妖城在线论坛 - Powered by Discuz! Board

标题: [提问] 如何知道玩家使用了wpe封包?? [打印本页]

作者: nijiechao 时间: 2008-3-20 21:49 标题: 如何知道玩家使用了wpe封包??

知道玩家使用了wpe封包???9 D4 F* d) C* \! `9 {- r

貌似有些服可以实现一但发包就封号的东西.....怎么能看到封包的处理捏????
妖城在线论坛7 U( V8 A+ B; y. A( Q! J
这样的话..起码玩家不能用封包了吧.....应该能做个这样的东西..

作者: 黄昏 时间: 2008-3-20 23:00

应该是cg的问题，比如说虽然有反挂系统但是只是记录而不禁止wpe的运行
然后传递给服务端->封号

如果仅仅是服务端处理你只需考虑一个问题那就是wpe发送的封包和cg自己发送的封包是否有区别呢？

作者: nijiechao 时间: 2008-3-20 23:18

拦截的封包好象与CG的包没区别吧??因为是拦截的..除非CG中有做过处理...

还是反外挂烦啊....闷...死~- r$ u# M3 t+ D5 I: o

研究了一下花花的反外挂登入器与ITSONG的......2大BOSS别骂我哈= = 不好意思自说自话的在那里研究你们的成果勒..~~
妖城在线论坛2 L! _2 _' l6 M
发现有个共同点...就是换了CG运行后..在输入帐号密码的界面右下脚版本显示的都是07***什么的...还有的忘记了= =; z1 F1 E' H; p% T8 d& Q( |# C
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表9 `5 D7 b7 U# v3 A. k5 p% @" Y
可用他们的登入器打开CG的话就是正常的显示..XX魔力....而且在打开CG的时候..拿自己登入器登入他们的CG会出现一堆乱码错误..

要一直按..最后个框按到否..才可以进入选择密码界面......否则CG自动关闭...但是用他们的登入器就完全不会发生这样的情况...
' @7 p* Y6 q8 ?
不知道为什么..难道是CG与GMSV还有登入器之间的新功能?

作者: xuyaoxy 时间: 2008-3-20 23:18

又是反挂系统.....什么时候能公开呢?

作者: sunnymao1213 时间: 2008-3-20 23:56

我都想知道怎樣防封包 = =

作者: 会飞的翱翔 时间: 2008-3-21 01:02

希望我也能开一个免费的出来bbs.mocwww.com( Q- g2 J! p( n8 n1 ]
那是不可能的...

作者: itsong 时间: 2008-3-21 03:04

公开了具体的反外挂细节后，反外挂即失效了。

作者: hyf977 时间: 2008-3-21 10:09

itsong是这个道理！做外挂知道你的原理了一样能把你的弄上外挂了！

作者: sunnymao1213 时间: 2008-3-21 10:52

不過至少可以先防禦一些"未更新外掛"的玩家bbs.mocwww.com- ^" x' V6 E6 E: c5 @
; B: F5 b0 a, U$ _$ j0 s
真希望大家都能裝到bbs.mocwww.com# u& n& {: I- H: M8 X. W9 _1 ]2 U
8 M# D" f, e* z3 Y

作者: 黄昏 时间: 2008-3-26 02:22

:-) 基础知识->研究服务端->了解外挂的实现技术->借鉴已有反外挂的思路—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート! b5 }. W& m) V# h$ o
然后多方参考资料
不是只有放出源码才算贡享的吧？
思路，样品都是珍贵的东东妖城在线论坛# {3 j. f; @" \! g( |
反挂登陆器的CG如果不注入DLL是无法使用的，脱壳后截取的信息也毫无参考价值

作者: FGMAX 时间: 2008-3-26 19:09

关于反外挂研究，善用OllyDBG和IDA调试
精通封包的二次加解密，懂一些简单的底层钩子技术…

作者: hyf977 时间: 2009-9-3 22:49

我是菜鸟，研究只要破解了魔力数据任何封包都是明文，并且任何封包都很简单一看就知道什么意思 .W走路封包，.HB普通攻击封包，大概就是这样，我没记，原理是这个，你看玩家高速战斗就是一直普通攻击的封包在连续发送OK,抓住猛K，封号删除人物，你乐意怎么干都可以，我的网关就设置的是发现封包不体罚，（现在明文规定不允许体罚学生）我只是提下线。。。

欢迎光临妖城在线论坛 (http://bbs.mocwww.com/)