rayicy 发表于 2007-3-22 13:26:58

魔域王者3.9 - Loader

u8158.com/mywz/

永远不过期版本

魔域王者3.9 - Loader

rayicy 发表于 2007-3-22 14:15:16

自己顶下,赚点分算了,哈哈

ABCdiyPE 发表于 2007-3-22 14:23:20

哈哈。。不晓得如何！！先谢谢了！

zhimingcom 发表于 2007-3-22 14:32:47

/:08 ,外挂遭殃了

rayicy 发表于 2007-3-22 14:51:25

原帖由 ABCdiyPE 于 2007-3-22 14:23 发表 https://www.chinapyg.com/images/common/back.gif
哈哈。。不晓得如何！！先谢谢了！
修改下网络验证CALL的返回值就OK,想要几天就要几天并且什么号都是返回这天数

CALL.......网络验证CALL，先判断是不是新号，如果是就给1天使用时间，如果是注册过的，就按照实质返回天数

mov ebx,eax 这里的EAX就是返回天数的值

test ebx,ebx 返回的值和0比较

jle......小于或者等于0就 到期....

所以有很多改法，我这里就是 mov ebx,eax 改为mov bl,88 数字1到FF都OK

最后说明下这挂是 THEMIDA的...

[ 本帖最后由 rayicy 于 2007-3-22 15:19 编辑 ]

zhimingcom 发表于 2007-3-22 14:55:25

网络验证是对哪个函数下断点啊?请教

ABCdiyPE 发表于 2007-3-22 14:55:44

谢谢　rayicy 兄弟的提示，明白了你的意思，就是这个壳太难搞了。/:06

rayicy 发表于 2007-3-22 15:04:27

原帖由 ABCdiyPE 于 2007-3-22 14:55 发表 https://www.chinapyg.com/images/common/back.gif
谢谢　rayicy 兄弟的提示，明白了你的意思，就是这个壳太难搞了。/:06

这些挂加THEMIDA的版本都不是驱动的，因为驱动有很大的兼容问题，加了驱动我感肯定有很多电脑运行不起来，更别说买你挂了

但是也不是绝对的，不是驱动的版本一般用 HIDEOD 0.17 隐藏后，SHIFT+F9运行挂，然后ALT+E，双击应用程序，这个时候就可以搜索字符

了，如果是重起可以下硬件断点....

[ 本帖最后由 rayicy 于 2007-3-22 15:15 编辑 ]

rayicy 发表于 2007-3-22 15:08:03

原帖由 zhimingcom 于 2007-3-22 14:55 发表 https://www.chinapyg.com/images/common/back.gif
网络验证是对哪个函数下断点啊?请教

这问题不好回答啊 先安装个防火墙吧 这样可以容易判断哪个是网络验证CALL

好象没有什么函数吧......

zhimingcom 发表于 2007-3-22 15:09:35

谢谢rayicy老大指点.
页: [1] 2 3 4
查看完整版本: 魔域王者3.9 - Loader