技术上分析勇士挂,DNF挂的未来~~~(申精)

社区服务
高级搜索
猴岛论坛DNF地下城与勇士技术上分析勇士挂,DNF挂的未来~~~(申精)
发帖 回复
倒序阅读 最近浏览的帖子最近浏览的版块
17个回复

技术上分析勇士挂,DNF挂的未来~~~(申精)

楼层直达
裙下之臣

ZxID:1944518

等级: 下士
杜绝外挂的唯一方法:一起用挂...
举报 只看楼主 使用道具 楼主   发表于: 2008-10-31 0
      在下面捣鼓现在的几个外挂玩

飞飞挂说到底还是内存修改技术
原理是用injectloader.dll把drv.dll注射进dnf.exe的内存空间
其实如果有耐心还是能搞出修改的地址的
老虎他们的研究方向估计就是这个吧
但开DNF调试确实是个比较恶心的事,本人笔记本,开了DNF CPU100%,一调试就蓝屏,放弃
这种方法说到低还是怕TX的更新修改地址
所以飞飞要接二连三的升级才能满足大家的需要
另外说下,验证部分在drv.dll里,理论上可以通过修改ws2_32.dll来屏蔽他的验证部分,不过这个修改起来很复杂
因为他和DNF.exe在一起,你放个修改过的ws2_32.dll还要考虑DNF的通讯问题

让偶吃惊的是所谓的勇士外挂,能不能用偶不保证,偶机器不好,玩DNF经常性的假死,所以已经转入研究行列
太牛X了勇士外挂,作者肯定是个牛人
为什么这么说?听我下面分解
首先确定一点,勇士挂的执行方式,勇士挂和飞飞挂不一样的地方是他并不通过注册表的appinit_dll项目加载
大家都知道
DLL注射基本上有三种方法:
1 注册表里APPINIT_DLL
2 用HOOK注射
3 在远程进程里开辟空间直接注射进去用CreateRemoteThread()函数进行通信

但是勇士他不,他用了只有在内核级别病毒才常用的一种技术,DLL 木马
==,这个木马和DNF木马无关系,他只是一种比喻
大家都知道,WINDOWS下程序要运行,要调用一些系统的函数,也就是API函数
API函数MS封装在他的DLL里,通过loadlibrary函数掉用此DLL,然后才能用他的export( 导出)函数
DLL木马就是修改这些系统DLL,自己修改DLL里的输出函数,当程序调用这些函数的时候
会先执行他的代码,最后才执行这些API函数,有点类似于我们把动态地址修改成静态地址那种方式
不过实现上困难许多

勇士外挂,只有2个程序,DNFTOOLS.dll和winmm.dll
其中DNFTOOLS.dll是用Obsidium v1.3.0.4 加的壳,一种用的比较稀少比较另类的东西
OD都无法调试,除非你脱壳先。。。。。
知道DNFTOOLS.dll里有啥吗?偶发现了5个输出函数
OnChangeDamage() ' 修改攻击力的
OnLocalGameEvent() '分析DNF消息的
OnObjectEVent() ' 分析物品消息的
OnRecv()
OnSend()
'封包接受发送函数!
这才是传说中的封包外挂!
理论上TX不请韩国方面修改加解密函数
他就无法禁止! 这个挂基本能用好长时间!直到大的更新!
天啊~~~ 封包挂出来了!!!
外挂中的最高境界啊!!!
膜拜吧!!!

在说他的加载方式
他修改了winmm.dll里IAT(别问我是啥,自己研究下PE结构去),导入了dnftools.dll
然后让DNF运行的时候自动加载dnftools.dll
实现外挂功能

多么牛X多么无敌的设计
TX估计想封的话只有检测winmm.dll的MD5了,不过由于系统不同,所以MD5也会不同
TX要头大了

多么伟大的技术

让我看到了外挂的明天,恐怖的技术,绝对是现在外挂技术的最高峰!

封包挂,诡异的加载方式,病毒式的写作手法

飞飞在大家都没挂的时候出挂,技术已经属于专业外挂组级了

可是,勇士一出,飞飞黯然失色!

比技术! 勇士大大的高于飞飞~~~~~~~~~~`
PS:刚刚看到有人回帖说我是偷的我才发现忘了说明了,的确这不是我写的,,,怎么说呢,我很赞同他的说法,大家都知道,前几天出的秒杀挂,解压后放在DNF目录下的那2个DLL文件,其实就是勇士挂的核心,他是加了个让TX检测不到的壳,而且他住入了几个代码,能自己修改人物属性,打出来的还是SSS评分,佩服这个作者~~~
[ 此贴被裙下之臣在2008-10-31 13:00重新编辑 ]
haihua231

ZxID:2065714

等级: 下士
举报 只看该作者 沙发   发表于: 2008-10-31 0
SF??看不懂.
smzyyd122

ZxID:1911970

等级: 上尉
举报 只看该作者 板凳   发表于: 2008-10-31 0
有人发了
cs25961479

ZxID:2162137

等级: 上士
举报 只看该作者 地板   发表于: 2008-10-31 0
你是说勇士和飞飞病毒注入的方式不一样,勇士注入更好些???
好奇害死猫

ZxID:1914684

等级: 准尉
我喜欢夏天

举报 只看该作者 4楼  发表于: 2008-10-31 0
有点长的说~~~
hunkma

ZxID:2148697

等级: 中士
强悍的人生不需要理解!
举报 只看该作者 5楼  发表于: 2008-10-31 0
偷别人的有意思么
ssongjiann

ZxID:1789360

等级: 列兵
举报 只看该作者 6楼  发表于: 2008-10-31 0
看不懂````
568765735

ZxID:1668068

等级: 中校
    -|劳资坚信|-
举报 只看该作者 7楼  发表于: 2008-10-31 0
    那么多字 不容易`
magicruler

ZxID:1970862

等级: 列兵
举报 只看该作者 8楼  发表于: 2008-10-31 0
明显是别人的帖……不注明转的还申精,我看你疯了
yuelonglei

ZxID:2064749

等级: 准尉
没有她的允许,就别把她放在心里。——珍惜自己
举报 只看该作者 9楼  发表于: 2008-10-31 0
拿别人的东西 
zy1017007

ZxID:1854026

等级: 上士
举报 只看该作者 10楼  发表于: 2008-10-31 0
发多了我怎么就觉得是勇士G的托啊?
zhangheng481

ZxID:2197446

等级: 新兵
举报 只看该作者 11楼  发表于: 2008-10-31 0
不是很懂,不知道
m370774922

ZxID:1614238

等级: 列兵
举报 只看该作者 12楼  发表于: 2008-10-31 0
我们这些门外汗 不懂那些高科技 我只想有GG用~
cex111

ZxID:1801504

等级: 中校
骗子和假挂滚远点
举报 只看该作者 13楼  发表于: 2008-10-31 0
感觉有点。。。。
4250831

ZxID:1737363

等级: 少校
ヤァ. 桃地
举报 只看该作者 14楼  发表于: 2008-10-31 0
嘿`````
独一无二,54百花缭乱,就是老娘!
lianggycs

ZxID:2072706

等级: 准尉
你口咸口舍
举报 只看该作者 15楼  发表于: 2008-10-31 0
太长可看不过来
461533669

ZxID:1395183

等级: 中校
无比郁闷。,·~
举报 只看该作者 16楼  发表于: 2008-10-31 0
观望.~
hh131hf

ZxID:2123088

等级: 大尉
举报 只看该作者 17楼  发表于: 2008-10-31 0
看起来好象很厉害
« 返回列表
发帖 回复