- 博客(4)
- 收藏
- 关注
原创 我要玩石器多开的攻与防和外挂 ④
最近略忙所以没时间慢慢分析这次更新后的具体反外挂系统。但是发现客户端直接撤下了之前的驱动级保护。这就好办多了,直接用驱动保护外挂程式即可。1:增加了新的驱动级保护,在用户态下使任何程序都无法检测到游戏以及外挂的进程,窗口,文件/互斥体的句柄等。部分ARK工具内对相关进程以及模块名进行了伪装。(驱动级保护就牺牲了兼容性,部分系统下很容易直接BSOD... 而且需要
2016-11-11 00:34:10 3654
原创 我要玩石器多开的攻与防和外挂 ③
本片博文准备介绍最新的驱动级防多开(20161012)是怎么一会事!游戏加载后发现一个名为MMProtect的驱动被加载了搜索后发现原来号称是专业反外挂的现成方案:http://mm-protect.com/还以为是515SA他们的开发自己写的呢,白激动一场....言归正传,这货到底是如何防止多开的呢? 为了保护该项目的利益,以下内容
2016-10-19 03:34:31 5434 2
原创 我要玩石器多开的攻与防和外挂 ②
上一篇我们已经搞清楚515SA第一版反多开所用的技术了。这篇我们来解说一下第二版也就是在服务端是如何限制多开的。我也是机缘巧合+歪打正着才发现他们是如何限制的。契机是来自于石器SF游戏群内的一张封号图。封号提示是您的MAC地址已经被禁。也就是说客户端传输了MAC地址到了服务端。直接通过更改本机网卡地址的小软件进行了验证,结果不
2016-10-19 02:46:36 6109 7
原创 我要玩石器多开的攻与防和外挂 ①
石器时代是我第一款接触的网游,最近实在有点没事干所以去找了SF玩。随便搜索了下发现有在百度推广的SF,特色就是支持手机端果断就选择了这个,也就是我现在也在玩的515SA。下载PC客户端后发现竟然只能双开.....这让我这类喜欢5开挂一队的玩家来说无法接受。而且无法使用传统的SACH,STW外挂,也就是所谓的无挂服。分析发现客户端用的是VM壳,无法在虚
2016-10-19 02:04:26 9995 2
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人