HOHO

目前已将部分反挂处理写入驱动中魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表0 [: @( j# P* s/ f$ t( c3 U' f
bbs.mocwww.com, O  E: L! ^, P7 x7 u( u
因为处理的仅仅的是部分代码(大约40%)~~也就是不能确保100%外挂失效~~(如外挂挂接成功,请测试外挂功能是否有效)
! M; z+ ]# |2 b/ x) I魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート4 }  t; b% Q+ {3 _! v+ r
具体效果你们自己测试了
% z- g$ {: x6 d6 R+ C% b, cbbs.mocwww.com魔力私服,最新魔力宝贝私服技术交流, C) l! e% [/ _
附件里面是驱动加载器和我的反挂驱动妖城在线论坛9 u, Z9 j  R: o& o4 @. _

0 `$ _9 f. j- W1 w! K! ~+ a! R3 ybbs.mocwww.com所有矫正会交给有心跳验证的DLL来执行,DLL暂时不放出~~bbs.mocwww.com+ H* O+ _( z  X5 _; c7 z

8 W) f! H3 F2 N- E/ c魔力私服,最新魔力宝贝私服技术交流所以如果使用恢复SSDT和卸载驱动的方法来破解的话就不算数- -) Z% I! M4 z7 \$ @

# {+ Z( X9 ]  I  X; X4 x魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表目前驱动加载并启动后会自动保护dbml.exe,要测试的话,你把CG改名为dbml.exe启动游戏即可—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート3 [( J* ~; A" i; Q

4 n4 ~, O1 Q3 v3 _. sbbs.mocwww.com驱动只支持XP系统,兼容其它系统的代码暂未加入驱动中~~
, E$ V! t( m. Y& O' |—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
4 [/ p* P  y/ h1 ]. {—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート欢迎各位小妖测试后反馈意见和BUG~~~
! h9 i0 f' `0 p) c0 Y; M妖城在线论坛
  O0 s; O- G4 Y, b/ l使用方法:bbs.mocwww.com9 f7 Y4 o# T( y( k! T9 b
1.打开InstDrv.exe
4 H# G: _/ E! ?9 f0 l. `# H0 q( `9 W魔力私服,最新魔力宝贝私服技术交流2:把Driver2.sys拖拽到InstDrv.exe中3 a$ E& y8 x/ a0 d
3:点击加载
: r: d+ V$ m6 p7 ?' D, M9 i& O+ u魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表4:点击启动妖城在线论坛* K% V- f0 [: Q$ c7 K0 w
5:启动名为dbml.exe的游戏CG
5 \1 r# u0 j) B& R/ p) ^妖城在线论坛6:去试试反挂效果吧魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表* J6 u* \  o6 U0 Y
2 J5 z. p! Y3 b* R
再次高亮显示:妖城在线论坛1 q+ M+ q" W( I" j
目前驱动只包含客户端反挂代码的40%,还有60%代码未转为驱动,你也没有我的网关,某些混淡看清除了再评论
4 t. ?1 S) |' R' b0 e7 _2 y0 G魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
- y7 j% h8 T* B+ a# y魔力私服,最新魔力宝贝私服技术交流 InstDrv.rar (10.57 KB)

InstDrv.rar (10.57 KB)
下载次数: 236

2013-12-14 14:24

HOHO

一个回复都木有- -还是我自己的

HOHO

确实是只HOOK了一些底层函数而已~还有很多函数没做处理~

lenovo

都是高手

nj001

牛啊，连分析都出来了

男主角

呵呵  都什么年代了 你还搞驱动  几年前都玩腻的东西 ssdt inline idt 早玩腻了
6 y, w, D  M2 |3 A' q0 z妖城在线论坛
- o: `  j' W6 L5 @0 v—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
! E! V% o, G8 U' _; }0 s( h, B; ^' d关键 驱动不是可以   你得先买张证书  安全过所有杀软  整数价格两万左右  需要企业登记
( d: q; W7 u7 `' k" N# N1 N魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表# `' m& y( o3 k' y4 @: w. T
另外就是你的驱动得兼容64位   不然这驱动等于是报废的    64位微软由于带pg保护  驱动是无法做任何hook的
$ ^, O4 U# [9 R9 t' m魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表bbs.mocwww.com/ s  i! e/ J5 \4 [" Q8 T5 L
[ 本帖最后由 男主角 于 2013-12-14 22:10 编辑 ]

男主角

如果hoho 同学你需要 兼容32位win7 和xp的  自带反汇编引擎的驱动保护程呢   我可以送你份魔力私服,最新魔力宝贝私服技术交流- d2 o9 y" T& J  I

! n1 U6 }, N+ T7 D; u; D# D魔力私服,最新魔力宝贝私服技术交流由于做的inline hook 带了反汇编引擎 可以无视任何系统的字节差  并且做了系统进程相关过滤。。等等等。。
/ u5 G, x- l1 ^3 b—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
6 U3 B- n9 q9 o5 wbbs.mocwww.com2年前的我现成作品的  保证兼容不会篮  该hook的都hook  而且带线程自校验 和idt自校验     c++  + WDK7600的
4 q$ y  ?1 Z2 J( q魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート3 ?& j* Z6 V$ I
我自己就是驱动程序员   但是现在这个64位系统横飞的时代  只能丢下驱动底层这种   回到ring3  
3 B* a7 r8 [4 ?; k/ i- f) G# d魔力私服,最新魔力宝贝私服技术交流
7 P! a# ~% e  l9 v2 `: y[ 本帖最后由 男主角 于 2013-12-14 22:20 编辑 ]

男主角

看你是个 很勤奋的小伙  还挺可爱的  呵呵   我联系qq   1817849594bbs.mocwww.com" |4 f' u  i9 ]& }  E8 ?
* U$ V7 k8 A+ o
[ 本帖最后由 男主角 于 2013-12-14 22:19 编辑 ]

HOHO

inline HOOK的代码我都有...没写过驱动~~—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート3 k# Q1 \1 ]+ y" g

6 A6 T8 g% m/ ^5 ~+ c" C4 c, I—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート就拿驱动玩玩而已
" I7 }( h- j$ W7 \0 a  Y9 W6 K\
1 \/ f1 N0 L: L) e妖城在线论坛SSDT的确是早被玩烂了~~

男主角

引用:

原帖由 HOHO 于 2013-12-14 22:34 发表 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート' _4 M! F# P9 B1 _& {
inline HOOK的代码我都有...没写过驱动~~bbs.mocwww.com. m* X. B4 A  c- U  m  I3 s

6 ]8 S7 ~- z! G. J6 a9 L. y魔力私服,最新魔力宝贝私服技术交流就拿驱动玩玩而已$ ?+ E6 h7 D) H3 G
\魔力私服,最新魔力宝贝私服技术交流/ i# x' j. u4 s7 U+ j+ n0 l# F9 A
SSDT的确是早被玩烂了~~

妖城在线论坛2 A( C# i4 C/ u( t( B, i! x

! o# Y2 G( U4 N7 vbbs.mocwww.com* w& L/ w: s+ D6 ]* y
嗯嗯 现在驱动没前途 不像5年前10年前搞驱动的 那时候都是32位系统 该发财的都发财了。。那时候鬼影什么的写写。。杀软拿他也没办法
$ K& l1 z% b# i4 X: S" J7 vbbs.mocwww.com
- m2 N! y& U. x; w! v& R$ B, cbbs.mocwww.com你要做反挂 就把中转端过滤做好 即可  cg用vmp的自定义脚本 把关键地方vm下 即可  关键是中转端魔力私服,最新魔力宝贝私服技术交流. E6 d! A. d: g6 E' Q

) F, P: h9 k( N( r/ ^8 D* h  v—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート[ 本帖最后由 男主角 于 2013-12-14 22:49 编辑 ]

HOHO

中转过滤已经做好了~~
' I: m: o( Y1 Q$ }% ~- O2 L/ O- C魔力私服,最新魔力宝贝私服技术交流bbs.mocwww.com9 m) F2 Z( {6 F; |9 H9 {; e6 y
VMP加密也没问题- -
% e; d3 m3 f; G/ j; E1 E% c4 _- {5 |—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート魔力私服,最新魔力宝贝私服技术交流# j, X2 a7 G" m
现在只是想提高下客户端方面的防御~~—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート9 \. I8 r, f8 }4 n9 X$ J6 ~2 p

& l& R/ j" D/ d- t+ w魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表反正驱动也是拿来玩玩-.-

HOHO

魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表" Q% T: Q0 e9 f# f* y

0 a1 y4 T* t! l) L1 X1 _+ s妖城在线论坛现在回来搞这个反挂仅仅是为了完成当初的心愿- -力所能及的开发一个真正的反挂~~
7 o' l! b- H9 a; M/ y: M6 E/ j妖城在线论坛魔力私服,最新魔力宝贝私服技术交流7 x- c* J7 f* {" N8 K* Q8 t
虽然我是网游公司的~但是我是研发策划类的职能~~偶不是程序员纳~~~自学程序的痛苦谁能理解

小狐狸

读此贴。。。胜读十年书