itsong

引用:

原帖由 yoyo 于 2008-3-15 15:05 发表
  e  G, e0 |$ c. K妖城在线论坛在客户端注入个钩子 判断下内容就可以实现了

5 j  T1 U4 K1 z—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート就这个解决办法。不过会有人拜托你说的更详细点，否则那人会说你吊胃口。

易凡

9 ^! w$ K- b: y- d4 g" Y妖城在线论坛—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート5 K* x# E9 W& z
PS:加两句话，免得发纯表情被黄昏扣分我就土了 ……。只是无语~魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表0 \5 u, |) p% G0 W( N; `
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート& C1 X  c; A; L5 K
再PS：差距就是差距，不懂就是不懂，怎么说也是不懂……

nijiechao

额...5C....不能把CG的文字输出编码改成其他的编码格式解决吗?

FGMAX

像wern35所说的如果不能汇编把该行跳过的话，那么可以用HOOK监视。, |! P6 l. k% W7 |9 z
调用一个DLL监视线程输入，然后屏蔽成空的，果然还是注入。

nijiechao

额..GF貌似是把5C改成了66...奇怪了...莫非GF用的是CG自动替换?一旦输入带5C的就自动替换成66然后再显示出去?

FGMAX

Private Function HookFunc(ByVal nCode As Long，ByVal wParam As Long，ByVal lParam As Long)As Long魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表; J/ a; P% K$ f
　Select case of nCode
2 {" U9 N& N- R  r3 e　　case ncode<0:hookfunc=callnexthookex(hHookFunc，nCode，wParam，lParam)
* }" J2 d1 {. w2 q* z) U/ M7 hbbs.mocwww.com　　case值1:处理过程1:HookFunc=X1
, c/ S9 ?7 ]/ E8 q5 l2 U- T2 l魔力私服,最新魔力宝贝私服技术交流　　case2:处理过程2:HookFunc=X1妖城在线论坛7 w# R* P0 `2 G, d: }$ J
　　……
! m- S. t* }$ |2 |. R—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート　end select
5 o- I2 F3 f4 K# S% q+ l魔力私服,最新魔力宝贝私服技术交流end Function—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート8 c6 {% \% s5 w) e( e( K# p
bbs.mocwww.com& m  s5 O8 F' G6 v- N; k
直接用HOOK拦截输入就行..

yaoguai

可是不会添加  呵呵

厶⒉姙⒈

还是不懂。。。

712644zhang

说了半天有具简单有效的 决办法么

黄昏

世界上很多事情就是这样啊，当我觉得我已经会了的时候，最后一次抓包 却发现自己错了
  Z. H6 E% f) y* F8 K4 J5 f* K—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート幸甚 妖城在线论坛: B+ k+ t8 Q  _) @3 x3 I2 w) l% _
继续研究封包 也希望成功解密魔力封包的前辈指点一二（不要调用解密call，希望明白算法）8 k. W1 V* U  F9 {* w* A2 P
因为自己的过失，封包数据就不发了，明知自己是错的 还发 那实在说不过去了 但愿能早点弄明白
( f4 [8 K5 c2 z1 ]魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表post一张图吧
# {7 Y( k/ X7 R魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表比阁楼的好看点 (*^__^*)
! N- X8 |8 j* a6 d2 X7 O1 r, [—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
" `- Q9 n$ ]6 ^1 e魔力私服,最新魔力宝贝私服技术交流说说原理：  我是将发送的封包里的7e 5c 替换为 7e 5c 5c了，具体应用方法应该很多，而且感觉解决的思路也不是一两种，仁者见仁吧
4 O6 W: M! z! q) u$ p魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表& \! w2 u+ s+ {* q! N
【我没有楼上的 说了半天有具简单有效的 决办法么，一是不擅长写工具，再一个 问题没研究明白准备再继续看看能不能弄透点】

厶⒉姙⒈

我还是没看明白。。。封包在哪里？ 为什么还要改

xuyaoxy

引用:

原帖由 厶⒉姙⒈ 于 2008-3-16 14:31 发表 ( v3 X/ p/ Z" }. C- p! J
我还是没看明白。。。封包在哪里？ 为什么还要改

* q7 ]- Y8 k2 n: f  L( p7 g7 q—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
# e3 L# H  b4 _—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート魔力私服,最新魔力宝贝私服技术交流8 ^" d/ E; y' _
应该是cg内的7e 5c ...,黄昏说把这个改掉.

﹎▓ヾ僤莼べ

引用:

原帖由 黄昏 于 2008-3-16 14:20 发表 " ^  e5 Z1 g9 j" Y7 n5 S
世界上很多事情就是这样啊，当我觉得我已经会了的时候，最后一次抓包 却发现自己错了bbs.mocwww.com6 S" [4 V, m' L8 l0 O$ z% g
幸甚 妖城在线论坛$ I' e3 A7 h9 M2 D7 H
继续研究封包 也希望成功解密魔力封包的前辈指点一二（不要调用解密call，希望明白算法）0 g. b1 r3 r. g5 f& [
因为自己的过失，封包数据就不 ...

$ ?& [8 b6 ]  N- o; }bbs.mocwww.com
+ l7 \5 p; ^; {& s8 F魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表9 \$ p! j$ r# C! @3 X
未能够理解..
9 g; T" v/ K5 v) G妖城在线论坛
! T6 g7 p$ Y( Y, Z! V6 M—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート不知可否再细点呢- -||

nijiechao

不是..黄昏是把封包中的5C改掉..........这样就能不受5C的影响了...如果运用到服务器中..还是得调用DLL钩子的..

itsong

引用:

原帖由 黄昏 于 2008-3-16 14:20 发表 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート& r: a( i. @; x, N) J
世界上很多事情就是这样啊，当我觉得我已经会了的时候，最后一次抓包 却发现自己错了bbs.mocwww.com; F3 A4 M% B) f) _% R& T3 e
幸甚
; }# }8 l2 z) Q% |  r1 ?7 K魔力私服,最新魔力宝贝私服技术交流继续研究封包 也希望成功解密魔力封包的前辈指点一二（不要调用解密call，希望明白算法）
! H) I2 z$ s0 g% k$ v2 R妖城在线论坛因为自己的过失，封包数据就不 ...

7 M* S- g+ |( Z" K7 m  K魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表不需要你解密，或者加密。在解密后或者加密前进行处理就可以了。