itsong

引用:

原帖由 yoyo 于 2008-3-15 15:05 发表 妖城在线论坛  o; ?$ w  r0 W0 X  H  Z
在客户端注入个钩子 判断下内容就可以实现了

魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表5 a$ i, ^* P5 o% X7 u- P
就这个解决办法。不过会有人拜托你说的更详细点，否则那人会说你吊胃口。

易凡

0 V* I/ z3 u+ M" Q: P—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
: N: j6 S; i9 Q% e, D# q8 P妖城在线论坛PS:加两句话，免得发纯表情被黄昏扣分我就土了 ……。只是无语~
8 \6 A) f/ M% d5 m  e, c妖城在线论坛. Y& q3 B& z; Q9 n* ]* ?
再PS：差距就是差距，不懂就是不懂，怎么说也是不懂……

nijiechao

额...5C....不能把CG的文字输出编码改成其他的编码格式解决吗?

FGMAX

像wern35所说的如果不能汇编把该行跳过的话，那么可以用HOOK监视。—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート2 N( m7 N. D, _. Z5 E
调用一个DLL监视线程输入，然后屏蔽成空的，果然还是注入。

nijiechao

额..GF貌似是把5C改成了66...奇怪了...莫非GF用的是CG自动替换?一旦输入带5C的就自动替换成66然后再显示出去?

FGMAX

Private Function HookFunc(ByVal nCode As Long，ByVal wParam As Long，ByVal lParam As Long)As Long
! F9 r# d0 X3 ]妖城在线论坛　Select case of nCode —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート1 j( z  f  Q# h
　　case ncode<0:hookfunc=callnexthookex(hHookFunc，nCode，wParam，lParam)
3 G  j) }9 ?3 B8 Vbbs.mocwww.com　　case值1:处理过程1:HookFunc=X1
2 S# K3 Z/ ]& K妖城在线论坛　　case2:处理过程2:HookFunc=X1妖城在线论坛4 F% C+ s+ T' X; T
　　……
( L: n2 Y9 U: w. Q6 X4 z妖城在线论坛　end select—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート1 Y* N0 D4 N; B% O* e
end Function
) c$ v8 w% s- u) J/ V; Tbbs.mocwww.com( a& H2 y$ `5 S+ F1 E
直接用HOOK拦截输入就行..

yaoguai

可是不会添加  呵呵

厶⒉姙⒈

还是不懂。。。

712644zhang

说了半天有具简单有效的 决办法么

黄昏

世界上很多事情就是这样啊，当我觉得我已经会了的时候，最后一次抓包 却发现自己错了
$ `, s+ n" G* W8 r: P* Z魔力私服,最新魔力宝贝私服技术交流幸甚
) {7 d4 `: ]! k$ q5 @1 B- Ybbs.mocwww.com继续研究封包 也希望成功解密魔力封包的前辈指点一二（不要调用解密call，希望明白算法）
! Q: ~( J9 m0 o  [—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート因为自己的过失，封包数据就不发了，明知自己是错的 还发 那实在说不过去了 但愿能早点弄明白魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表5 ?4 m, J8 r9 t0 X. P. I9 |
post一张图吧—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート, [5 y) ^2 `) ]; r+ S
比阁楼的好看点 (*^__^*) 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表' F7 Z3 M4 k, `# i- X

/ |& Q6 y4 j( ^魔力私服,最新魔力宝贝私服技术交流说说原理：  我是将发送的封包里的7e 5c 替换为 7e 5c 5c了，具体应用方法应该很多，而且感觉解决的思路也不是一两种，仁者见仁吧—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート6 W) ]2 ]8 n; e9 {+ V4 g6 w1 u

0 ^. t, k8 b0 p, |4 P7 ?【我没有楼上的 说了半天有具简单有效的 决办法么，一是不擅长写工具，再一个 问题没研究明白准备再继续看看能不能弄透点】

厶⒉姙⒈

我还是没看明白。。。封包在哪里？ 为什么还要改

xuyaoxy

引用:

原帖由 厶⒉姙⒈ 于 2008-3-16 14:31 发表 bbs.mocwww.com8 C# J+ D2 v( p. x' N3 n
我还是没看明白。。。封包在哪里？ 为什么还要改

妖城在线论坛5 S3 ^: N; }. P
妖城在线论坛6 u6 S& ?3 N( Z; P

6 |" E* g3 @# p  |bbs.mocwww.com应该是cg内的7e 5c ...,黄昏说把这个改掉.

﹎▓ヾ僤莼べ

引用:

原帖由 黄昏 于 2008-3-16 14:20 发表
$ s( F( P0 ~2 @, Q妖城在线论坛世界上很多事情就是这样啊，当我觉得我已经会了的时候，最后一次抓包 却发现自己错了
4 h" `! b' |* ~( `bbs.mocwww.com幸甚
! W1 b2 D: o6 q8 F: `' C妖城在线论坛继续研究封包 也希望成功解密魔力封包的前辈指点一二（不要调用解密call，希望明白算法）
" {! o8 S  i  o+ G! _) W9 U魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表因为自己的过失，封包数据就不 ...

魔力私服,最新魔力宝贝私服技术交流; `: P! ^! [; ^5 N, @# D0 z6 j
* q  T, s( a; ^( Y1 `' V( O, d

# i+ V  T' C) F& kbbs.mocwww.com未能够理解..妖城在线论坛5 b. t9 e8 t# |* y0 I
魔力私服,最新魔力宝贝私服技术交流; Z8 @; n. }/ q8 O
不知可否再细点呢- -||

nijiechao

不是..黄昏是把封包中的5C改掉..........这样就能不受5C的影响了...如果运用到服务器中..还是得调用DLL钩子的..

itsong

引用:

原帖由 黄昏 于 2008-3-16 14:20 发表
' S- P0 |- c* Pbbs.mocwww.com世界上很多事情就是这样啊，当我觉得我已经会了的时候，最后一次抓包 却发现自己错了3 ?$ \: q- a. v8 r2 C! b' M4 m2 E
幸甚 魔力私服,最新魔力宝贝私服技术交流2 o0 P3 M8 J0 c0 H% F1 I6 y
继续研究封包 也希望成功解密魔力封包的前辈指点一二（不要调用解密call，希望明白算法）
: f& s& k% L+ s/ A1 s/ k1 q—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート因为自己的过失，封包数据就不 ...

& P4 `$ X! h! c; X1 P' ]妖城在线论坛不需要你解密，或者加密。在解密后或者加密前进行处理就可以了。