itsong

引用:

原帖由 yoyo 于 2008-3-15 15:05 发表 妖城在线论坛0 j6 W9 ]- `9 I7 X( \
在客户端注入个钩子 判断下内容就可以实现了

% ~# r4 d! a* G- P- e魔力私服,最新魔力宝贝私服技术交流就这个解决办法。不过会有人拜托你说的更详细点，否则那人会说你吊胃口。

易凡

魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表. T6 R) `$ h7 e* H, f$ C. }
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表. R. a' K& _' g8 k2 u8 ^# [
PS:加两句话，免得发纯表情被黄昏扣分我就土了 ……。只是无语~bbs.mocwww.com8 i7 |4 x% q) U9 {/ m1 ]2 s
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート9 M+ Z- z5 A) F/ t
再PS：差距就是差距，不懂就是不懂，怎么说也是不懂……

nijiechao

额...5C....不能把CG的文字输出编码改成其他的编码格式解决吗?

FGMAX

像wern35所说的如果不能汇编把该行跳过的话，那么可以用HOOK监视。妖城在线论坛% q# g, S, p. e3 P5 @. O, ?! k
调用一个DLL监视线程输入，然后屏蔽成空的，果然还是注入。

nijiechao

额..GF貌似是把5C改成了66...奇怪了...莫非GF用的是CG自动替换?一旦输入带5C的就自动替换成66然后再显示出去?

FGMAX

Private Function HookFunc(ByVal nCode As Long，ByVal wParam As Long，ByVal lParam As Long)As Long
6 l- q6 B& H3 s/ m妖城在线论坛　Select case of nCode
$ E0 [! A/ i+ q$ G—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート　　case ncode<0:hookfunc=callnexthookex(hHookFunc，nCode，wParam，lParam)魔力私服,最新魔力宝贝私服技术交流5 J7 d- L6 Y0 h# v
　　case值1:处理过程1:HookFunc=X1魔力私服,最新魔力宝贝私服技术交流0 {; e. u+ O5 I0 [. q3 x0 W
　　case2:处理过程2:HookFunc=X1
7 B- ^! l9 L$ l' ]0 W& ~% T- \6 ^魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表　　……bbs.mocwww.com+ l& {# G1 b' m- a- u% H- A& A
　end select
* d# f+ [; y6 _5 [1 Q  Y! F1 J( k魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表end Function
2 C- X' H/ M( {7 P3 r7 e4 a妖城在线论坛
) u9 Z3 I8 Q1 x" L3 _  |' B魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表直接用HOOK拦截输入就行..

yaoguai

可是不会添加  呵呵

厶⒉姙⒈

还是不懂。。。

712644zhang

说了半天有具简单有效的 决办法么

黄昏

世界上很多事情就是这样啊，当我觉得我已经会了的时候，最后一次抓包 却发现自己错了
  O9 t) S" _0 e幸甚 妖城在线论坛3 p6 k4 V# y* C7 W! H7 @" F, Y  V
继续研究封包 也希望成功解密魔力封包的前辈指点一二（不要调用解密call，希望明白算法）魔力私服,最新魔力宝贝私服技术交流, j/ v3 U/ n8 @4 F
因为自己的过失，封包数据就不发了，明知自己是错的 还发 那实在说不过去了 但愿能早点弄明白—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート$ c/ ]3 ^" X# r1 y; M
post一张图吧
3 B: [+ Y& N. w7 Q—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート比阁楼的好看点 (*^__^*) bbs.mocwww.com' v; X( p: m7 Z: u9 _# D: c

0 @# O% ~( W5 B' u1 T9 E—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート说说原理：  我是将发送的封包里的7e 5c 替换为 7e 5c 5c了，具体应用方法应该很多，而且感觉解决的思路也不是一两种，仁者见仁吧魔力私服,最新魔力宝贝私服技术交流- t% ]5 y! ^5 F' E. L
bbs.mocwww.com/ ?! ~# [- j( k3 L
【我没有楼上的 说了半天有具简单有效的 决办法么，一是不擅长写工具，再一个 问题没研究明白准备再继续看看能不能弄透点】

厶⒉姙⒈

我还是没看明白。。。封包在哪里？ 为什么还要改

xuyaoxy

引用:

原帖由 厶⒉姙⒈ 于 2008-3-16 14:31 发表 bbs.mocwww.com  `% n% \3 [) ~" _
我还是没看明白。。。封包在哪里？ 为什么还要改

" D7 U, W! g* Z4 v9 d
8 U/ l) B8 ]( s; ]7 \

5 ~1 N, ^. X! m6 K0 u魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表应该是cg内的7e 5c ...,黄昏说把这个改掉.

﹎▓ヾ僤莼べ

引用:

原帖由 黄昏 于 2008-3-16 14:20 发表 bbs.mocwww.com, E8 N- A4 V9 s9 g
世界上很多事情就是这样啊，当我觉得我已经会了的时候，最后一次抓包 却发现自己错了魔力私服,最新魔力宝贝私服技术交流$ A2 ]* l& K5 |; V0 a. a4 f2 l
幸甚
: a, k5 P  s8 N2 o, ]—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート继续研究封包 也希望成功解密魔力封包的前辈指点一二（不要调用解密call，希望明白算法）魔力私服,最新魔力宝贝私服技术交流8 b: W, W/ a' l7 d+ J: A
因为自己的过失，封包数据就不 ...

& V( L7 q0 q; p) h% l& e魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
9 q+ q9 {/ u8 U! o# p6 W( w% F—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート8 U7 d( E9 r6 K7 X
未能够理解..
4 W; E$ D- ?6 A2 o/ b: l! L$ O( E6 n2 j% s' e! H2 r$ t, r5 G
不知可否再细点呢- -||

nijiechao

不是..黄昏是把封包中的5C改掉..........这样就能不受5C的影响了...如果运用到服务器中..还是得调用DLL钩子的..

itsong

引用:

原帖由 黄昏 于 2008-3-16 14:20 发表 妖城在线论坛* {7 w; q2 _* @* Q* M
世界上很多事情就是这样啊，当我觉得我已经会了的时候，最后一次抓包 却发现自己错了
4 b7 f3 W" U% Y8 e. j9 a) _8 ?幸甚
' k" O+ l( s+ ?& F0 l; ^6 T' Mbbs.mocwww.com继续研究封包 也希望成功解密魔力封包的前辈指点一二（不要调用解密call，希望明白算法）
/ d; ]. R$ }6 A1 T. a3 N9 H9 m魔力私服,最新魔力宝贝私服技术交流因为自己的过失，封包数据就不 ...

6 o9 f0 J" w9 O9 v) S/ k/ k魔力私服,最新魔力宝贝私服技术交流不需要你解密，或者加密。在解密后或者加密前进行处理就可以了。