从龙之谷双开领悟出的——HOOK API

最新推荐文章于 2020-09-22 15:15:14 发布
最新推荐文章于 2020-09-22 15:15:14 发布
阅读量3.3k 收藏 7
点赞数
分类专栏： windows hook技术 文章标签： hook api
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wdndajz21k/article/details/8757333
版权

第一部分——限制程序多开方法

这里有一篇文章讲得很详细了，http://wenku.baidu.com/view/ac9d0215a2161479171128af.html

龙之谷使用的是互斥体方法，何为互斥体？自己丰衣足食吧！


第二部分——验证龙之谷限制多开的方法

如何验证？

先打开一个游戏，不管之

我们要解决的是如何顺利打开第二个游戏，用OD慢慢分析就行


这里说明龙之谷运行的程序是DragonNext.exe而不是dnlauncher.exe



打开OD，在命令行输入bp CreateMutexA，给这个API下断




接着用OD打开DragonNext.exe


最低0.47元/天 解锁文章
聆听半边世界
关注
  • 0
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
游戏多开器LSP注入模式（摘除互斥体）
05-13
首先我先介绍了下啥叫LSP注入，这种注入是凡是联网的程序都会被注入DLL，你同时开多个网络游戏，这几个 网络游戏都会被注入DLL，从而修改掉游戏实现游戏多开。
龙之谷辅助易语言源码
04-28
龙之谷辅助易语言源码..
龙之谷【双开】【多开】源码
04-03
利用HOOK API的技术，解除龙之谷互斥体双开的限制
易语言编写代码实现龙之谷双开.rar
10-03
易语言编写代码实现龙之谷双开.rar
如何避免进程多开
RangersTank的博客
01-31 1072
这也是新年前的最后一篇记录了，今天说下关于进程多开的问题。 首先我先回答下上篇关于快捷键文章中最后的问题。可忽略。 1.能不能通过主框架进程检测键盘的消息，然后通知给子进程？ 2.被主框架嵌套的子进程在获取到焦点后，主框架进程会不会失去焦点？ 3.在上面2的条件下，主进程还能不能够检测到键盘事件了呢？  少啰嗦：1.不可以。2.会。3.不能。 分析，由于是多进程，虽然主界面进程窗口...
相关Hook技术及原理
511遇见
07-04 2690
首先要说下CPU权限...Intel把自家CPU指令分为四个等级，Ring0，Ring1，Ring2，Ring3，Windows操作系统只用了Ring0和Ring3两个权限。简称R0和R3好了 R0权限只能让系统用，比较危险。R3权限为应用层用。大部分非驱动程序都是R3应用层的... Hook也分为R0和R3两个层次。 R3应用层Hook又分为两种，一种是 API Hook，一种是系统钩子。 R0内核层Hook我只介绍一种，SSDT Hook 系统钩子： 系统钩子实质上是系统提供的一个API函数
Hook函数CreateMutexA拦截互斥体创建
06-03
例程是hook了CreateMutexA函数，创建互斥体时会自动修改互斥体名称。@冬夜静思念。Tags：CreateMutexA。
HOOKAPI（二）——HOOK自己程序的MessageBox
02-26
以下将给出一个简单的例子，作为HOOKAPI的入门。这里是HOOK自己程序的MessageBox，即将自己程序对MessageBoxAPI的调用重定向到自己实现的API中，在自己定义的API中实现内容的替换。需要注意的是，本例子的HOOK仅仅对...
HOOKAPI（三）——HOOK所有程序的MessageBox
02-26
本实例要实现HOOKMessageBox，包括MessageBoxA和MessageBoxW，其实现细节与HOOKAPI（二）中介绍的基本类似，唯一不同的是，本实例要实现对所有程序的HOOKMessageBox，即无论系统中哪一个程序调用MessageBox都会被...
HOOKAPI（四）——进程防终止
02-26
起初学习HOOKAPI的起因是因为要实现对剪切板的监控，后来面对进程保护这样一个需求时，综合各方资料并自己动手实现HOOKOpenProcess()和TerminateProcess()来从调用层实现进程的防终止。下面将进一步介绍实现的过程，...
Hook函数CreateMutexA拦截互斥体创建-易语言
06-12
Hook函数CreateMutexA拦截互斥体创建
易语言HOOK拦截窗口
07-21
易语言HOOK拦截窗口源码,HOOK拦截窗口,MyCreateWindowEx,安装APIHOOK,取原始数据地址,卸载APIHOOK,VirtualProtect,GetProcAddress,GetModuleHandleA,LoadLibraryA,FreeLibrary,取字节集变量数据地址,CallWindowProcA,lstrcpynA_str
游戏多开DLL文件 and (硬盘序号HOOK？)
01-23
True.dll是主文件 另外一个VS支持库我修改了导入表加载这个文件的时候会顺带加载 True.dll这个文件 软件无界面 True.dll 这个文件你们也可以用其他注入器用于其他地方 自带 硬盘HOOK 哦 可以多开哪个游戏？你看看你玩的游戏有没有 msvcr71.dll 这个文件 有的话直接两个文件扔到游戏目录下覆盖即可 比如某多很像梦幻的游戏~ 解除只能开几个的限制 而且还能组队~（记得把虚拟网卡全删了 虚拟机的也不行） 其他游戏我没测试 但你们玩某些游戏给封硬盘序号的 可以找注入器把True.dll注入进去 最好是自己加个壳 修改下MD5和程序入口等等 我的程序无壳 无后面 什么都没 默认只HOOK第一个硬盘的序号 第二个的硬盘序号我没添加~
龙之谷多开器源码VC源码，游戏多开器源码，可以参考
12-17
游戏多开器源码，和刚上传的APIHOOK原理不一样，利用CreateProcess启动游戏，利用VirtualProtectEx WriteProcessMemory直接修改限制多开位置，达到多开目的。
易语言-Hook函数CreateMutexA拦截互斥体创建
06-26
例程是hook了CreateMutexA函数，创建互斥体时会自动修改互斥体名称。
《龙之谷》手游服务器数据管理
寒风的技术博客
04-16 3813
昨天听同事聊起龙之谷的服务端架构，有些新颖和值得学习的地方，姑且在此总结，加深下理解，也算是做个笔记。 架构 龙之谷的服务端架构主要的特点就是将数据分块。服务端在设计数据时，按照不同功能将数据分块，比如：玩家属性，技能，帮派，排行块等，每个模块就是一个内存对象——keeper，这样就能按功能模块来管理数据。 keeper是如何管理数据的呢？在服务器启动时，所有keeper都加载到内存。
利用互斥体防多开
信息安全
12-15 2338
程序逻辑 首先程序利用OpenMutex打开一个互斥体句柄，看返回的句柄值是否为空，如果为空就利用CreateMutex创建一个互斥体，当程序第二次打开时，互斥体句柄存在，变可以判断程序已经在运行 具体代码 #include <windows.h> #include <stdio.h> #include <stdlib.h> int main() { HA
一个破解游戏双开的问题
naonao8355的专栏
06-16 1573
游戏名称：新热血英豪 将游戏丢进OD，然后分析后发现使用了CreateMutex创建互斥体来防止游戏躲开，遂按照这个思路走下去。 思路1： 编写注入程序A.exe和hook.dll，A中包含远程注入代码和创建游戏进程代码，hook.dll中使用了inlinehook将CreateMutex挂载到自己写的函数CreateMutexG去。 CreateMutex函数将随即生成一个字
互斥体(mutex)
tpmamba的博客
09-22 438
定义和初始化互斥体 struct mutex my_mutex; //定义名为my_mutex的互斥体 mutex_init(&my_mutex); //初始化 获取互斥体 void fastcall mutex_lock(struct mutex *lock); //与前者的区别在于，后者引起的睡眠可被信号打断。 int fastcall mutex_lock_interruptible(struct mutex *lock); //尝试获取mutex，获取不到mute.
HOOKAPI入门：如何HOOK自己程序的MessageBox
在本文档的"HOOKAPI（二）——HOOK自己程序的MessageBox"部分，作者讲解了一个基础的HOOKAPI应用实例，即替换程序中对MessageBoxAPI的调用，以实现自定义的消息显示功能。 首先，文章强调了在Windows系统中，每个...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值