-
-
[旧帖] [讨论]浩方魔兽反作弊机制的探讨 0.00雪花
-
发表于: 2009-7-16 09:56
-
现在浩方的版本是5.2.5.618，而且还在不断更新中，反作弊功能也逐渐完善，坦白的说，研究它的反作弊机制一方面是好奇，一方面是想使用MH······
浩方积分房间和普通房间反作弊机制不太一样，普通房间貌似加载GGwar3.dll失败后也可以正常使用，而积分房间则会报错。
首先,PEID 扫描Gameclient.exe，外部扫描结果..Armadillo v1.71 [调试] *，请出专脱工具·咦····脱不掉，说这个不是Armadillo 的壳··
不管了，OD之，VirtualProtect下断，进房间启动游戏，断下，看来浩方是对魔兽的关键地址写了保护，设置为只读属性.
继续来，CreateToolhelp32Snapshot下断，被断下，说明浩方对著名的作弊进程做了检查。
对GGwar3.尚未分析完全，不过相信有很多高手也做过这方面的工作，特此发帖，算是抛砖引玉吧，希望大家有什么心得····不吝分享，谢谢谢谢非常感谢
PS:如果有什么更简单的方法可以开MH，也悄悄告诉我声···
浩方积分房间和普通房间反作弊机制不太一样，普通房间貌似加载GGwar3.dll失败后也可以正常使用，而积分房间则会报错。
首先,PEID 扫描Gameclient.exe，外部扫描结果..Armadillo v1.71 [调试] *，请出专脱工具·咦····脱不掉，说这个不是Armadillo 的壳··
不管了，OD之，VirtualProtect下断，进房间启动游戏，断下，看来浩方是对魔兽的关键地址写了保护，设置为只读属性.继续来，CreateToolhelp32Snapshot下断，被断下，说明浩方对著名的作弊进程做了检查。
对GGwar3.尚未分析完全，不过相信有很多高手也做过这方面的工作，特此发帖，算是抛砖引玉吧，希望大家有什么心得····不吝分享，谢谢谢谢非常感谢
PS:如果有什么更简单的方法可以开MH，也悄悄告诉我声···
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
