描述:20080905_67d74e0249af2d3ba276iHUA8wt2UnLE.jpg

 


============防封研究总结=============

fangfeng.txt[点击下载](4 K) 下载次数:30 累计下载获得 ＤＢ 13 刀

 

楼主的仓库真爽啊

我做个好人，内容如下：

问1：7z.exe文件有问题？
答1：7z.exe是著名鼎鼎的7-zip压缩解压软件，其作用应该是用于游戏崩溃后在TEMP文件夹中生成zip文件。删掉也许可以阻止TEMP文件夹中的zip文件生成。(在输入密码的时候删，不然选完大区后程序会自动下载这个文件)不过自从用上了BT装备的CT我的游戏已经好久没崩溃掉了。

问2：.keyset文件有问题？
答2：.keyset文件中记录的是你游戏帐号的按键设置，删掉后确实会有问题，那就是你得重设一次按键……

问3：KEYCRYPT.VXD文件有问题？
答3：本人对这个文件没研究……不敢说没问题也不敢说有问题  。

问4：BugTrap.dll和DumpReport.dll有问题。
答4：动态链接库文件，再看文件名，功能也能猜个大半，一个是BUG检测一个是游戏崩溃报告，一看就不是好人。可是……你能对这两个文件做什么？删除？删了以后进游戏的时候会更新一更新又出来了。更新完了输密码的时候再删？那么输完密码后游戏将无法启动。游戏启动之后再删？哦，那时已经删不了了。改名？改就改呗，把正这两个文件已经被dnf.exe加载到内存了，其功能已经启起来了，改名有啥用？
与这两个文件同样不好惹的文件还有TerSafe.dll。

问5：%userprofile%\Local Settings\Temp\和c:\windows\Temp\这两个文件夹里的东西有问题？
答5：游戏崩溃后，所生成的崩溃报告文件以压缩文件格式存放在Temp文件夹中。多多少少也肯定是有问题的，不过……想我第一个被封的号，每次进游戏必然是用沙盘开的，而且还设置了沙盘禁止所有文件访问Temp文件夹，结果一样被封……

问6：c:\windows\system32\TesSafe.sys文件有问题？
答6：这算是问到点子上了，以前许胜一直说TX对电脑的ring0动了手脚指的就是这个驱动文件（想了解什么叫ring0什么叫ring3？请百度）。可问题在于，至少我到目前还没见过有人把这个文件给搞掉的。如果使用沙盘或者杀毒软件等工具禁止DNF访问c:\windows\system32\TesSafe.sys，那么游戏将无法正常启动。如果将其删掉，那么游戏会自动再次释放一个同样的文件到这个文件夹中（都不用去服务器下载的- -|||）。虽然知道了这个文件有问题，但目前看来暂时还无解（高手啊，达人啊，你们在哪里……）。以前曾经有很多人转过网上一篇关于将TesSafe.sys用IDA反编译后分析的文章，只不过……那个是多年前的东西了，QQ堂的TesSafe.sys。跟这个DNF的还是有区别的……

问7：那么倒底如何才能切实有效的防封呢？
答7：不要想了……出来混的，迟早是要还的，只是一个什么时候还的问题。你以为我们这边用OE\AE\ME改装备改地图，腾讯就真的查不出来？查不出来他让你掉线干嘛！只需要服务器向客户端发个请求，让客户端将目前几个关键内存地址中的数据汇报一下，不就一切清楚了么……当年3S+加速+隐身就是这样查的。现在的改装备虽说进游戏以后会把内存数据改回来，但你真能每回一次就成功？再不济的，服务器记录一下每个副本的通关时间，或者记录一下玩家对BOSS造成的最高伤害（低级图刷的人太多，只需要记录高级图的就行），用挂和不用挂的怎么说也能查出来。

问8：那为什么还有那么多人到现在还没被封呢？
答8：虽说查是能查，但每天在线那么多玩家，同一个副本那么多人在刷，如果真的都记录下来，恐怕他服务器硬盘不够用……即使都记来了，那么多数据，就是用程序来一条一条的查，也是需要很长时间滴……被封的同学……只能怪时运不济了（我的35剑魂和41鬼泣啊）

问9：好吧，除了说丧气话，你就一点好建议都没有了么？
答9：其实也不是一点办法都没有，所谓大隐隐于市，小隐隐于林。就做个大隐吧。刷天空之城的，上天空之城A去，刷冰心的去34线等等，这都是对应副本人多的地方，我看腾讯什么时候能查出来，也不用怕被人看装备。那么多人，谁点得到你？
然后每天用完挂再去烧烧高香拜拜佛祖……吃斋念佛也没准儿管用……

关于ring0和ring3：这得从CPU指令系统(用于控制CPU完成各种功能的命令)的特权级别说起。在CPU的所有指令中，有一些指令是非常危险的，如果错用，将导致整个系统崩溃。比如：清内存、设置时钟等。如果所有的程序都能使用这些指令，那么你的系统一天死机n回就不足为奇了。所以，CPU将指令分为特权指令和非特权指令，对于那些危险的指令，只允许操作系统及其相关模块使用，普通的应用程序只能使用那些不会造成灾难的指令。形象地说，特权指令就是那些儿童不宜的东东，而非特权指令则是老少皆宜。

Intel的CPU将特权级别分为4个级别：RING0,RING1,RING2,RING3。Windows只使用其中的两个级别RING0和RING3，RING0只给操作系统用，RING3谁都能用。如果普通应用程序企图执行RING0指令，则Windows会显示“非法指令”错误信息

我想知道怎么防掉线

地方

汗 没经验

  `

LOOK

来学习一下，都是知识啊。。。。，