关于神战奇迹保护问题|::::广海游戏:::: - ★广海社区★ -
授人以鱼不如授人以渔 - Powered by phpwind
查看完整版本: [--
关于神战奇迹保护问题
呵呵 好久没有出来透气了 一直都在研究奇迹才发现 总是跟不上时代的脉搏 保护问题成为所有问题的第一道门卡 多的不说了直接上代码了&7C819279&&&&&&F645 20 03&&&&test&&&&byte ptr [ebp+20], 3//这里就是检测当是[ebp+20]==3的时候进行跳转;不是的时候不跳这个数字也是是否可以OD加载的关键如果是3则OD不能调试&7C81927D&&&&&&0F85 049C0200 jnz&&&& 7C842E87//下面有跳转的代码看下面&7C819283&& &&&395D 1C&&&&&& cmp&&&& dword ptr [ebp+1C], ebx&7C819286&&&&&&74 07&&&&&&&& je&&&&&&short 7C81928F&7C819288&& .&&838D FCF7FFFF&or&&&&&&dword ptr [ebp-804], 4&7C81928F&& &&&66:8B85 ECF7F&mov&&&& ax, word ptr [ebp-814]&7C819296&& .&&66:2D 4C01&&&&sub&&&& ax, 14C&7C81929A&& .&&66:F7D8&&&&&& neg&&&& ax&7C81929D&& .&&1BC0&&&&&&&&&&sbb&&&& eax, eax&7C81929F&& .&&F7D0&&&&&&&&&¬&&&& eax&7C8192A1&& .&&FFFF and&&&& eax, dword ptr [ebp-68C]&7C8192A7&& .&&FFFF mov&&&& dword ptr [ebp-900], eax&7C8192AD&& .&&FFB5 1CF7FFFF push&&&&dword ptr [ebp-8E4]&&&&&&&&&&&&&&;&&0&7C8192B3&& .&&53&&&&&&&&&&&&push&&&&ebx&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&;&&0&7C8192B4&&&&&&FFB5 30F7FFFF push&&&&dword ptr [ebp-8D0]&&&&&&&&&&&&&&;&&464&7C8192BA&&&&&&FFB5 90F9FFFF push&&&&dword ptr [ebp-670]&&&&&&&&&&&&&&;&&478&7C8192C0&& .&&FFB5 FCF7FFFF push&&&&dword ptr [ebp-804]&&&&&&&&&&&&&&;&&2&7C8192C6&& .&&83CE FF&&&&&& or&&&&&&esi, FFFFFFFF&7C8192C9&& .&&56&&&&&&&&&&&&push&&&&esi&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&;&&FFFFFFFF&7C8192CA&& .&&FFB5 C8F7FFFF push&&&&dword ptr [ebp-838]&&&&&&&&&&&&&&;&&0&7C8192D0&& .&&68 FF0F1F00&& push&&&&1F0FFF&7C8192D5&& .&&8D85 94F9FFFF lea&&&& eax, dword ptr [ebp-66C]&7C8192DB&& .&&50&&&&&&&&&&&&push&&&&eax&7C8192DC&& .&&FF15 5414807C call&&&&dword ptr [&&ntdll.NtCreateProce&;&&ntdll.ZwCreateProcessEx//程序到这里MU进程就正式建立& & ////////////////////////// test&&&&byte ptr [ebp+20], 3&& jnz&&&& 7C842E87//当进行完下面的操作程序就不可用OD调试& &7C842E87&& & \E8 36DB0300&& call&&&&&jmp.&ntdll.DbgUiConnectToDbg&//&7C842E8C&& .&&FFFF mov&&&& dword ptr [ebp-748], eax&7C842E92&& .&&3BC3&&&&&&&&&&cmp&&&& eax, ebx&7C842E94&& .^ 0F8C BEB0FEFF jl&&&&&&7C82DF58&7C842E9A&& .&&E8 44DB0300&& call&&&&&jmp.&ntdll.DbgUiGetThreadDebugO&这2个CALL是必须进行的如果不进行OD可以载入MU窗口;游戏会中断但是后面的代码对这部分应该是有检测的 也就是下面的2个数值 但是检测部分被VM了所以我的分析也就到这里...&7C8192B4&&&&&&FFB5 30F7FFFF push&&&&dword ptr [ebp-8D0]&&&&&&&&&&&&&&;&&464&7C8192BA&&&&&&FFB5 90F9FFFF push&&&&dword ptr [ebp-670]&&&&&&&&&&&&&&;&&478///////这个是对上面函数的说明&push&&[ebp+JobLevel]&&&&&&&&&&&&&&&&&&; 作业级别&push&&ebx&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&; 异常端口对象句柄&push&&[ebp+phandleOfDebugObj]&& ; 调试对象句柄&push&&[ebp+pSectionHandle]&&&&&&; 内存区对象句柄&push&&[ebp+CreateFlag]&&&&&&&&&&&& ; 创建标志&or&&&&esi, 0FFFFFFFFh&push&&esi&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&; 父进程句柄（FFFFFFFF）&push&&[ebp+ObjAttibute]&&&&&&&&&& ; 对象属性&push&&1F0FFFh&&&&&&&&&&&&&&&&&&&&&&&&&&&&; (访问掩码)&lea&& eax, [ebp+pHandleOfProcess]&push&&eax&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& ; 保留进程句柄值（传出参数）&call&&&jmp.&ntdll.DbgUiGetThreadDebugO&; 创建进程(x,x,x,x,x,x,x,x,x)& &
&&我看楼主钟情于奇迹MU, 过保护方面我不懂, 也无从下手, 楼主愿意一起研究吗?&&在保护方面基本上为0,&&外挂功能面试 我基本做出似久久奇迹那功能的
哎，就算是OD正常附加上，也过不了他的检测代码啊！
过调试， 过代码效验，游戏加速已完全OK 了 & &[attachment=53961]& &上个图&
:[表情]&&我看楼主钟情于奇迹MU, 过保护方面我不懂, 也无从下手, 楼主愿意一起研究吗?&&在保护方面基本上为0,&&外挂功能面试 我基本做出似久久奇迹那功能的&( 09:40)&&&风之恋的 2次加密不知道你是否可以解密出来
好牛 可以指点下吗
&& ，厉害啊
&& ，厉害啊
&& ，厉害啊
查看完整版本: [--
Powered by
Time 0.113275 second(s),query:2 Gzip enabled***邮箱：mu_
***ＱＱ：
例行维护：周二 9:00～12:00
在线***：
家长监护：
塔人防沉迷：
关于使用奇迹助手导致击杀玩家的问题
尊敬的用户：
&&&&&&& 目前奇迹助手存在击杀玩家而导致自己变红名的问题，我们已经将此问题记录后提交给WEBZEN公司进行处理。建议玩家在使用奇迹助手挂机时，不要装备被击杀后会掉落的道具和装备。如+6以下装备、披风类道具、黑王马、天鹰等宠物。由于无法从数据上分别玩家的这一PK行为是自动的还是手动的，所以自公告发布之日起不再受理有关奇迹助手自动击杀玩家变成红名的问题。请大家互相转告，由此为您带来的不便敬请谅解。
&&&&&&& P.S.我们将会尽快催促韩方解决这一问题。另外非红名状态被击杀后也会导致装备掉落，但是在掉落概率上比较低，请大家注意哦~奇迹暖暖宫苑芳踪大喵的问题***汇总一览
来源：游迅网 编辑：周黎杰
奇迹暖暖3.6.0版
&&宫苑芳踪第三关中，暖粉们会遇到大喵的问题，想要完美的通关，就要回答对大喵出的关于故宫相关的历史的问题才行哦，小编给大家作了一下问题***汇总，一起来看下吧。
&&奇迹暖暖大喵的问题***：
&&千叟宴是清代宫廷举行的规模最大、参加人数最多的盛宴，始于何时?
&&***：康熙时期
&&康熙皇帝主持编纂的《律吕正义》是一本关于什么的书籍
&&***：音乐理论
&&内廷乾清宫、交泰殿、坤宁宫总称是：
&&***：后三宫
&&大喵的问题全部***：
&&1.问：朝珠主体有多少颗大小、材质均一的珠子?
&&1.答：108
&&2.问：慈禧太后在何处垂帘听政?
&&2.答：养心殿
&&3.问：&富贵祥和&的吉祥纹样是由哪两种花组成的?
&&3.答：牡丹和荷花
&&4.问：故宫藏《伯牙鼓琴图》画的是哪一个传统故事?
&&4.答：伯牙路遇知音钟子期
&&5.问：故宫藏《王维诗卷》是谁所书?
&&5.答：王铎
&&6.问：故宫藏《写生珍禽图》中画了几只鸟?
&&6.答：10
&&7.问：故宫中的&水晶宫&指的是哪座建筑?
&&7.答：灵沼轩
&&8.问：皇帝穿的雨裳是什么颜色的?
&&8.答：明***
&&9.问：江南三织造不包括以下哪一个城市?
&&9.答：洛阳
&&10.问：康熙皇帝主持编纂的《律吕正义》是一本关于什么的书籍?
&&10.答：音乐理论
&&11.问：明代元旦宫中有&嚼鬼&的习俗，是用什么做成的小吃?
&&11.答：驴头肉
&&12.问：明清时期，皇帝举行大朝会的场所是?
&&12.答：太和殿
&&13.问：内廷乾清宫、交泰殿、坤宁宫的总称是?
&&13.答：后三宫
&&14.问：千秋宴是宫廷之中谁的生日宴?
&&14.答：皇后
&&15.问：千叟宴是清代宫廷中举行的规模最大、参加人数最多的盛宴，始于何时?
&&15.答：康熙时期
&&16.问：乾隆帝所称塞上四事不包括以下哪一种?
&&16.答：骑射
&&17.问：乾隆帝珍宝的《快雪时晴帖》是哪位书法家的作品?
&&17.答：王羲之
&&18.问：青金石朝珠在什么场合中佩戴?
&&18.答：祀天
&&19.问：清朝后宫中规定可有几位贵妃?
&&19.答：二
&&20.问：清代帝后一日几餐?
&&20.答：两餐
&&21.问：清代皇后的耳饰中，每具金龙衔几颗一等东珠?
&&21.答：2
&&22.问：清代最后一位皇帝的名字是?
&&22.答：溥仪
&&23.问：清宫皇帝的晚膳时间是?
&&23.答：12时至午后2时
&&24.问：清宫年节会在东西六宫各挂宫训图，其中各宫与宫训图主题对应正确的是?
&&24.答：承乾宫，徐妃直谏图
&&25.问：清宫所说元旦是指?
&&25.答：正月初一
&&26.问：清宫用茶主要有哪两种?
&&26.答：奶茶和清茶
&&27.问：清皇帝朝服上的十二种纹饰，也就是十二章，不包括下列的哪一个?
&&27.答：大喵
&&28.问：清太祖的名字是?
&&28.答：努尔哈赤
&&29.问：&三清茶&是由哪三种材料烹制而成的?
&&29.答：梅花瓣、佛手片、松籽仁
&&30.问：&圣慈深忆孝，宫壶尽钦贤。忍诵关睢什，朱琴已断弦。&是乾隆为谁而作的悼诗?
&&30.答：清高宗孝贤纯皇后
&&31.问：我国现存九龙壁有多少座?
&&31.答：3
&&32.问：下列哪一个节日不属于清廷所称的三大节?
&&32.答：除夕
&&33.问：下面哪一项属于佛家吉祥物&八宝&?
&&33.答：莲花
&&34.问：&孝贤诚正敦穆仁惠徽恭康顺辅天昌圣纯皇后&是哪一位皇后的谥号?
&&34.答：清高宗孝贤纯皇后
&&35.问：以下哪一个属于故宫屋顶檐角所用装饰物，即&走兽&?
&&35.答：海马
&&36.问：与乾隆帝合葬裕陵的是哪一位皇后?
&&36.答：清高宗孝贤纯皇后
&&37.问：元旦开笔时，所设&金瓯永固&杯，里面会放什么酒?
&&37.答：屠苏酒
&&38.问：元旦时，皇帝会在何处开笔?
&&38.答：养心殿东暖阁明窗处
&&39.问：杂宝纹中常用以名称谐音寓意吉祥的珍宝，以下哪一个是文案***编的?
&&39.答：手机谐音&寿&
&&40.问：中国传统装饰纹样&葫芦、扇子、花篮、渔鼓、荷花、宝剑、洞箫和玉板&被称为?
&&40.答：暗八仙
&&以上就是今天的全部内容了，觉得还不错的给小编点个赞吧，更多精彩资讯请持续关注游迅网。
关注游迅网官方微信微信扫一扫
剩余：19/100
剩余：1/100
剩余：1/100
剩余：1/100
剩余：446/500
剩余：186/200
剩余：290/300
剩余：689/3000
剩余：236/400
剩余：429/500
热门安卓游戏排行
类别：策略塔防
类别：益智休闲
类别：益智休闲
最新安卓游戏排行
类别：射击***战
类别：棋牌天地
类别：角色扮演