返回列表 发帖
原帖由 inerir 于 2008-8-18 01:47 发表
...算了
我白天去拖个港服客户端试试。。


盾检查HASH的...不用拖了

HASH不对直接提示GUID错误=.=

TOP

ok。。
盾是会检查hash值和进程名称的
改字符串是行不通了

——————

破解进度 (随时有可能放弃)

强制升级盾 (已破解)
检测DEBUGER (已破解)
释放DLL文件 (已破解)
加载驱动 (已破解)
GUID错误(苦手中)

涉及代码以下
00641A1D    FF15 6CE26500   call    dword ptr [<&KERNEL32.CreateProc>; KERNEL32.CreateProcessA
00640463    FF15 98E16500   call    dword ptr [<&KERNEL32.LoadLibrar>; KERNEL32.LoadLibraryA

00641A25   /75 0E           jnz     short 00641A35
006418CC   /74 06           je      short 006418D4
00414F19   /0F84 C6000000   je      00414FE5
0041501F   /0F84 CB000000   je      004150F0
00414B26   /74 4E           je      short 00414B76
004148CB   /EB 20           je     short 004148ED

修改内存法失败
... 看来GUID错误不止文件hash效验这样简单,。。

LOCAL_HSHIELD_GUID_ERROR, "GUID 錯誤 (0x%x),"



————————————

004EA96E / 004ED790
太机车了。。。。。。。。。
暂时放弃。。
断线+未知的错误-100
看来是服务器要你断你不得不断- - 。。。


看来可行的双开方法大概也只有大鸟那种了。。

[ 本帖最后由 inerir 于 2008-8-19 03:13 编辑 ]

TOP

返回列表