发新话题
打印

[讨论] Rnr_Kwg反挂驱动公开测试

Rnr_Kwg反挂驱动公开测试

目前已将部分反挂处理写入驱动中魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表: X0 x8 N5 J; t8 P
妖城在线论坛7 \. ~1 C+ h8 L/ h" g  G
因为处理的仅仅的是部分代码(大约40%)~~也就是不能确保100%外挂失效~~(如外挂挂接成功,请测试外挂功能是否有效)
" Q, |$ _, N% X魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表$ E7 {. \. z" J$ p# a" P6 y! ?
具体效果你们自己测试了魔力私服,最新魔力宝贝私服技术交流0 x: r: n1 [7 K

/ a* ^# W' T2 W" i# y魔力私服,最新魔力宝贝私服技术交流附件里面是驱动加载器和我的反挂驱动—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート; E# b& R9 R3 U0 d
魔力私服,最新魔力宝贝私服技术交流+ p! r3 p% h) e8 Y$ P1 Z2 A2 i
所有矫正会交给有心跳验证的DLL来执行,DLL暂时不放出~~
* i- k7 P3 q% L
8 Q. {* b$ Y  J$ b所以如果使用恢复SSDT和卸载驱动的方法来破解的话就不算数- -
" y; @/ V- ^0 ^! o8 ]魔力私服,最新魔力宝贝私服技术交流, T; b" Q, o1 w- r
目前驱动加载并启动后会自动保护dbml.exe,要测试的话,你把CG改名为dbml.exe启动游戏即可bbs.mocwww.com% Q) ^0 d' o, A" g
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表* j: G3 ^8 S; W& |# q! n
驱动只支持XP系统,兼容其它系统的代码暂未加入驱动中~~妖城在线论坛7 e% K( B# l) @# ?4 U/ {+ U

' X7 R5 {0 A$ y9 r9 Q, ?& _魔力私服,最新魔力宝贝私服技术交流欢迎各位小妖测试后反馈意见和BUG~~~
: U+ U. S$ |" g* h+ Q—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート妖城在线论坛0 B" @. c+ X: m" R+ Q
使用方法:
7 p! U6 j' \7 d) ]5 O: E! f2 _魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表1.打开InstDrv.exe
- a% T0 n' Z9 N, ~—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート2:把Driver2.sys拖拽到InstDrv.exe中
, r) I( r6 F+ X6 d8 R& N, ?妖城在线论坛3:点击加载
  m. f/ D! \3 |: q" Pbbs.mocwww.com4:点击启动
9 g5 p+ [& s5 [" l' gbbs.mocwww.com5:启动名为dbml.exe的游戏CG魔力私服,最新魔力宝贝私服技术交流6 c' Q" L3 A) w% H; `" D6 S
6:去试试反挂效果吧
. ?. F1 o, a5 ~3 V' a
# R+ L# ^' e$ V( S* F6 p7 O  Tbbs.mocwww.com再次高亮显示:
# ?) R7 {( g  q. Y6 f4 G$ m魔力私服,最新魔力宝贝私服技术交流目前驱动只包含客户端反挂代码的40%,还有60%代码未转为驱动,你也没有我的网关,某些混淡看清除了再评论
! x4 q9 z+ A( D3 Y5 l/ W魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
4 o  f7 J) w  p! ^' @( ]妖城在线论坛 InstDrv.rar (10.57 KB)

TOP

一个回复都木有- -还是我自己的

TOP

确实是只HOOK了一些底层函数而已~还有很多函数没做处理~

TOP

都是高手

TOP

牛啊,连分析都出来了
分享大神美德呀!分享大神美德呀!分享大神美德呀!
难道只拿东西不回么?很疑问呐...

TOP

呵呵  都什么年代了 你还搞驱动  几年前都玩腻的东西 ssdt inline idt 早玩腻了
) W& \; k% X: X  D0 N0 z妖城在线论坛魔力私服,最新魔力宝贝私服技术交流9 A; f5 _- _& S1 g
# s, Q8 R) b2 f( l
关键 驱动不是可以   你得先买张证书  安全过所有杀软  整数价格两万左右  需要企业登记—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート+ h- X! i5 y( ~) C

1 f; G! W) N& [$ u2 W6 |, H—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート另外就是你的驱动得兼容64位   不然这驱动等于是报废的    64位微软由于带pg保护  驱动是无法做任何hook的
0 ~+ ?5 `% e% y1 K! S3 r5 ]bbs.mocwww.com魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表# t0 R7 Y4 ^, _, v5 V8 ?
[ 本帖最后由 男主角 于 2013-12-14 22:10 编辑 ]
依旧魔力暂不开区

TOP

如果hoho 同学你需要 兼容32位win7 和xp的  自带反汇编引擎的驱动保护程呢   我可以送你份魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表$ h- i( E0 w1 s: J0 e

2 l$ h; _+ p/ R* m* f$ V4 G5 Q6 X. q魔力私服,最新魔力宝贝私服技术交流由于做的inline hook 带了反汇编引擎 可以无视任何系统的字节差  并且做了系统进程相关过滤。。等等等。。—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート5 i( O, J8 b, o# _2 i" b/ a

% u: g5 ]; Y* l" u2年前的我现成作品的  保证兼容不会篮  该hook的都hook  而且带线程自校验 和idt自校验     c++  + WDK7600的魔力私服,最新魔力宝贝私服技术交流4 m9 q: l" t$ m& w: W
妖城在线论坛3 I2 j9 T2 v0 K
我自己就是驱动程序员   但是现在这个64位系统横飞的时代  只能丢下驱动底层这种   回到ring3  
& ?# z- R8 X8 R魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表妖城在线论坛( U: t3 T: }/ L" n+ ]. H
[ 本帖最后由 男主角 于 2013-12-14 22:20 编辑 ]
依旧魔力暂不开区

TOP

看你是个 很勤奋的小伙  还挺可爱的  呵呵   我联系qq   1817849594
# k, J' I7 J' U5 P* K  T) ~+ o. v* x) \+ W7 y) d
[ 本帖最后由 男主角 于 2013-12-14 22:19 编辑 ]
依旧魔力暂不开区

TOP

inline HOOK的代码我都有...没写过驱动~~
2 k; q/ {8 X1 e# n1 S: L/ _—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表9 N8 q9 l9 q4 L
就拿驱动玩玩而已bbs.mocwww.com6 h1 r! e+ V- P# ]
\* m9 D) q: ]0 T5 a' f. T0 U
SSDT的确是早被玩烂了~~

TOP

引用:
原帖由 HOHO 于 2013-12-14 22:34 发表 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表5 @, l( Q, s! a& I0 [" d
inline HOOK的代码我都有...没写过驱动~~—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート. L+ P& n" v" G/ t; {  Y2 ^

: m. ]: F( Z5 @  R' \! Y/ z- ?$ l妖城在线论坛就拿驱动玩玩而已
8 J* F% G$ c4 Lbbs.mocwww.com\
& g1 U  @- v6 y5 Y/ dbbs.mocwww.comSSDT的确是早被玩烂了~~
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表  T- _' t4 i# ?

$ D9 S' w' w# {! n7 j魔力私服,最新魔力宝贝私服技术交流魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表& X) N% @' [7 |
嗯嗯 现在驱动没前途 不像5年前10年前搞驱动的 那时候都是32位系统 该发财的都发财了。。那时候鬼影什么的写写。。杀软拿他也没办法 * E6 e2 d% `1 g: q3 x$ g9 q4 G. @, I

8 {- g1 z- p4 P* u1 s0 T9 ~魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表你要做反挂 就把中转端过滤做好 即可  cg用vmp的自定义脚本 把关键地方vm下 即可  关键是中转端妖城在线论坛6 S. f' [1 {# _% H, `
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表  }8 Y; y- q7 Z3 {' q  Z5 o3 i
[ 本帖最后由 男主角 于 2013-12-14 22:49 编辑 ]
依旧魔力暂不开区

TOP

中转过滤已经做好了~~妖城在线论坛5 N4 U$ T. X2 L! C
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート9 c( {. L% @8 V: a+ s2 h. T
VMP加密也没问题- -
# L  O8 K4 c" X2 ]魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
! j$ x5 Y2 N+ i1 P) m1 @bbs.mocwww.com现在只是想提高下客户端方面的防御~~
8 M' I- X7 |  c' H6 P: J魔力私服,最新魔力宝贝私服技术交流魔力私服,最新魔力宝贝私服技术交流" V$ s* d; g- h' I: d- |
反正驱动也是拿来玩玩-.-

TOP


# V$ s3 v& X6 A$ N2 |* B- hbbs.mocwww.com6 |5 }2 @- ~; p. B* |0 C5 b2 y
现在回来搞这个反挂仅仅是为了完成当初的心愿- -力所能及的开发一个真正的反挂~~魔力私服,最新魔力宝贝私服技术交流  }* m2 b" f) k$ _/ y# \
7 G& \0 G# G1 d/ I9 U  p
虽然我是网游公司的~但是我是研发策划类的职能~~偶不是程序员纳~~~自学程序的痛苦谁能理解

TOP

读此贴。。。胜读十年书

TOP

发新话题