itsong

引用:

原帖由 yoyo 于 2008-3-15 15:05 发表 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表. B- Z8 w1 i  K+ a+ v
在客户端注入个钩子 判断下内容就可以实现了

妖城在线论坛& l# G. M7 d, X0 A: B
就这个解决办法。不过会有人拜托你说的更详细点，否则那人会说你吊胃口。

易凡

1 W- Z8 I8 G* B+ ]% A! U魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート1 z% q% h6 T' k) S6 m- Y
PS:加两句话，免得发纯表情被黄昏扣分我就土了 ……。只是无语~魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表8 ~) @3 m2 |+ A8 w' k5 p
0 K) T0 H" c! p- y0 q
再PS：差距就是差距，不懂就是不懂，怎么说也是不懂……

nijiechao

额...5C....不能把CG的文字输出编码改成其他的编码格式解决吗?

FGMAX

像wern35所说的如果不能汇编把该行跳过的话，那么可以用HOOK监视。
" s3 Z5 Q; O9 C8 U# ^7 ~4 |调用一个DLL监视线程输入，然后屏蔽成空的，果然还是注入。

nijiechao

额..GF貌似是把5C改成了66...奇怪了...莫非GF用的是CG自动替换?一旦输入带5C的就自动替换成66然后再显示出去?

FGMAX

Private Function HookFunc(ByVal nCode As Long，ByVal wParam As Long，ByVal lParam As Long)As Long
0 Z/ G% |: m7 E; q' g) _7 ^魔力私服,最新魔力宝贝私服技术交流　Select case of nCode 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表5 X. [1 o9 I" p# _
　　case ncode<0:hookfunc=callnexthookex(hHookFunc，nCode，wParam，lParam)4 F( A8 f7 O) v" s1 c
　　case值1:处理过程1:HookFunc=X1+ r* r) J) t, ^, ~6 x( ~2 U
　　case2:处理过程2:HookFunc=X1魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表# [; z0 b) E; Y" Y; W* @7 ~
　　……! j4 A$ ~2 @+ Q) z% i# e
　end selectbbs.mocwww.com" |( r+ x8 l& S5 M' J
end Function—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート  R( ]  ^% ^) P  k6 k

) s! K. @# D5 G5 w& Q6 s7 N  ?2 g妖城在线论坛直接用HOOK拦截输入就行..

yaoguai

可是不会添加  呵呵

厶⒉姙⒈

还是不懂。。。

712644zhang

说了半天有具简单有效的 决办法么

黄昏

世界上很多事情就是这样啊，当我觉得我已经会了的时候，最后一次抓包 却发现自己错了妖城在线论坛# ]7 F! n( @3 \9 a" {
幸甚
, G  W) o3 ?& W: n6 k8 K+ H9 \" H—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート继续研究封包 也希望成功解密魔力封包的前辈指点一二（不要调用解密call，希望明白算法）—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート5 t( A: n+ f- F% k1 I
因为自己的过失，封包数据就不发了，明知自己是错的 还发 那实在说不过去了 但愿能早点弄明白妖城在线论坛* D) K& M6 I1 k3 t) I8 @  C8 M0 T( Q$ J* L( l
post一张图吧bbs.mocwww.com, I, ^) {, S2 a- v0 i7 y/ |- T! M
比阁楼的好看点 (*^__^*)
0 _! _+ |0 s5 m* y+ w' ~! u—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートbbs.mocwww.com$ m: @! g0 c! @( e7 W" `
说说原理：  我是将发送的封包里的7e 5c 替换为 7e 5c 5c了，具体应用方法应该很多，而且感觉解决的思路也不是一两种，仁者见仁吧
! T6 ~7 R  U( H魔力私服,最新魔力宝贝私服技术交流魔力私服,最新魔力宝贝私服技术交流7 c( g" f7 D( M. g
【我没有楼上的 说了半天有具简单有效的 决办法么，一是不擅长写工具，再一个 问题没研究明白准备再继续看看能不能弄透点】

厶⒉姙⒈

我还是没看明白。。。封包在哪里？ 为什么还要改

xuyaoxy

引用:

原帖由 厶⒉姙⒈ 于 2008-3-16 14:31 发表 bbs.mocwww.com6 p/ C/ l4 x9 o
我还是没看明白。。。封包在哪里？ 为什么还要改

魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表1 W; T* W$ S9 Q7 I* y
魔力私服,最新魔力宝贝私服技术交流$ D9 ?: P3 ^. T( D4 V3 o1 X5 J
妖城在线论坛7 A4 n) j; W* |, i  z! V- T% P9 u6 r
应该是cg内的7e 5c ...,黄昏说把这个改掉.

﹎▓ヾ僤莼べ

引用:

原帖由 黄昏 于 2008-3-16 14:20 发表
5 R- w; H( ^* e1 B8 n世界上很多事情就是这样啊，当我觉得我已经会了的时候，最后一次抓包 却发现自己错了妖城在线论坛6 S. h' B! Z! W5 b* n' D
幸甚
' q8 P& }( ?$ x* @- |! n- z, ?  S继续研究封包 也希望成功解密魔力封包的前辈指点一二（不要调用解密call，希望明白算法）* d# I4 R% x% g
因为自己的过失，封包数据就不 ...

魔力私服,最新魔力宝贝私服技术交流1 [4 n1 d8 |- n+ U

4 f3 `! [8 j9 e, z0 t魔力私服,最新魔力宝贝私服技术交流, O2 r3 d3 o: t( G+ O/ \
未能够理解..魔力私服,最新魔力宝贝私服技术交流; d9 f8 y. K/ i2 [: Q
魔力私服,最新魔力宝贝私服技术交流* h1 C- P! @/ L9 X7 q
不知可否再细点呢- -||

nijiechao

不是..黄昏是把封包中的5C改掉..........这样就能不受5C的影响了...如果运用到服务器中..还是得调用DLL钩子的..

itsong

引用:

原帖由 黄昏 于 2008-3-16 14:20 发表 魔力私服,最新魔力宝贝私服技术交流7 [: C) E* N! L$ H
世界上很多事情就是这样啊，当我觉得我已经会了的时候，最后一次抓包 却发现自己错了
# g( P+ B( D; Q  P4 w魔力私服,最新魔力宝贝私服技术交流幸甚
$ z5 ?0 f6 v2 w. x! v—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート继续研究封包 也希望成功解密魔力封包的前辈指点一二（不要调用解密call，希望明白算法）bbs.mocwww.com4 I7 q. e7 w" O( T1 @: _+ _: l1 r4 d
因为自己的过失，封包数据就不 ...

$ s5 l$ K( k, V& T3 C- y; H4 }9 @9 v魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表不需要你解密，或者加密。在解密后或者加密前进行处理就可以了。