魔域王者3.9 - Loader

rayicy · 发表于 2007-3-22 13:26:58

u8158.com/mywz/

永远不过期版本

魔域王者3.9 - Loader

rayicy · 发表于 2007-3-22 14:15:16

自己顶下,赚点分算了,哈哈

ABCdiyPE · 发表于 2007-3-22 14:23:20

哈哈。。不晓得如何！！先谢谢了！

zhimingcom · 发表于 2007-3-22 14:32:47

/:08 ,外挂遭殃了

rayicy · 发表于 2007-3-22 14:51:25

原帖由 ABCdiyPE 于 2007-3-22 14:23 发表
哈哈。。不晓得如何！！先谢谢了！

修改下网络验证CALL的返回值就OK,想要几天就要几天并且什么号都是返回这天数

CALL.......网络验证CALL，先判断是不是新号，如果是就给1天使用时间，如果是注册过的，就按照实质返回天数

mov ebx,eax 这里的EAX就是返回天数的值

test ebx,ebx 返回的值和0比较

jle......小于或者等于0就到期....

所以有很多改法，我这里就是 mov ebx,eax 改为mov bl,88 数字1到FF都OK

最后说明下这挂是 THEMIDA的...

[ 本帖最后由 rayicy 于 2007-3-22 15:19 编辑 ]

zhimingcom · 发表于 2007-3-22 14:55:25

网络验证是对哪个函数下断点啊?请教

ABCdiyPE · 发表于 2007-3-22 14:55:44

谢谢　rayicy 兄弟的提示，明白了你的意思，就是这个壳太难搞了。/:06

rayicy · 发表于 2007-3-22 15:04:27

原帖由 ABCdiyPE 于 2007-3-22 14:55 发表
谢谢　rayicy 兄弟的提示，明白了你的意思，就是这个壳太难搞了。/:06

这些挂加THEMIDA的版本都不是驱动的，因为驱动有很大的兼容问题，加了驱动我感肯定有很多电脑运行不起来，更别说买你挂了

但是也不是绝对的，不是驱动的版本一般用 HIDEOD 0.17 隐藏后，SHIFT+F9运行挂，然后ALT+E，双击应用程序，这个时候就可以搜索字符

了，如果是重起可以下硬件断点....

[ 本帖最后由 rayicy 于 2007-3-22 15:15 编辑 ]

rayicy · 发表于 2007-3-22 15:08:03

原帖由 zhimingcom 于 2007-3-22 14:55 发表
网络验证是对哪个函数下断点啊?请教

这问题不好回答啊先安装个防火墙吧这样可以容易判断哪个是网络验证CALL

好象没有什么函数吧......

zhimingcom · 发表于 2007-3-22 15:09:35

谢谢rayicy老大指点.

		自动登录	找回密码
密码			加入我们

[原创] 魔域王者3.9 - Loader

相关帖子