SAC反外挂研究所メ清理使用DNF外挂检测数据包

社区服务
高级搜索
猴岛论坛CSGO反恐精英CS作弊器交流讨论SAC反外挂研究所メ清理使用DNF外挂检测数据包
发帖 回复
倒序阅读 最近浏览的帖子最近浏览的版块
210个回复

SAC反外挂研究所メ清理使用DNF外挂检测数据包

楼层直达
煙草dē菋噵

ZxID:1577613

等级: 元老
没有人会记得我,潜水是唯一的选择.

举报 只看楼主 使用道具 楼主   发表于: 2009-05-21 0
— 本帖被 煙草dē菋噵 执行提前操作(2009-05-31) —
我相信现在猴岛大多数都是在玩DNF吧,玩DNF不可能不用外挂吧,但是万恶的TX会让你用外挂吧?用外挂就会导致封号.

经多次尝试与证实,使用完DNF外挂,不论你掉线还是没掉线,TX都会在DNF目录与你电脑里的C盘根目录,也就是WinDows系统最神圣的地方C:\WINDOWS\里生成你使用外挂的数据包.

今天出的钩子我也用过,但是经我检查"系统盘\Documents and Settings\你的用户名\Local Settings\Temp"找到一个压缩包,“C:\WINDOWS\Temp”文件夹里面找到一个压缩包

"系统盘\Documents and Settings\你的用户名\Local Settings\Temp"找到的这个压缩包,打开这个压缩包,看到有3个文件,一个是DMP后缀,这个是系统自动发送报告错误的文件。还有一个是TRC后缀,这个是数据捕捉文件。还有一个是XML后缀,里面详细的写明了你操作了什么数据。


“C:\WINDOWS\Temp”文件夹里面找到一个压缩包,

打开这个压缩包,看到2个文件,一个是TRC后缀,上面提过,这个是数据捕捉文件。一个是XML后缀,上面也提过,里面详细的写明了你操作了什么数据。还有一张图片,上面是我的一张使用钩子的游戏截图


数据捕捉文件?详细操作数据?使用外挂的游戏截图?
这些东西发到腾讯的各位技术人员手里,那就是100%的封号率,绝对不存在误封.
由于我的电脑里面现在没有工具,无法详细的查看其他两个文件的数据,所以也许判断不准确.
(家里电脑裸奔,没有下其他专业检测工具,一般脱壳查杀与分析文件、反编译外挂都是在网吧完成)

两个文件包都在C盘,可以想象到,DNF目录里不可能不包含这些记录,要知道,地下城与勇士是本地数据运算的游戏。删除之后至少可以降低风险,腾讯还有其他的方法可以封你的账号。但是这个压缩包纪录的数据发给腾讯,那就是绝对的封号,当然是用过外挂之后,前面的几个解压的文件是什么意思还不知道(我英语没学好).里面有详细的日期。你可以从压缩包的名字那里看到。也许这些文件是某个软件生成的也说不定,也许跟封号无关也说不定。但是,DNF这3个字摆在那里呢,再加上我开DNF的时候没有开多余的工具,刷图被T的时候却出现了这个包,所以不得不防。

为了帐号安全,我们需要用到两个操作,
第一、完全清理C盘根目录下的检测数据包;
第二、把DNF目录搞干净
(本人文化程度不够高,见谅。)

第一个很简单,上次教大家的是BAT的制作与运用,现在可以派上用场了,
创建个TXT文本,进入后这样写。
@echo off
del /f/s/q C:\Documents and Settings\Administrator\Local Settings\Temp\*.*
del /f/s/q C:\WINDOWS\Temp\*.*
del /f/s/q D:\WINDOWS\Temp\*.*
del /f/s/q E:\WINDOWS\Temp\*.*
del /f/s/q F:\WINDOWS\Temp\*.*

意思就是删除C:\Documents and Settings\Administrator\Local Settings\Temp\、C(D、E、F):\WINDOWS\Temp\目录下的DNF掉线数据与DNF数据包文件,

详细了解请看:点我进入:bat文件的制作与运用

第二个,删除TC0001.DAT、Tenparty.dat、TenSLU.dll、TenSLX.dat、TenSLX.dll、TenSM.dll、TenSV.dll、TenTC.dll、TerSafe.dll、TesNet.dll、tf000002.tsd、tm000002.tsd这几个文件,我不清楚到底是不是这几个,但是这几个是最有嫌疑的,如果你在网吧或者家里网速好,可以除start目录的所有文件全部删除,等他更新后你的DNF目录又是新的,当然,网速不好千万别尝试了,因为更新文件是830MB...

为了大家的安全着想我写了这篇文章,当然,仅仅是用与用了外挂后掉线的朋友,没用外挂的可以无视。

补充:如果没有数据包你点他是没有反应的,直接按任意键即可,如果有他才会删除。


BY:煙草dē菋噵
煙草dē菋噵

ZxID:1577613

等级: 元老
没有人会记得我,潜水是唯一的选择.

举报 只看该作者 沙发   发表于: 2009-05-21 0
差点忘了,沙发还是自己做的好。
叛逆の浪子

ZxID:1946799

等级: 贵宾
10年之约,小猴子们,我回来了!
举报 只看该作者 板凳   发表于: 2009-05-21 0
不懂=。=

楼主留言:

悲剧。。。

5210176

ZxID:4997403

等级: 上士
举报 只看该作者 地板   发表于: 2009-05-21 0
边看边熟悉。。。
感谢楼主分享
a331012

ZxID:4895751

等级: 上尉
举报 只看该作者 4楼  发表于: 2009-05-22 0
干嘛不拿去DNF板块?
3325886

ZxID:3169832

等级: 中士
举报 只看该作者 5楼  发表于: 2009-05-22 0
dasfdadfsaw4v df
本帖de评分: 1 条评分 DB -1
DB-1

恶意灌水

Yolanda_wyyyy

ZxID:1849772

等级: 少将
08年10月10日我重梦中醒来面对现实!

举报 只看该作者 6楼  发表于: 2009-05-22 0
支持了啊。。。。 不错东西
yanyu11

ZxID:2735053

等级: 上校
不要低估黑色的心

举报 只看该作者 7楼  发表于: 2009-05-22 0
一会去试试
bsktdkj

ZxID:2434290

等级: 上等兵
举报 只看该作者 8楼  发表于: 2009-05-22 0
很强大...学习了
80181268

ZxID:2035132

等级: 少尉
举报 只看该作者 9楼  发表于: 2009-05-22 0
asdsadsa
本帖de评分: 1 条评分 DB -2
DB-2

恶意灌水

a331012

ZxID:4895751

等级: 上尉
举报 只看该作者 10楼  发表于: 2009-05-22 0
没人留意这个板块
whj2zyf

ZxID:3716302

等级: 上等兵
无挂不升级,有挂日腾讯!
举报 只看该作者 11楼  发表于: 2009-05-22 0
哎呀。。。第一次站这么高。。。。支持版主!!!
无挂不升级,有挂日腾讯!
356962933

ZxID:1843314

等级: 少尉
一辈子为RMB服务
举报 只看该作者 12楼  发表于: 2009-05-22 0
可惜看不懂
點艹·小潴

ZxID:6213537

等级: 禁止发言

举报 只看该作者 13楼  发表于: 2009-05-22 0
看不下去了
中断连接

ZxID:2229355

等级: 上等兵
举报 只看该作者 14楼  发表于: 2009-05-23 0
呵呵 我说用外挂掉线前

会有一段时间的卡屏

原来那就是截图,压缩数据包的过程啊

楼主你真狠,不过TX看见这个帖子不知道还会用什么

更卑鄙的手段来提交用过外挂的证据

愿TX总裁的在天之灵保佑我们不要掉线了
烟雨、

ZxID:2028446

等级: 上校
521+365=886?

举报 只看该作者 15楼  发表于: 2009-05-23 0
居然还有灌水的
[fly][imghttp://s1.images.houdao.com/11884/10/08/12/371_2028446_10724005e7bed1f.jpg[/img][/fly]
sam890704

ZxID:2591713

等级: 下士
举报 只看该作者 16楼  发表于: 2009-05-23 0
ddddddddddddddd
本帖de评分: 1 条评分 DB -1
DB-1

请不要恶意灌水,恶意灌 ..

sam890704

ZxID:2591713

等级: 下士
举报 只看该作者 17楼  发表于: 2009-05-23 0
dddddddddddddd
本帖de评分: 1 条评分 DB -1
DB-1

请不要恶意灌水,恶意灌 ..

sam890704

ZxID:2591713

等级: 下士
举报 只看该作者 18楼  发表于: 2009-05-23 0
ddddddddddddd
本帖de评分: 1 条评分 DB -3
DB-3

恶意灌水

、亦银

ZxID:1962569

等级: 大校
、亦银

举报 只看该作者 19楼  发表于: 2009-05-23 0
顶了  原来TX这么奸  诈呀
♡对你的爱 无可取代♡
——晨、非你莫属
« 返回列表
发帖 回复