看看吧,也许对你们有帮助的

社区服务
高级搜索
猴岛论坛综合游戏交流反恐精英Online看看吧,也许对你们有帮助的
发帖 回复
倒序阅读 最近浏览的帖子最近浏览的版块
7个回复

[更新速递]看看吧,也许对你们有帮助的

楼层直达
组织派来的

ZxID:8476217

等级: 少将
高级潜水员,一般不浮水

举报 只看楼主 使用道具 楼主   发表于: 2009-09-27 0
不要看到有些人说改木仓就一个劲的相信,所谓没有不透风的墙,如果真的发布了,你就迟改那几个小时也没什么损失,CSOL的改木仓应该有内存防御了,普通的修改你认为可能?可能!只要你有本事屏蔽TC的防御!如果你还不懂,就看看下面,也许对你有帮助……

主动防御:取得外挂内存特征 进程名称 外挂标题以及外挂的窗口类名外挂向游戏注入DLL的名称外挂对游戏产生的钩子~判断有关游戏用到的系统DLL是否被修改 

注入保护法 他的反外挂方式就是向我们每个进程插入一个DLL 用DLL来判断里面的代码是否危及到游戏~ 
解决方法就是向我们自己的外挂安装一个DLLHOOK(什么是APIHOOK?通过某些手段能够控制住目标进程对某些API功能的调用,我们称为APIHOOK )使他的DLL无法插入我们的进程以得到保护
标题保护法游戏判断每个窗口的标题是否附带他规定的关键字眼如果带则判断为外挂
解决方法就是自定一个算法在外挂每次启动时随机标题 

注入保护法
游戏判断外挂向游戏注入的进程名称~ 这点没必要去修改名称直接在DLL内隐藏进程既可
 
类名保护法

现在很多游戏的反外挂已经涉及到对外挂的窗口类名进行判断~例如魔兽就是~只要你的程序窗口类名涉及到他规定的关键字就为外挂不管你是不是 这就是大家常见的没有开外挂也被封 
内存特征保护法 游戏的反外挂会取得你的内存特征(就像杀毒软件取得病毒关键代码一样) 47 9yG/+\ 
解决方法很多 提升你的进程权限使他无法察看你的外挂内存~ 加花到你的关键内存特征处使游戏判断失误 等等....
进程名称
这个就很常见了..比如你开起一个名为 "外挂.exe" 那没得说了肯定就封
解决方法就是将他改位系统进程名称 svchost.exe 或者瑞星 Rising.exe 其他的也可以~(我就用Rising.exe 哈哈 
系统DLL判断法 有时候对于游戏的反外挂你要修改系统的一些DLL才可以~~所以游戏就会判断这个DLL是否被修改~从而达到反外挂 这个我还没有什么解决方法 ~他的判断方式很多 大小 CRC 一系列的 
被动防御:游戏运行时开启APIHOOK 拦截API信息使API执行无效~ 保护游戏内存使其无法被调试或被调试则出错 
游戏内存保护法 
 
提升进程权限使得外挂无法编辑游戏的内存以达到反外挂 
 
或者是你修改了他的内存就报错或强制关闭
|______❤____❤______
|___❤___________❤__
|______❤_____❤_____
|_________________ 
moriluntan1

ZxID:6174711

等级: 上尉
举报 只看该作者 沙发   发表于: 2009-09-27 0
看得头冒金星

楼主留言:

不是吧?只是简单的分析了一下……汗了

cs苹果

ZxID:7020295

等级: 贵宾
配偶: cs梨子哟
人生有太多的选择,随着成长而成长

举报 只看该作者 板凳   发表于: 2009-09-27 0
好复杂。

楼主留言:

我晕。。

q464943088

ZxID:8356508

等级: 禁止发言

举报 只看该作者 地板   发表于: 2009-09-27 0
看不懂
295732590

ZxID:8189138

等级: 上士
现 实 的 社 会 ,虚 伪 的 人 类 !
举报 只看该作者 4楼  发表于: 2009-09-27 0
看的头都大了!











!
组织派来的

ZxID:8476217

等级: 少将
高级潜水员,一般不浮水

举报 只看该作者 5楼  发表于: 2009-09-27 0
不是吧?看不懂吗?没难度的啊?
|______❤____❤______
|___❤___________❤__
|______❤_____❤_____
|_________________ 
雪夜苍狼

ZxID:8334730

等级: 贵宾
累!!!!!!!!!!!

举报 只看该作者 6楼  发表于: 2009-09-27 0
这么多,眼花啊
犯错.

ZxID:7717591

等级: 中校
滚特么的天长地久、去特么的长厢厮守、爬你妈的不说分手、草特么

举报 只看该作者 7楼  发表于: 2009-09-27 0
好深奥`
« 返回列表
发帖 回复