-
-
[旧帖]
关于DLL文件的脱壳
0.00雪花
-
发表于:
2008-4-2 17:29
2951
-
本人是菜鸟 研究加解密仅基于爱好 上周开始研究一个网络游戏
游戏上已经取得初步进展 跳过了它的激活验证 但是没有验证会员的待遇（暴力破解的）
我是在“激活码不能为空” 的地方直接绕过成功的
前提是我已经将它脱壳了
但是在其外挂破解上遇到了难题
一周了毫无进展
还请各位老鸟多多帮助
外挂和一般外挂的区别是，无须开始前登陆，只需要注册个和游戏帐号名一样的帐号就可以使用
这个外挂的使用过程是这样的：
1。打开游戏，在游戏未登陆的时候，点开始辅助的按钮
2。外挂的主要部分--一个DLL文件自解压出一个同样的文件--文件名随即
DLL文件是加过壳的，我已经脱壳了，而且分析发现DLL文件是外挂的核心部分
3。登陆时，外挂会检查你是否在这个区服注册过（帐号要和游戏帐号一样），没注册不能进入游戏
4。进入游戏后使用按键呼出，限制部分是免费用户不能使用脚本，免费时间是2小时。
我遇到的问题主要是：
1。开始时试图通过本地验证来破解，但是通过分析封包，发现封包是加密的，而且最不能理解的是
，在点开始辅助的时候 外挂只回发送一个封包，并接受一个封包，此时我并没有输入游戏帐号，但是在登陆的时候外挂是怎么知道我是不是注册会员呢？而且能阻止我进入游戏
2。我试图通过修改DLL文件实现跳转（我目前只会这一招），跳过VIP限制，但是DLL文件在脱壳修改后外挂无法加载DLL文件，外挂失效。
一周的努力，可以说没收到什么成效，在此请大家帮忙分析下，需要代码的话我可以传上来。
[课程]FART 脱壳王！加量不加价！FART作者讲授！
