(转)从技术角度分析飞飞挂和勇士挂,勇士挂技术难度大大高于飞飞(原创,申精)

社区服务
高级搜索
猴岛论坛DNF地下城与勇士(转)从技术角度分析飞飞挂和勇士挂,勇士挂技术难度大大高于飞飞(原创,申精)
发帖 回复
正序阅读 最近浏览的帖子最近浏览的版块
32个回复

(转)从技术角度分析飞飞挂和勇士挂,勇士挂技术难度大大高于飞飞(原创,申精)

楼层直达
wzy943698

ZxID:1796947

等级: 中校
举报 只看楼主 使用道具 楼主   发表于: 2008-10-31 0
一个字不动的  原化  很NB的
这几天上网时间不够
所以没上,在下面捣鼓现在的几个外挂玩

飞飞挂说到底还是内存修改技术
原理是用injectloader.dll把drv.dll注射进dnf.exe的内存空间
其实如果有耐心还是能搞出修改的地址的
老虎他们的研究方向估计就是这个吧
但开DNF调试确实是个比较恶心的事,本人笔记本,开了DNF CPU100%,一调试就蓝屏,放弃
这种方法说到低还是怕TX的更新修改地址
所以飞飞要接二连三的升级才能满足大家的需要
另外说下,验证部分在drv.dll里,理论上可以通过修改ws2_32.dll来屏蔽他的验证部分,不过这个修改起来很复杂
因为他和DNF.exe在一起,你放个修改过的ws2_32.dll还要考虑DNF的通讯问题

让偶吃惊的是所谓的勇士外挂,能不能用偶不保证,偶机器不好,玩DNF经常性的假死,所以已经转入研究行列
太牛X了勇士外挂,作者肯定是个牛人
为什么这么说?听我下面分解
首先确定一点,勇士挂的执行方式,勇士挂和飞飞挂不一样的地方是他并不通过注册表的appinit_dll项目加载
大家都知道
DLL注射基本上有三种方法:
1 注册表里APPINIT_DLL
2 用HOOK注射
3 在远程进程里开辟空间直接注射进去用CreateRemoteThread()函数进行通信

但是勇士他不,他用了只有在内核级别病毒才常用的一种技术,DLL 木马
==,这个木马和DNF木马无关系,他只是一种比喻
大家都知道,WINDOWS下程序要运行,要调用一些系统的函数,也就是API函数
API函数MS封装在他的DLL里,通过loadlibrary函数掉用此DLL,然后才能用他的export( 导出)函数
DLL木马就是修改这些系统DLL,自己修改DLL里的输出函数,当程序调用这些函数的时候
会先执行他的代码,最后才执行这些API函数,有点类似于我们把动态地址修改成静态地址那种方式
不过实现上困难许多

勇士外挂,只有2个程序,DNFTOOLS.dll和winmm.dll
其中DNFTOOLS.dll是用Obsidium v1.3.0.4 加的壳,一种用的比较稀少比较另类的东西
OD都无法调试,除非你脱壳先。。。。。
知道DNFTOOLS.dll里有啥吗?偶发现了5个输出函数
OnChangeDamage() ' 修改攻击力的
OnLocalGameEvent() '分析DNF消息的
OnObjectEVent() ' 分析物品消息的
OnRecv()
OnSend()
'封包接受发送函数!
这才是传说中的封包外挂!
理论上TX不请韩国方面修改加解密函数
他就无法禁止! 这个挂基本能用好长时间!直到大的更新!
天啊~~~ 封包挂出来了!!!
外挂中的最高境界啊!!!
膜拜吧!!!

在说他的加载方式
他修改了winmm.dll里IAT(别问我是啥,自己研究下PE结构去),导入了dnftools.dll
然后让DNF运行的时候自动加载dnftools.dll
实现外挂功能

多么牛X多么无敌的设计
TX估计想封的话只有检测winmm.dll的MD5了,不过由于系统不同,所以MD5也会不同
TX要头大了

多么伟大的技术

让我看到了外挂的明天,恐怖的技术,绝对是现在外挂技术的最高峰!

封包挂,诡异的加载方式,病毒式的写作手法

飞飞在大家都没挂的时候出挂,技术已经属于专业外挂组级了

可是,勇士一出,飞飞黯然失色!

比技术! 勇士大大的高于飞飞~~~~~~~~~~`

本来想首发挂海的,挂海现在DNF块乱死了,发都发不上去,就首发了老虎的论坛
想想XD也是偶刚接触DNF的地方,不能忘本,就回来补发了一下,算2发
呵呵

PS: 我只是从技术角度进行了分析,不保证勇士能用,也不保证勇士里有无木马后门,壳没脱掉,一切空谈
倒是飞飞里有邮件自动发送控件,做啥的不清楚,也不想清楚
俺只是个研究技术的,外挂使用方面表问偶,偶不会!

lhj1123

ZxID:2122078

等级: 列兵
举报 只看该作者 32楼  发表于: 2008-10-31 0
呜呜呜呜呜完全
挂大业

ZxID:2194473

等级: 新兵
举报 只看该作者 31楼  发表于: 2008-10-31 0
我更欣赏5楼猴子的无耻气魄!
pppp3722

ZxID:1977253

等级: 中尉
举报 只看该作者 30楼  发表于: 2008-10-31 0
5楼的发这么多东西托啊
yzc

ZxID:2159941

等级: 列兵
举报 只看该作者 29楼  发表于: 2008-10-31 0
引用
引用第18楼jy0102于2008-10-31 08:43发表的  :
ferw1

ZxID:2181845

等级: 新兵
举报 只看该作者 28楼  发表于: 2008-10-31 0
看着位兄才说的看来勇士比较好了,我忙没时间去分析挂的原理,哎~~~~~~~~~~~~4年前偶也是做挂小组成员那退出不弄了看来挂越来越牛了
cqbnwm

ZxID:1827466

等级: 中士
举报 只看该作者 27楼  发表于: 2008-10-31 0
确实经典
junjun52000

ZxID:1882033

等级: 少校
举报 只看该作者 26楼  发表于: 2008-10-31 0
  好专业的描述,可惜莪们这估计看不懂的人更多吧`!
菲丽索斯

ZxID:2225174

等级: 新兵
举报 只看该作者 25楼  发表于: 2008-10-31 0
要说这个挂厉害 不是勇士厉害 是usp的作者厉害 
注:usp是制作这个挂 勇士只是在原型上修改而已
yeshou839

ZxID:2043535

等级: 中士
举报 只看该作者 24楼  发表于: 2008-10-31 0
一堆的术语没看懂,只看明白了勇士挂比较强大,期待破解啊
tl5601609

ZxID:2194278

等级: 准尉
举报 只看该作者 23楼  发表于: 2008-10-31 0
外行 看不懂LZ的话  就等G出来
wenzhe

ZxID:1779971

等级: 准尉

举报 只看该作者 22楼  发表于: 2008-10-31 0
  按LZ的话说  勇士已经是DNF挂里的最高境界??
0532tcqf10

ZxID:2201573

等级: 列兵
我操嫩娘了个胆  发假G的人  你们怎
举报 只看该作者 21楼  发表于: 2008-10-31 0
    一看LZ 就是专业  不能说是经典高手  但相比之下 已经很猛了
vrangel007

ZxID:1868791

等级: 中士
齐天小圣
举报 只看该作者 20楼  发表于: 2008-10-31 0
好文章啊!后悔没去学这些~不然自己也能分析分析~
齐天小圣
ljw139121293

ZxID:1656793

等级: 下士
岂能尽如人意,但求无愧于心
举报 只看该作者 19楼  发表于: 2008-10-31 0
在中国部落看了2次`不怎么明白
jy0102

ZxID:1908664

等级: 中士
举报 只看该作者 18楼  发表于: 2008-10-31 0
引用
引用第2楼hangk于2008-10-31 08:23发表的  :
不玩地下了玩三国太爽了地下现在还没挂晕了
fkqlsjy

ZxID:1825473

等级: 上士
举报 只看该作者 17楼  发表于: 2008-10-31 0
哎  3天没有挂挂了 哎
fkqlsjy

ZxID:1825473

等级: 上士
举报 只看该作者 16楼  发表于: 2008-10-31 0
真的假的
yds307

ZxID:1858309

等级: 大校
对待TX,要像开秒杀G一样无情

举报 只看该作者 15楼  发表于: 2008-10-31 0
牛B啊~~~
与其苟且偷生 不如痛快的死去 来吧 TX 赏个封号一年吧 一年之后又是一个开G勇士
一个人的天堂

ZxID:2045972

等级: 列兵
举报 只看该作者 14楼  发表于: 2008-10-31 0
引用
引用第13楼7865647于2008-10-31 08:38发表的  :
有点晕糊。。。
« 返回列表
发帖 回复