██████勇士挂与飞飞挂的分解~！  申请加精 +亮！！██████

社区服务
高级搜索
猴岛论坛DNF地下城与勇士██████勇士挂与飞飞挂的分解~！  申请加精 +亮！！██████
发帖 回复
正序阅读 最近浏览的帖子最近浏览的版块
« 返回列表
28个回复

██████勇士挂与飞飞挂的分解~！  申请加精 +亮！！██████

 楼层直达
qwe1230gao

ZxID：1561496

等级: 准尉
举报 只看楼主 使用道具 楼主   发表于: 2008-11-01 0
这几天上网时间不够
所以没上，在下面捣鼓现在的几个外挂玩

不回贴的`` 没有素质！！


飞飞挂说到底还是内存修改技术
原理是用injectloader.dll把drv.dll注射进dnf.exe的内存空间
其实如果有耐心还是能搞出修改的地址的
老虎他们的研究方向估计就是这个吧
但开DNF调试确实是个比较恶心的事，本人笔记本，开了DNF CPU100%，一调试就蓝屏，放弃
这种方法说到低还是怕TX的更新修改地址
所以飞飞要接二连三的升级才能满足大家的需要
另外说下，验证部分在drv.dll里，理论上可以通过修改ws2_32.dll来屏蔽他的验证部分，不过这个修改起来很复杂
因为他和DNF.exe在一起，你放个修改过的ws2_32.dll还要考虑DNF的通讯问题

让偶吃惊的是所谓的勇士外挂，能不能用偶不保证，偶机器不好，玩DNF经常性的假死，所以已经转入研究行列
太牛X了勇士外挂，作者肯定是个牛人
为什么这么说？听我下面分解
首先确定一点，勇士挂的执行方式，勇士挂和飞飞挂不一样的地方是他并不通过注册表的appinit_dll项目加载
大家都知道
DLL注射基本上有三种方法：
1 注册表里APPINIT_DLL
2 用HOOK注射
3 在远程进程里开辟空间直接注射进去用CreateRemoteThread()函数进行通信

但是勇士他不，他用了只有在内核级别病毒才常用的一种技术，DLL 木马
==，这个木马和DNF木马无关系，他只是一种比喻
大家都知道，WINDOWS下程序要运行，要调用一些系统的函数，也就是API函数
API函数MS封装在他的DLL里，通过loadlibrary函数掉用此DLL，然后才能用他的export( 导出）函数
DLL木马就是修改这些系统DLL，自己修改DLL里的输出函数，当程序调用这些函数的时候
会先执行他的代码，最后才执行这些API函数，有点类似于我们把动态地址修改成静态地址那种方式
不过实现上困难许多

勇士外挂，只有2个程序，DNFTOOLS.dll和winmm.dll
其中DNFTOOLS.dll是用Obsidium v1.3.0.4 加的壳，一种用的比较稀少比较另类的东西
OD都无法调试，除非你脱壳先。。。。。
知道DNFTOOLS.dll里有啥吗？偶发现了5个输出函数
OnChangeDamage() ' 修改攻击力的
OnLocalGameEvent() '分析DNF消息的
OnObjectEVent() ' 分析物品消息的
OnRecv()
OnSend()
'封包接受发送函数！
这才是传说中的封包外挂！
理论上TX不请韩国方面修改加解密函数
他就无法禁止！ 这个挂基本能用好长时间！直到大的更新！
天啊~~~ 封包挂出来了！！！
外挂中的最高境界啊！！！
膜拜吧！！！

在说他的加载方式
他修改了winmm.dll里IAT（别问我是啥，自己研究下PE结构去），导入了dnftools.dll
然后让DNF运行的时候自动加载dnftools.dll
实现外挂功能

多么牛X多么无敌的设计
TX估计想封的话只有检测winmm.dll的MD5了，不过由于系统不同，所以MD5也会不同
TX要头大了

多么伟大的技术

让我看到了外挂的明天，恐怖的技术，绝对是现在外挂技术的最高峰！

封包挂，诡异的加载方式，病毒式的写作手法

飞飞在大家都没挂的时候出挂，技术已经属于专业外挂组级了

可是，勇士一出，飞飞黯然失色！

比技术！ 勇士大大的高于飞飞~~~~~~~~~~`

   
[ 此贴被qwe1230gao在2008-11-01 13:53重新编辑 ]
本帖de评分： 共 1 条评分 ＤＢ -1
ＤＢ-1

与版规不符
隐藏
打赏 收藏 新鲜事

相关主题

回复 引用
　 鲜花[0]　 鸡蛋[0]
liuguan7788

ZxID：2339398

等级: 列兵
爱上一个不回家的人
举报 只看该作者 28楼  发表于: 2008-12-01 0
Re:██████勇士挂与飞飞挂的分解~！ 申请加精 +亮！！██████
大哥你别光说人家牛擦  你也分析的够牛擦牛擦的拉
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
a951654

ZxID：1666693

等级: 少将
举报 只看该作者 27楼  发表于: 2008-11-01 0
Re:██████勇士挂与飞飞挂的分解~！ 申请加精 +亮！！██████
虽然不懂什么加壳函数之类的东西，但是听你说得头头是道！顶你一个
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
tanjing04

ZxID：2182972

等级: 下士
举报 只看该作者 26楼  发表于: 2008-11-01 0
Re:██████勇士挂与飞飞挂的分解~！ 申请加精 +亮！！██████
帮你顶一下
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
jccging

ZxID：1648056

等级: 列兵
举报 只看该作者 25楼  发表于: 2008-11-01 0
Re:██████勇士挂与飞飞挂的分解~！ 申请加精 +亮！！██████
勇士太牛了
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
a289595515

ZxID：1876392

等级: 中尉
Ｑq提示：這個侽秂¨苁茈消夨!
举报 只看该作者 24楼  发表于: 2008-11-01 0
Re:██████勇士挂与飞飞挂的分解~！ 申请加精 +亮！！██████
唉~！
没意思
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
sxyylxhdj

ZxID：2224553

等级: 准尉
一刀两刀三四刀，拿了刀刀下封包。五刀六刀七八刀，刀刀多了威望
举报 只看该作者 23楼  发表于: 2008-11-01 0
Re:██████勇士挂与飞飞挂的分解~！ 申请加精 +亮！！██████
我算是看明白了，外G也可以用木马来干扰TX吗？
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
417794

ZxID：1995441

等级: 中校
扱煙湜掱栺哋寂寞，還湜莪哋憜落
举报 只看该作者 22楼  发表于: 2008-11-01 0
Re:██████勇士挂与飞飞挂的分解~！ 申请加精 +亮！！██████
我草 这不是昨天还是前天就发了  一个字也不差 抄袭 赤裸裸的抄袭
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
a120470092

ZxID：1719291

等级: 列兵
举报 只看该作者 21楼  发表于: 2008-11-01 0
Re:██████勇士挂与飞飞挂的分解~！ 申请加精 +亮！！██████
失去信心了
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
qwe1230gao

ZxID：1561496

等级: 准尉
举报 只看该作者 20楼  发表于: 2008-11-01 0
Re:██████勇士挂与飞飞挂的分解~！ 申请加精 +亮！！██████
关键是没人给我加分`` 哎，  什么破论坛``
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
pmlove

ZxID：1847680

等级: 上士
丗笩繼承啲億誌,溡笩啲變遷,亼啲夢,這些橷4擋钚拄啲.
举报 只看该作者 19楼  发表于: 2008-11-01 0
Re:██████勇士挂与飞飞挂的分解~！ 申请加精 +亮！！██████
等待点亮- -
总的来说- -咳咳...
也没什么好说的..
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
qwe1230gao

ZxID：1561496

等级: 准尉
举报 只看该作者 18楼  发表于: 2008-11-01 0
Re:██████勇士挂与飞飞挂的分解~！ 申请加精 +亮！！██████
是的 转别人的`
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
rikshu

ZxID：1530363

等级: 列兵
举报 只看该作者 17楼  发表于: 2008-11-01 0
Re:██████勇士挂与飞飞挂的分解~！ 申请加精 +亮！！██████
头晕...
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
hcjxdan

ZxID：2045896

等级: 上等兵
举报 只看该作者 16楼  发表于: 2008-11-01 0
Re:██████勇士挂与飞飞挂的分解~！ 申请加精 +亮！！██████
这个是转别人的吧，看见好几次了
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
qwe1230gao

ZxID：1561496

等级: 准尉
举报 只看该作者 15楼  发表于: 2008-11-01 0
Re:██████勇士挂与飞飞挂的分解~！ 申请加精 +亮！！██████
为什么论坛`  流量这么高？？？
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
14251425

ZxID：1584987

等级: 列兵
举报 只看该作者 14楼  发表于: 2008-11-01 0
Re:Re:勇士挂与飞飞挂的分解~！ 申请加精 +亮！！
引用
引用第2楼a19831212于2008-11-01 13:38发表的 Re:勇士挂与飞飞挂的分解~！ 申请加精 +亮！！ :
逛了一上午论坛又要看这么多字。头晕不看了。
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
linsheng

ZxID：2162250

等级: 中校
TX封我号`我就会这样↓看

举报 只看该作者 13楼  发表于: 2008-11-01 0
Re:Re:勇士挂与飞飞挂的分解~！ 申请加精 +亮！！
引用
引用第5楼qwe1230gao于2008-11-01 13:41发表的 Re:勇士挂与飞飞挂的分解~！ 申请加精 +亮！！ :
我晕， 发假挂的真多`~！  帖子沉了``      
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
qwe1230gao

ZxID：1561496

等级: 准尉
举报 只看该作者 12楼  发表于: 2008-11-01 0
Re:██████勇士挂与飞飞挂的分解~！ 申请加精 +亮！！██████
斑竹都不在么`？
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
chg128

ZxID：2196703

等级: 上等兵
举报 只看该作者 11楼  发表于: 2008-11-01 0
Re:██████勇士挂与飞飞挂的分解~！ 申请加精 +亮！！██████
说这么多！？

什么意思？

想告诉大家什么？
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
qwe1230gao

ZxID：1561496

等级: 准尉
举报 只看该作者 10楼  发表于: 2008-11-01 0
Re:██████勇士挂与飞飞挂的分解~！ 申请加精 +亮！！██████
斑竹怎么不过来啊，  +下分，  ``
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
« 返回列表
发帖 回复