itsong

引用:

原帖由 yoyo 于 2008-3-15 15:05 发表 妖城在线论坛7 w0 }. P6 h1 _7 f
在客户端注入个钩子 判断下内容就可以实现了

bbs.mocwww.com9 Q1 ?. T' m0 ~# H; s
就这个解决办法。不过会有人拜托你说的更详细点，否则那人会说你吊胃口。

易凡

& R* W5 |2 o; v0 d3 W魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表魔力私服,最新魔力宝贝私服技术交流2 k" ~6 w, o, @7 c
PS:加两句话，免得发纯表情被黄昏扣分我就土了 ……。只是无语~bbs.mocwww.com* a' G6 s. m( O0 j% n2 Q
魔力私服,最新魔力宝贝私服技术交流# O  k- H: B9 D" {! E2 P8 C: G1 K
再PS：差距就是差距，不懂就是不懂，怎么说也是不懂……

nijiechao

额...5C....不能把CG的文字输出编码改成其他的编码格式解决吗?

FGMAX

像wern35所说的如果不能汇编把该行跳过的话，那么可以用HOOK监视。
& x5 T" |+ ]; V- e魔力私服,最新魔力宝贝私服技术交流调用一个DLL监视线程输入，然后屏蔽成空的，果然还是注入。

nijiechao

额..GF貌似是把5C改成了66...奇怪了...莫非GF用的是CG自动替换?一旦输入带5C的就自动替换成66然后再显示出去?

FGMAX

Private Function HookFunc(ByVal nCode As Long，ByVal wParam As Long，ByVal lParam As Long)As Long—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート" u! \$ R7 L) ^7 v* V! I/ c
　Select case of nCode
# G  ]) Y$ ]0 C& {. a2 c# m5 d% ]妖城在线论坛　　case ncode<0:hookfunc=callnexthookex(hHookFunc，nCode，wParam，lParam)
6 n9 q6 {; t* ~3 q% [, ]$ S' U- W0 e—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート　　case值1:处理过程1:HookFunc=X1魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表6 c: K+ F7 c# r: u( n
　　case2:处理过程2:HookFunc=X1bbs.mocwww.com( u. l4 ~" A$ {, T$ t' ]
　　……魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表6 t: ^7 V. j/ i6 {6 W
　end select
) a: L1 _6 u2 v$ o' t妖城在线论坛end Function
( `6 V! X' F/ K' v0 B妖城在线论坛魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表" O+ t, X5 p: _1 I2 ?2 t
直接用HOOK拦截输入就行..

yaoguai

可是不会添加  呵呵

厶⒉姙⒈

还是不懂。。。

712644zhang

说了半天有具简单有效的 决办法么

黄昏

世界上很多事情就是这样啊，当我觉得我已经会了的时候，最后一次抓包 却发现自己错了魔力私服,最新魔力宝贝私服技术交流5 C/ G- w- s; V6 y6 _
幸甚
4 e! F5 _$ c, E1 K. p$ ybbs.mocwww.com继续研究封包 也希望成功解密魔力封包的前辈指点一二（不要调用解密call，希望明白算法）
0 ?# y. Y2 w3 u% f因为自己的过失，封包数据就不发了，明知自己是错的 还发 那实在说不过去了 但愿能早点弄明白
' h$ _- C6 X  [# n+ p魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表post一张图吧
4 M2 i) h& m7 w5 m8 k% K" N魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表比阁楼的好看点 (*^__^*)
) \1 U3 d4 z0 t7 M: S; O! c魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表bbs.mocwww.com* `( C$ N. @7 P8 a) T+ m  K" G
说说原理：  我是将发送的封包里的7e 5c 替换为 7e 5c 5c了，具体应用方法应该很多，而且感觉解决的思路也不是一两种，仁者见仁吧
) u5 f7 x) I3 s
) A3 A1 c! m5 x2 h. l6 G' Wbbs.mocwww.com【我没有楼上的 说了半天有具简单有效的 决办法么，一是不擅长写工具，再一个 问题没研究明白准备再继续看看能不能弄透点】

厶⒉姙⒈

我还是没看明白。。。封包在哪里？ 为什么还要改

xuyaoxy

引用:

原帖由 厶⒉姙⒈ 于 2008-3-16 14:31 发表 , x. [- ]1 v6 }9 |$ X( V+ Q
我还是没看明白。。。封包在哪里？ 为什么还要改

魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表$ }9 t$ a; K: Z$ Z+ s6 l

* D5 W5 w* d; w$ P' ^: S妖城在线论坛
: c0 n9 m: U0 L$ t  C! ^, V. O7 abbs.mocwww.com应该是cg内的7e 5c ...,黄昏说把这个改掉.

﹎▓ヾ僤莼べ

引用:

原帖由 黄昏 于 2008-3-16 14:20 发表
4 c3 z5 [2 m8 C. h  @8 A! S+ r妖城在线论坛世界上很多事情就是这样啊，当我觉得我已经会了的时候，最后一次抓包 却发现自己错了
- A0 @. |( J6 f& @魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表幸甚
# R/ J4 m8 _, C魔力私服,最新魔力宝贝私服技术交流继续研究封包 也希望成功解密魔力封包的前辈指点一二（不要调用解密call，希望明白算法）
. H3 A: I. J, f* D- r# B; P" h+ e2 c—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート因为自己的过失，封包数据就不 ...

: |1 z8 V7 T% m" l魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表妖城在线论坛5 ^  c+ ?% t7 E7 C  v
- K6 u3 _6 }% X1 `
未能够理解..bbs.mocwww.com/ c% B; r/ v0 D
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート" i& c# f1 p( z! b5 A
不知可否再细点呢- -||

nijiechao

不是..黄昏是把封包中的5C改掉..........这样就能不受5C的影响了...如果运用到服务器中..还是得调用DLL钩子的..

itsong

引用:

原帖由 黄昏 于 2008-3-16 14:20 发表 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート/ I! c- y( t* l0 W/ J; s- j6 j
世界上很多事情就是这样啊，当我觉得我已经会了的时候，最后一次抓包 却发现自己错了
+ z, K$ X8 h9 ^3 W) u& ~* Y# Pbbs.mocwww.com幸甚
& u( _1 P" c6 }4 J5 J* g. G—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート继续研究封包 也希望成功解密魔力封包的前辈指点一二（不要调用解密call，希望明白算法）
1 p' q" M( _6 U+ L5 v& t; W! N—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート因为自己的过失，封包数据就不 ...

% Y. q- z; u- n7 L7 q. N/ e2 P( b( H( r2 X—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート不需要你解密，或者加密。在解密后或者加密前进行处理就可以了。