开发一个真正的反挂~~—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート3 k  L2 {0 j- J

- S5 {6 [* c7 R0 K 虽然我是网游公司的~但是我是研发策划类的职能~~偶不是程序员纳~~~自学程序的痛苦谁能理解
作者: 小狐狸    时间: 2013-12-22 23:48

读此贴。。。胜读十年书



欢迎光临 妖城在线论坛 (http://bbs.mocwww.com/) Powered by Discuz! 6.0.0