- 博客(4)
- 收藏
- 关注
RSS订阅原创 我要玩石器多开的攻与防和外挂 ④
最近略忙所以没时间慢慢分析这次更新后的具体反外挂系统。 但是发现客户端直接撤下了之前的驱动级保护。这就好办多了，直接用驱动保护外挂程式即可。 1：增加了新的驱动级保护，在用户态下使任何程序都无法检测到游戏以及外挂的进程，窗口，文件/互斥体的句柄等。部分ARK工具内对相关进程以及模块名进行了伪装。 (驱动级保护就牺牲了兼容性，部分系统下很容易直接BSOD... 而且需要
2016-11-11 00:34:10
3607
原创 我要玩石器多开的攻与防和外挂 ③
本片博文准备介绍最新的驱动级防多开(20161012)是怎么一会事！ 游戏加载后发现一个名为MMProtect的驱动被加载了 搜索后发现原来号称是专业反外挂的现成方案：http://mm-protect.com/ 还以为是515SA他们的开发自己写的呢，白激动一场.... 言归正传，这货到底是如何防止多开的呢? 为了保护该项目的利益，以下内容
2016-10-19 03:34:31
5399
2
原创 我要玩石器多开的攻与防和外挂 ②
上一篇我们已经搞清楚515SA第一版反多开所用的技术了。 这篇我们来解说一下第二版也就是在服务端是如何限制多开的。 我也是机缘巧合+歪打正着才发现他们是如何限制的。 契机是来自于石器SF游戏群内的一张封号图。 封号提示是您的MAC地址已经被禁。 也就是说客户端传输了MAC地址到了服务端。 直接通过更改本机网卡地址的小软件进行了验证，结果不
2016-10-19 02:46:36
6029
7
原创 我要玩石器多开的攻与防和外挂 ①
石器时代是我第一款接触的网游，最近实在有点没事干所以去找了SF玩。 随便搜索了下发现有在百度推广的SF，特色就是支持手机端果断就选择了这个，也就是我现在也在玩的515SA。 下载PC客户端后发现竟然只能双开.....这让我这类喜欢5开挂一队的玩家来说无法接受。 而且无法使用传统的SACH,STW外挂，也就是所谓的无挂服。 分析发现客户端用的是VM壳，无法在虚
2016-10-19 02:04:26
9926
2
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人