破解神木仓手外挂与新木仓手..大概的关联....绝对不坑爹..还有幕后作者_反恐精英Online

ZxID：15886989

等级: 下士

举报只看楼主使用道具楼主发表于: 2011-09-02 0

— 本帖被夜末旳寂静丶执行关闭操作(2011-09-02) —

[content too large, truncated for display]

特别标签; 0040D410 MOV EAX,xqs.004A7628 对不起，您输入的会员帐号或者密码错误。\r\n\r\n提示：由于以前会员信息数据给世纪天成没收，\r\n导致数据丢失，请旧版本会员重新注册登录使用！\r\n------------------------------------------\r\n如果忘记密码请用找回密码重新设置密码，\r\n如果没有会员帐号请注册一个。

呃,我以前..研究过改木仓...也就是N年前,全名旋风Ak年代..我再猴岛发布过几次教程...
现在还有一款外挂..名字叫新木仓手,就是原神木仓手..csolwg.netcsolwg.net。。
现在是9.2版本.. 因为作者为了防止人破解,使用了VMP的强壳..本人也是十分蛋疼..

后来不脱壳进行反汇编..发现无易语言库函数..也就是说这款外挂..不是易语言写的..
程序内部结构是C++  和神木仓手的结构类似..估计是同一伙人编写..
据我估计此外挂是精通汇编的程序员写的,而不是大家所说的脑残,自学易语言研发..因该誓静助人高手吧..

现在已经成功破解这款外挂,但是我还是不发布出来了..因为,和平游戏..游戏里面全部拿旋风AK..那还能玩么？？
低调吧..
总结 ; 制作这款外挂的一伙人,乃神人..但是没用正途..
下面是发现的内部字符窜代码..此为小部分..
00401401   MOV EAX,xqs.00488C19                      Tahoma
00401437   PUSH xqs.00488C20                         xqs
00401471   MOV EAX,xqs.00488C24                      CSOL新木仓手客户端
00401484   MOV EAX,xqs.00488C35                      外挂已经运行，如果长时间没有显示界面，请稍后再试！
004014CC   PUSH xqs.00488C20                         xqs
004015E1   MOV EAX,xqs.00488DB0                      信息：
004017F2   MOV EAX,xqs.00488DBF                      9.2
00401811   MOV EAX,xqs.00488DC3                      920
00401830   MOV EAX,xqs.00488DC7                      20110810
00401855   PUSH xqs.00488DD0                         CSOL神木仓手V
00401A42   PUSH xqs.00488DE4                         关于CSOL神木仓手客户端(&A)...
00402061   PUSH xqs.0048DF7C                         \xqs_temp
004020D4   PUSH xqs.0048DF7C                         \xqs_temp
0040213A   PUSH xqs.0048DF86                         \xqs_temp\注入内存
004021A0   PUSH xqs.0048DF99                         \xqs_temp\load.htm
00402212   PUSH xqs.0048E13E                         \xqs_temp\loading.gif
004022AD   PUSH xqs.0048DF99                         \xqs_temp\load.htm
0040237B   MOV EAX,xqs.00491B84                      正在初始化界面...
00402449   MOV EAX,xqs.00491B96                      咨询客服QQ：2226640
00402990   PUSH xqs.00491BAA                         /use.htm?ADTAG=SOFT.UI">神木仓手外挂使用教程(?)</a>
0040299B   PUSH xqs.00491BDC                         <a href="
00402AA1   PUSH xqs.00491BE6                         xqs.exe
00402B04   MOV EAX,xqs.00491BEE                      因外挂被更名，还原中...
00402B54   PUSH xqs.00491C06                         \xqs.exe
00402BE6   PUSH xqs.00491C0F                         " "xqs.exe"&start xqs.exe
00402BEE   PUSH xqs.00491C29                         \
00402BF6   PUSH xqs.00491C2B                         cmd /c ping 127.0.0.1 -n 2 &rename "
00402CB8   MOV EAX,xqs.00491C50                      正在检测新版本..
00402D23   MOV EAX,xqs.00491C61                      正在加载页面,请稍后.
00403893   PUSH xqs.00491C7E                         ?v=
00404416   PUSH xqs.00491C82                         ?G.v=
004044E3   MOV EAX,xqs.00491C88                      正在加载页面,请稍后..

00405757   MOV EAX,xqs.0049282C                      发现新版本，需要更新

00406DAE   PUSH xqs.00492A0C                         :
00406F53   PUSH xqs.00492A0A                         /
00407023   MOV EAX,xqs.00492A0A                      /
00407117   PUSH xqs.00492A0C                         :
0040777E   PUSH xqs.00492E7E                         \update.dll
0040781B   MOV EAX,xqs.00492E8A                      正在下载所需组件
0040782E   MOV EAX,xqs.00492E9B                      效验“update.dll”在线升级模块失败\r\n\r\n系统即将自动下载，请10秒左右后点确定。如果没下载完要多次点确定
0040786B   MOV EAX,xqs.00491BE6                      xqs.exe
0040789A   MOV EAX,xqs.00492F00                      CSOL新木仓手
004078D7   PUSH xqs.00492F0B

00409535   PUSH xqs.00491C9E                         \xqs_temp\gg.htm
0040A31C   MOV EAX,xqs.004A742E                      会员帐号:
0040A39E   MOV EAX,xqs.004A7438                      会员密码:
0040A56A   MOV EAX,xqs.004A7442                      登录
0040A5F5   MOV EAX,xqs.004A7448                      试用
0040A78D   MOV EAX,xqs.004A744E                      <a href="#">免费注册新会员</a>
0040A992   MOV EAX,xqs.004A746D                      <a href="#">浏览</a>

0040C4D0   PUSH xqs.004A74AB                         ,
0040C5D6   MOV EAX,xqs.004A74AD                      会员登录
0040C5E9   MOV EAX,xqs.004A74B6                      会员帐号不能为空，请输入！
0040C74A   PUSH xqs.004A74D1                         0000
0040C795   MOV EAX,xqs.004A74AD                      会员登录
0040C7A8   MOV EAX,xqs.004A74D6                      会员帐号长度错误！
0040C8A7   MOV EAX,xqs.004A74AD                      会员登录
0040C8BA   MOV EAX,xqs.004A74E9                      会员密码不能为空，请输入！
0040CA1B   PUSH xqs.004A74D1                         0000
0040CA66   MOV EAX,xqs.004A74AD                      会员登录
0040CA79   MOV EAX,xqs.004A7504                      会员密码长度错误！
0040CB23   MOV EAX,xqs.004A7517                      由于外挂服务器繁忙或者网络不可用，请重新尝试刚才的操作！
0040CBBC   PUSH xqs.004A74D1                         0000
0040CC4D   PUSH xqs.004A74D1                         0000
0040CCA2   MOV EAX,xqs.004A74AD                      会员登录
0040CCB5   MOV EAX,xqs.004A7550                      恭喜您，验证会员成功！
0040D0D3   PUSH xqs.004A7567                         &submit.x=28&submit.y=4
0040D0DB   PUSH xqs.004A757F                         &password=
0040D11C   PUSH xqs.004A758A                         http://www.csolwg.net/
0040D3FD   MOV EAX,xqs.004A74AD                      会员登录
0040D410   MOV EAX,xqs.004A7628                      对不起，您输入的会员帐号或者密码错误。\r\n\r\n提示：由于以前会员信息数据给世纪天成没收，\r\n导致数据丢失，请旧版本会员重新注册登录使用！\r\n------------------------------------------\r\n如果忘记密码请用找回密码重新设置密码，\r\n如果没有会员帐号请注册一个。
0040D45F   PUSH xqs.004A771D                         该会员已经冻结
0040D499   MOV EAX,xqs.004A74AD                      会员登录
0040D4AC   MOV EAX,xqs.004A772C                      该会员暂时无法登录，请联系外挂客服解冻
0040D4FB   PUSH xqs.004A7753                         辱骂客服人员
0040D535   MOV EAX,xqs.004A74AD                      会员登录
0040D548   MOV EAX,xqs.004A7760                      由于您恶意辱骂客服人员，暂时冻结会员，请联系客服解冻！
0040D597   PUSH xqs.004A7797                         您的IP
0040D5DC   PUSH xqs.004A779E                         \r\n信息冲突，需要更新(update)IPO2.0信息PI系统
0040D5E4   PUSH xqs.004A77CB                         \r\n32位数IP:
0040D5EF   PUSH xqs.004A77D7                         由于您的\r\n16位数IP:
0040D616   MOV EAX,xqs.004A74AD                      会员登录
0040DE01   PUSH xqs.004A77EB                         会员等级
0040DE41   MOV EAX,xqs.004A74AD                      会员登录
0040DE54   MOV EAX,xqs.004A7550                      恭喜您，验证会员成功！

0040ECCF   MOV EAX,xqs.004A77F8                      *提示:未启动外挂
0040ED35   MOV EAX,xqs.004A7809                      正在登录中,请稍后...
0040EE24   MOV EAX,xqs.004A7517                      由于外挂服务器繁忙或者网络不可用，请重新尝试刚才的操作！
0040EEB8   PUSH xqs.004A74D1                         0000
0040F231   PUSH xqs.00492E16                         0

0040F5E9   PUSH xqs.004A783E                         服务器时间:

00410003   MOV EAX,xqs.004A788A                      正在读取用户信息...
0041014E   PUSH xqs.004A74D1                         0000
004101B1   MOV EAX,xqs.004A789E                      试用VIP
00410217   MOV EAX,xqs.004A78A6                      计次用户
0041027D   MOV EAX,xqs.004A78AF                          /
004102E3   MOV EAX,xqs.004A78B8                      免费会员
00410356   MOV EAX,xqs.004A78C1                        0次
004103BC   MOV EAX,xqs.004A78C8                       10次
004104A6   MOV EAX,xqs.004A78F7                      没到发放时间
00410642   MOV EAX,xqs.004A794D                      无限制
004106A8   MOV EAX,xqs.004A794D                      无限制

004
00411724   MOV EAX,xqs.004A7EA6                      登录成功
004118DB   PUSH xqs.004A74D1                         0000
00411EF1   PUSH xqs.004A7EAF                         启动外挂才生效
00411F32   MOV EAX,xqs.004A7EBE                      5D2S0Z
00411F93   PUSH xqs.004A7EC5                         *
00412013   PUSH xqs.004A7EC7                         .

0041293D   MOV EAX,xqs.004A7F3B                      自动瞄准位置
004129F6   MOV EAX,xqs.004A7F48                      头部
00412AAD   MOV EAX,xqs.004A7F4D                      胸部
00412B64   MOV EAX,xqs.004A7F52                      脚部
00412C1B   MOV EAX,xqs.004A7F57                      随机
00412CD2   MOV EAX,xqs.004A7F5C                      开火时自动瞄准
00412D89   MOV EAX,xqs.004A7F6B                      优化后坐力瞄准
00412E17   MOV EAX,xqs.004A7F7A                      保存设置
00412EA7   MOV EAX,xqs.004A7F83                      取消
00412F5C   PUSH xqs.004A7482                         \xqs_temp\config.dat
00412F91   PUSH xqs.004A7F3B                         自动瞄准位置
00412F9D   PUSH xqs.00488C20                         xqs
00412FFB   PUSH xqs.004A7482                         \xqs_temp\config.dat
00413030   PUSH xqs.004A7F5C                         开火时自动瞄准
0041303C   PUSH xqs.00488C20                         xqs
0041309A   PUSH xqs.004A7482                         \xqs_temp\config.dat
004130CF   PUSH xqs.004A7F6B                         优化后坐力瞄准

00413629   PUSH xqs.004A7482                         \xqs_temp\config.dat
0041366C   PUSH xqs.004A7F3B                         自动瞄准位置
00413678   PUSH xqs.00488C20                         xqs
004136BB   PUSH xqs.004A7482                         \xqs_temp\config.dat
004136FE   PUSH xqs.004A7F5C                         开火时自动瞄准
0041370A   PUSH xqs.00488C20                         xqs
0041374D   PUSH xqs.004A7482                         \xqs_temp\config.dat
00413790   PUSH xqs.004A7F6B                         优化后坐力瞄准
0041379C   PUSH xqs.00488C20                         xqs
004137F0   PUSH xqs.004A7F88                         保存设置成功！
004138E8   PUSH xqs.004A7EAF                         启动外挂才生效
00413929   MOV EAX,xqs.004A7F97                      8E23254A
00413AA5   PUSH xqs.00492A0C                         :
00413AAD   PUSH xqs.00492A0C                         :
00413AB5   PUSH xqs.004A7FA0                         现在北京时间：
00413BF2   PUSH xqs.00492854                         open
00413C59   PUSH xqs.004A7FB0                          Home隐藏/显示
00413C64   PUSH xqs.004A7FBF                         神木仓手V
00413E43   PUSH xqs.004A7FDF                         关于CSOL神木仓手外挂客户端(&A)...
00413F81   MOV EAX,xqs.004A7FFF                      功能设置
00413FD0   MOV EAX,xqs.004A8008                      VIP外挂会员信息系统
00414036   PUSH xqs.0048DF99                         \xqs_temp\load.htm
00414188   MOV EAX,xqs.004A801C                      <a href="#">购买外挂充值卡>></a>
0041420C   MOV EAX,xqs.004A803D                      <a href="#">冲值会员>></a>
00414290   MOV EAX,xqs.004A8058                      <a href="#">返回登录界面>></a>
004143D5   MOV EAX,xqs.004A8077                      启动外挂全部功能(&A)
004144A1   MOV EAX,xqs.004A808C                      常用功能(热键即可开启，功能完全放心使用)
0041452F   MOV EAX,xqs.004A80B5                      进阶功能(加速功能使用时钟原理,热键:Shift)
004145BD   MOV EAX,xqs.004A80DF                      道具修改(修改游戏内存原理)   csolwg.netcsolwg.net
0041464B   MOV EAX,xqs.004A810B                      使用情况统计
004146D9   MOV EAX,xqs.004A8118                      改木仓专区(非自慰,使用HOOK原理,请上一次游戏改次)
00414767   MOV EAX,xqs.004A8147                      意见建议BUG提交
00414A06   MOV EAX,xqs.004A8157                      透视(F1)
00414ABD   MOV EAX,xqs.004A8160                      防闪(F2)
00414B74   MOV EAX,xqs.004A8169                      防烟(F3)
00414C2B   MOV EAX,xqs.004A8172                      准星(F4)
00414CE2   MOV EAX,xqs.004A817B         &

[ 此帖被a94159567在2011-09-02 17:08重新编辑 ]