[原创]破解StarForce之一:StarForce分析总览篇-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[原创]破解StarForce之一:StarForce分析总览篇

发表于: 2007-9-20 19:02 36373

[原创]破解StarForce之一:StarForce分析总览篇

menting

2007-9-20 19:02

36373

查看主题内容

收藏・34

免费・7

支持

最新回复 (86) ◀ 1 2 3 4 ▶
逝之梦魇雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 11 粉丝 0 关注私信	逝之梦魇 26 楼高手！！！！！！！！ 2007-9-22 18:36 0
晴天雪呢雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	晴天雪呢 27 楼从刚注册到现在,憋了一天一夜多,哈,终于能发言了~~~~~ 佩服楼主啊,感觉破解sf一定很辛苦~~~~ 对于仙剑呢,我绝对支持,我有我的支持方式,我会在我的空间贴满仙剑的图片,把下到的仙剑音乐作为手机铃声.~~~~~ 我支持正版的发行,但也忠心的希望,能玩到它的破解版,(我不是很喜欢它强悍的sf5,我认为有了sf5虽然在某个阶段,某个程度上制止了d版,但也降低了z版的收藏价值,我个人想法而已). 如果还有仙剑5,我自然想也不用想的支持~~~~~~~~希望它的正版,更加好,更值得收藏~~~ 楼主那份对发仙剑破解的犹豫,也是出于对仙剑公司制作人员劳动的尊重~~~~当然其中也有某些法律的原因吧~~~~~ 不知道,可不可以,用学习技术的姿态,来欣赏到楼主对sf的破解~~~~~ 很期待~~~~~ 2007-9-23 16:54 0
断风雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 30 粉丝 0 关注私信	断风 28 楼感谢楼主的专业知识认真学习中! 2007-9-23 17:03 0
曾半仙雪币： 3758 活跃值： (3337) 能力值： ( LV15，RANK：500 ) 在线值：发帖 19 回帖 491 粉丝 84 关注私信	曾半仙 12 29 楼一边把仙剑4删除了, 一边支持楼主我是收了标准版和豪华版的. 引擎的镜头一个劲的摇啊摇, 搞得跟别人不知道镜头能摇似的, 我每次玩一会儿就得卧病休息. 搞得我花了2星期才穿. 支持上软倒台, 哦也! 放着好好的gamebox不用, 搞什么仙辕剑的杂交, 还玩ogre, 欸 2007-9-23 18:23 0
Noelflt 雪币： 184 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 4 粉丝 0 关注私信	Noelflt 30 楼 sf居然这么恐怖。。。以后绝对不买此类产品 2007-9-23 18:35 0
kbs 雪币： 426 活跃值： (26) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 75 粉丝 0 关注私信	kbs 31 楼支持下小闷落花已故雨非霏.. 2007-9-23 19:59 0
menting 雪币： 1657 活跃值： (291) 能力值： ( LV9，RANK：610 ) 在线值：发帖 67 回帖 319 粉丝 4 关注私信	menting 14 32 楼说的闲话..下面怎么对撒!想到这么一句..很菜的我想不到下一句! 2007-9-23 22:36 0
blowjob 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 42 粉丝 0 关注私信	blowjob 33 楼呵呵，他們還向我們公司打電話推銷過防複制軟體，看樣子一樣被搞定 2007-9-24 10:25 0
晴天雪呢雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	晴天雪呢 34 楼宝剑未发人希冀 2007-9-24 12:26 0
雨影雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 44 粉丝 0 关注私信	雨影 35 楼学习了.期待SF之二 2007-9-24 18:27 0
无聊的菜鸟雪币： 622 活跃值： (294) 能力值： ( LV13，RANK：410 ) 在线值：发帖 59 回帖 561 粉丝 5 关注私信	无聊的菜鸟 9 36 楼我这边用PAL4的D版也尝试了一下，没看见什么Anti，可以直接到达入口，然后Dump主程序部分，修复API，和附加内存运行之后，“PAL4 Application”的窗口在屏幕上跳了一下就消失了，程序也退出了，可能是我没Dump内存中的StarForce的DLL那部分内存有关。也是哪天我该尝试这样做一下，大概能和楼主一样的运行吧。至于StarForce的VM比较奇怪，可能是1.1改变了一点，很多Jmp到SF的部分在运行一边之后会变成一个jmp返回代码段，应该只能算加密调用，但是有些部分我把PAL4完整用了一下也没看见他被修改，不知道这些部分是真正的VM掉了，还是属于异常情况，没有在我记起上出现所有没有运行到。另外，关于SF的驱动的移出，可以运行游戏目录下的一个Exe，注释是StarForce XXXX Frontline XXXXX，运行之后会弹出一个消息框，告诉你一些信息，仙剑4是PAL4P.exe，用法是pal4p.exe /drv:remove。然后点确定卸载，再重启下就OK 2007-9-25 19:44 0
NONAME剑人雪币： 740 活跃值： (952) 能力值： ( LV9，RANK：160 ) 在线值：发帖 59 回帖 407 粉丝 13 关注私信	NONAME剑人 3 37 楼强烈期待楼主的续篇！！！！！ 2007-9-25 20:36 0
haxc 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	haxc 38 楼破解门外汉，等破解的份了。 menting=mycrack？还是那个的。。。。 2007-9-25 22:02 0
cham 雪币： 193 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 36 回帖 200 粉丝 0 关注私信	cham 39 楼谢谢，对于starforce的研究的资料太少了！ 2007-9-26 08:19 0
menting 雪币： 1657 活跃值： (291) 能力值： ( LV9，RANK：610 ) 在线值：发帖 67 回帖 319 粉丝 4 关注私信	menting 14 40 楼实际修复API大部分会被修复,少部分还需要手动修复,API是被加密的,API不是直接调用的,需要手动判别才能全部修复,修复完成以后还要修复被改过的,call因为它调用的时候是返回到了SF,由SF解密后,再反回到正确地址,或者是运行完毕后再返回.当然,还有JE.JL等也都被SF改过,改的地方多.不太好修! 2007-9-26 14:48 0
AllenLiu 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 22 粉丝 0 关注私信	AllenLiu 41 楼精彩！又见新方法破SF。期待还能继续 ... 可以学习的东西太多了！ 2007-9-26 22:53 0
晴天雪呢雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	晴天雪呢 42 楼 JUMP到正确地址啊～～～～我期待啊，可惜我不会弄啊，５５５５～～～～ 2007-9-27 11:58 0
vrowang123 雪币： 257 活跃值： (56) 能力值： ( LV5，RANK：60 ) 在线值：发帖 75 回帖 586 粉丝 0 关注私信	vrowang123 1 43 楼强贴必留名！ 2007-9-27 17:59 0
炎羽雪币： 357 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 78 粉丝 0 关注私信	炎羽 44 楼看来仙剑4也快搞定了，希望别放得太早。。。潜水N久。。终于透气了 2007-9-27 22:51 0
yzjbjfu 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	yzjbjfu 45 楼期待破解StarForce之二 2007-10-3 14:19 0
fantasyx 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	fantasyx 46 楼为了，仙剑4，支持楼主！！！ 2007-10-3 19:27 0
xPLK 雪币： 375 活跃值： (12) 能力值： ( LV8，RANK：130 ) 在线值：发帖 18 回帖 705 粉丝 0 关注私信	xPLK 3 47 楼够牛。。。强大的牛人 2007-10-3 19:59 0
canyon 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	canyon 48 楼嘿嘿, 佩服楼主, 好好学习 2007-10-5 22:03 0
hankerer 雪币： 23 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 21 粉丝 0 关注私信	hankerer 49 楼楼主高人。 2007-10-6 14:45 0
mrghost 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 53 粉丝 0 关注私信	mrghost 50 楼看见此文只能膜拜了，希望有下一篇！ 2007-10-6 15:35 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

menting

发帖

319

回帖

610

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (86) ◀ 1 2 3 4 ▶
逝之梦魇雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 11 粉丝 0 关注私信	逝之梦魇 26 楼高手！！！！！！！！ 2007-9-22 18:36 0
晴天雪呢雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	晴天雪呢 27 楼从刚注册到现在,憋了一天一夜多,哈,终于能发言了~~~~~ 佩服楼主啊,感觉破解sf一定很辛苦~~~~ 对于仙剑呢,我绝对支持,我有我的支持方式,我会在我的空间贴满仙剑的图片,把下到的仙剑音乐作为手机铃声.~~~~~ 我支持正版的发行,但也忠心的希望,能玩到它的破解版,(我不是很喜欢它强悍的sf5,我认为有了sf5虽然在某个阶段,某个程度上制止了d版,但也降低了z版的收藏价值,我个人想法而已). 如果还有仙剑5,我自然想也不用想的支持~~~~~~~~希望它的正版,更加好,更值得收藏~~~ 楼主那份对发仙剑破解的犹豫,也是出于对仙剑公司制作人员劳动的尊重~~~~当然其中也有某些法律的原因吧~~~~~ 不知道,可不可以,用学习技术的姿态,来欣赏到楼主对sf的破解~~~~~ 很期待~~~~~ 2007-9-23 16:54 0
断风雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 30 粉丝 0 关注私信	断风 28 楼感谢楼主的专业知识认真学习中! 2007-9-23 17:03 0
曾半仙雪币： 3758 活跃值： (3337) 能力值： ( LV15，RANK：500 ) 在线值：发帖 19 回帖 491 粉丝 84 关注私信	曾半仙 12 29 楼一边把仙剑4删除了, 一边支持楼主我是收了标准版和豪华版的. 引擎的镜头一个劲的摇啊摇, 搞得跟别人不知道镜头能摇似的, 我每次玩一会儿就得卧病休息. 搞得我花了2星期才穿. 支持上软倒台, 哦也! 放着好好的gamebox不用, 搞什么仙辕剑的杂交, 还玩ogre, 欸 2007-9-23 18:23 0
Noelflt 雪币： 184 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 4 粉丝 0 关注私信	Noelflt 30 楼 sf居然这么恐怖。。。以后绝对不买此类产品 2007-9-23 18:35 0
kbs 雪币： 426 活跃值： (26) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 75 粉丝 0 关注私信	kbs 31 楼支持下小闷落花已故雨非霏.. 2007-9-23 19:59 0
menting 雪币： 1657 活跃值： (291) 能力值： ( LV9，RANK：610 ) 在线值：发帖 67 回帖 319 粉丝 4 关注私信	menting 14 32 楼说的闲话..下面怎么对撒!想到这么一句..很菜的我想不到下一句! 2007-9-23 22:36 0
blowjob 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 42 粉丝 0 关注私信	blowjob 33 楼呵呵，他們還向我們公司打電話推銷過防複制軟體，看樣子一樣被搞定 2007-9-24 10:25 0
晴天雪呢雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	晴天雪呢 34 楼宝剑未发人希冀 2007-9-24 12:26 0
雨影雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 44 粉丝 0 关注私信	雨影 35 楼学习了.期待SF之二 2007-9-24 18:27 0
无聊的菜鸟雪币： 622 活跃值： (294) 能力值： ( LV13，RANK：410 ) 在线值：发帖 59 回帖 561 粉丝 5 关注私信	无聊的菜鸟 9 36 楼我这边用PAL4的D版也尝试了一下，没看见什么Anti，可以直接到达入口，然后Dump主程序部分，修复API，和附加内存运行之后，“PAL4 Application”的窗口在屏幕上跳了一下就消失了，程序也退出了，可能是我没Dump内存中的StarForce的DLL那部分内存有关。也是哪天我该尝试这样做一下，大概能和楼主一样的运行吧。至于StarForce的VM比较奇怪，可能是1.1改变了一点，很多Jmp到SF的部分在运行一边之后会变成一个jmp返回代码段，应该只能算加密调用，但是有些部分我把PAL4完整用了一下也没看见他被修改，不知道这些部分是真正的VM掉了，还是属于异常情况，没有在我记起上出现所有没有运行到。另外，关于SF的驱动的移出，可以运行游戏目录下的一个Exe，注释是StarForce XXXX Frontline XXXXX，运行之后会弹出一个消息框，告诉你一些信息，仙剑4是PAL4P.exe，用法是pal4p.exe /drv:remove。然后点确定卸载，再重启下就OK 2007-9-25 19:44 0
NONAME剑人雪币： 740 活跃值： (952) 能力值： ( LV9，RANK：160 ) 在线值：发帖 59 回帖 407 粉丝 13 关注私信	NONAME剑人 3 37 楼强烈期待楼主的续篇！！！！！ 2007-9-25 20:36 0
haxc 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	haxc 38 楼破解门外汉，等破解的份了。 menting=mycrack？还是那个的。。。。 2007-9-25 22:02 0
cham 雪币： 193 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 36 回帖 200 粉丝 0 关注私信	cham 39 楼谢谢，对于starforce的研究的资料太少了！ 2007-9-26 08:19 0
menting 雪币： 1657 活跃值： (291) 能力值： ( LV9，RANK：610 ) 在线值：发帖 67 回帖 319 粉丝 4 关注私信	menting 14 40 楼实际修复API大部分会被修复,少部分还需要手动修复,API是被加密的,API不是直接调用的,需要手动判别才能全部修复,修复完成以后还要修复被改过的,call因为它调用的时候是返回到了SF,由SF解密后,再反回到正确地址,或者是运行完毕后再返回.当然,还有JE.JL等也都被SF改过,改的地方多.不太好修! 2007-9-26 14:48 0
AllenLiu 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 22 粉丝 0 关注私信	AllenLiu 41 楼精彩！又见新方法破SF。期待还能继续 ... 可以学习的东西太多了！ 2007-9-26 22:53 0
晴天雪呢雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	晴天雪呢 42 楼 JUMP到正确地址啊～～～～我期待啊，可惜我不会弄啊，５５５５～～～～ 2007-9-27 11:58 0
vrowang123 雪币： 257 活跃值： (56) 能力值： ( LV5，RANK：60 ) 在线值：发帖 75 回帖 586 粉丝 0 关注私信	vrowang123 1 43 楼强贴必留名！ 2007-9-27 17:59 0
炎羽雪币： 357 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 78 粉丝 0 关注私信	炎羽 44 楼看来仙剑4也快搞定了，希望别放得太早。。。潜水N久。。终于透气了 2007-9-27 22:51 0
yzjbjfu 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	yzjbjfu 45 楼期待破解StarForce之二 2007-10-3 14:19 0
fantasyx 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	fantasyx 46 楼为了，仙剑4，支持楼主！！！ 2007-10-3 19:27 0
xPLK 雪币： 375 活跃值： (12) 能力值： ( LV8，RANK：130 ) 在线值：发帖 18 回帖 705 粉丝 0 关注私信	xPLK 3 47 楼够牛。。。强大的牛人 2007-10-3 19:59 0
canyon 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	canyon 48 楼嘿嘿, 佩服楼主, 好好学习 2007-10-5 22:03 0
hankerer 雪币： 23 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 21 粉丝 0 关注私信	hankerer 49 楼楼主高人。 2007-10-6 14:45 0
mrghost 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 53 粉丝 0 关注私信	mrghost 50 楼看见此文只能膜拜了，希望有下一篇！ 2007-10-6 15:35 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复