nijiechao

yoyo 跟itsong 好厉害....做到了CG必须加载DLL..否则就无法运行.....汗

nijiechao

靠CG?????你不如直接拿GF的CG得了...bbs.mocwww.com3 h% T: c" x2 `& B4 R5 R" j
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表  R4 E1 K1 K- C& e
做个第3方软件...拿DLL写...登入器调用自动接入CG....可我昨天发现把DLL强制卸了...CG也无法启动下去..—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート' q* w# }, g2 X% Y4 @1 l

  |: {2 y/ ^3 {" E' tbbs.mocwww.com2个原因...1或许itsong改了其中一个dll...2或许那个DLL本身就存在 只不过咱们不知道 也没有而已

nijiechao

......KILL进程.....汗,,,

nijiechao

引用:

原帖由 user204 于 2008-4-28 20:37 发表
! D& Q$ e. c$ d( A! k' u2 _' p—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート晕，枚举进程呀，，这也叫反外挂？。。。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表: N( _2 L$ L0 f) t5 N
正常情况下应该是判断是否有哪个”程序“ openprocess 了 cg 主进程、或在 socket 上挂了钩子妖城在线论坛/ h) }- B; P0 a4 v% Y0 h
' k! J0 r" g9 n
如果仅是枚举有何用，人家随机改名咋办，甚至可以嵌到explorer 进程，总不 ...

魔力私服,最新魔力宝贝私服技术交流, y/ X" R0 d8 G- X3 a# [2 @- W

* x) k4 f7 C  o. i5 [4 ybbs.mocwww.com
  C$ Y; I0 A- W6 {1 Q$ e7 X魔力私服,最新魔力宝贝私服技术交流—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート8 L7 ~+ ?% E" h% i
嵌到explorer 进程
8 b1 D$ O: t6 h+ P' bbbs.mocwww.com—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート- A( N5 Q/ L. F) {- p' P2 j
妖城在线论坛7 |3 p+ b$ C+ U, p% P, W
我就不信杀软会眼铮铮地看着explorer给秒掉

nijiechao

itsong 起初也是制迷团的..

nijiechao

引用:

原帖由 itsong 于 2008-4-28 22:52 发表
7 u/ I: Z6 D  ]$ O魔力私服,最新魔力宝贝私服技术交流—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート+ n% Q  ~% H/ d& b2 k
正解，知己知彼，方能百战不殆。

$ W8 Z( f. N& y$ B1 [  @

' U7 e2 ~2 w7 V/ ?' _魔力私服,最新魔力宝贝私服技术交流魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表4 l( z- o- U9 j0 |
那我啥时候能知你呢....嗯..要求不高 8000的那个就好

nijiechao

话说....itsong为啥一有反挂的话题就会出现捏...
; m0 [2 L6 x4 {$ C( Kbbs.mocwww.com
% o: V: s0 e# b1 ?- e—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート是不是在担心自己的反挂被咱们讨论到=  =? 或者猜想...之类的~

nijiechao

是啊是啊......不过你的反挂还真是牛X...DLL怎么也无法顺利剥除....

nijiechao

额....主要想知道的是...端里动过没=  =
4 `! H- I0 P- p* O. c- d* u  Y魔力私服,最新魔力宝贝私服技术交流
( k" V- J6 |  E9 H妖城在线论坛数据库不算..哈~

nijiechao

哦..怪不得....本来还猜想的是验证代理....看起来好象直接把验证给去掉了..要不就是放DLL里了..