12
返回列表 发帖
inerir

Rank: 1

UID
485401 
帖子
363 
精华
0 
威望
0  
阅读权限
100 
注册时间
2008-6-6 
1# 跳转到 » 正序看帖
打印
tT
发表于 2008-8-15 22:41 | 只看该作者

[其他] 修改字串符直接双开

准备 工具 EXESCOPE

1.把eco.exe复制粘贴 改名为eco2.exe

2.用EXESCOPE修改资源－字符串－7 把两个eco后面都加上2 保存

3.新建一个bat 内容为eco2.exe /launch （eco2.exe之前最好加全路径 否则可能无法正常读取设置）

4.以后正常启动eco.exe后再用那个bat 就可以开两个了 三个也如是

以上仅在韩版测试通过
港版客户端我这里没有所以无法测试
以上

[ 本帖最后由 inerir 于 2008-8-15 22:42 编辑 ]
收藏 分享

inerir

Rank: 1

UID
485401 
帖子
363 
精华
0 
威望
0  
阅读权限
100 
注册时间
2008-6-6 
17#
发表于 2008-8-19 01:48 | 只看该作者
ok。。
盾是会检查hash值和进程名称的
改字符串是行不通了

——————

破解进度 （随时有可能放弃）

强制升级盾 （已破解）
检测DEBUGER （已破解）
释放DLL文件 （已破解）
加载驱动 （已破解）
GUID错误（苦手中）

涉及代码以下
00641A1D    FF15 6CE26500   call    dword ptr [<&KERNEL32.CreateProc>; KERNEL32.CreateProcessA
00640463    FF15 98E16500   call    dword ptr [<&KERNEL32.LoadLibrar>; KERNEL32.LoadLibraryA

00641A25   /75 0E           jnz     short 00641A35
006418CC   /74 06           je      short 006418D4
00414F19   /0F84 C6000000   je      00414FE5
0041501F   /0F84 CB000000   je      004150F0
00414B26   /74 4E           je      short 00414B76
004148CB   /EB 20           je     short 004148ED

修改内存法失败
... 看来GUID错误不止文件hash效验这样简单，。。

LOCAL_HSHIELD_GUID_ERROR, "GUID 錯誤 (0x%x),"



————————————

004EA96E / 004ED790
太机车了。。。。。。。。。
暂时放弃。。
断线＋未知的错误-100
看来是服务器要你断你不得不断－ － 。。。

看来可行的双开方法大概也只有大鸟那种了。。

[ 本帖最后由 inerir 于 2008-8-19 03:13 编辑 ]

TOP

hzxhzx

Rank: 1

UID
284368 
帖子
29 
精华
0 
威望
0  
阅读权限
100 
注册时间
2005-5-8 
16#
发表于 2008-8-18 18:21 | 只看该作者
原帖由 inerir 于 2008-8-18 01:47 发表
...算了
我白天去拖个港服客户端试试。。


盾检查HASH的...不用拖了

HASH不对直接提示GUID错误=.=

TOP

nelsonbb

Rank: 1

UID
491445 
帖子
3 
精华
0 
威望
0  
阅读权限
100 
性别
男 
注册时间
2008-8-16 
15#
发表于 2008-8-18 01:49 | 只看该作者
0.0..剛剛試了..
和毒藥情況都一樣...

有煩大大再幫忙了

TOP

inerir

Rank: 1

UID
485401 
帖子
363 
精华
0 
威望
0  
阅读权限
100 
注册时间
2008-6-6 
14#
发表于 2008-8-18 01:47 | 只看该作者
...算了
我白天去拖个港服客户端试试。。

TOP

Anaes毒藥

Rank: 1

UID
487320 
帖子
87 
精华
0 
威望
5  
阅读权限
100 
注册时间
2008-6-25 
13#
发表于 2008-8-18 01:42 | 只看该作者
只留109,ECO2的话 依然提示H盾错误-w-

TOP

Anaes毒藥

Rank: 1

UID
487320 
帖子
87 
精华
0 
威望
5  
阅读权限
100 
注册时间
2008-6-25 
12#
发表于 2008-8-18 01:41 | 只看该作者
直接这样..

TOP

Anaes毒藥

Rank: 1

UID
487320 
帖子
87 
精华
0 
威望
5  
阅读权限
100 
注册时间
2008-6-25 
11#
发表于 2008-8-18 01:38 | 只看该作者
点eco.exe双开很脑残..今天的成功率在5%,重启电脑无数次,好不容易成功了还只开出2个(我是要开3个啊..泪)
话说刚维护完那天开3个很轻松啊..

我再试试

TOP

inerir

Rank: 1

UID
485401 
帖子
363 
精华
0 
威望
0  
阅读权限
100 
注册时间
2008-6-6 
10#
发表于 2008-8-18 01:33 | 只看该作者
港服不用bat 直接点eco.exe启动就行。。

改成这样看看
103,eco
109,ECO2

先开修改版再开原版
盾是没有对eco.exe进行文件hash效验。。
不过有没进行文件名效验我就不知道了。。。。。。。。。。。。。

TOP

Anaes毒藥

Rank: 1

UID
487320 
帖子
87 
精华
0 
威望
5  
阅读权限
100 
注册时间
2008-6-25 
9#
发表于 2008-8-18 01:29 | 只看该作者



TOP

nelsonbb

Rank: 1

UID
491445 
帖子
3 
精华
0 
威望
0  
阅读权限
100 
性别
男 
注册时间
2008-8-16 
8#
发表于 2008-8-18 01:24 | 只看该作者
還是不明白
我在資源 > 字符串 > 7  之後應該怎樣做?

窗口标题/类名 在哪找的T T ..

好像比之前更複雜了

TOP

Anaes毒藥

Rank: 1

UID
487320 
帖子
87 
精华
0 
威望
5  
阅读权限
100 
注册时间
2008-6-25 
7#
发表于 2008-8-18 01:22 | 只看该作者
貌似不行，用bat启动后会提示H盾错误。。

TOP

yzdm

Rank: 1

UID
486117 
帖子
110 
精华
0 
威望
10  
阅读权限
100 
注册时间
2008-6-13 
6#
发表于 2008-8-18 01:21 | 只看该作者
HF双开不难啊.那个DLL也可用...

做个港服的ECO.EXE的成品发上来做福大家吧....

TOP

inerir

Rank: 1

UID
485401 
帖子
363 
精华
0 
威望
0  
阅读权限
100 
注册时间
2008-6-6 
5#
发表于 2008-8-18 01:04 | 只看该作者
打開eXeScope.exe 開啟eco2.exe
在資源 > 字符串 > 7 裡面的是: 96,商啑??銪??啕?????╕??冒呤????

——————

我的是 （港服的eco.exe  旧）
103,eco
109,ECO

窗口标题是103 类名是109
先打开一个修改过的eco.exe
然后开另一个正常的exe说不定可以避开盾的检测
毕竟某人也说过是检测窗口标题和类名的。。

我机器上没有港服的最新主程序 （eco.exe）
或许你可以上传到这里然后发地址看看www.namipan.com
港服不用写bat也可以启动

————————

刚试验了一下 eco程序本身只检测窗口类名！！
也就是说只改109那个就行了 － － 。。
先打开修改版的 再打开原版或另一个修改版

[ 本帖最后由 inerir 于 2008-8-18 01:19 编辑 ]

TOP

nelsonbb

Rank: 1

UID
491445 
帖子
3 
精华
0 
威望
0  
阅读权限
100 
性别
男 
注册时间
2008-8-16 
4#
发表于 2008-8-18 00:54 | 只看该作者
有點地方不太明白,
我貼上eco.exe並改名eco2.exe後,
打開eXeScope.exe 開啟eco2.exe
在資源 > 字符串 > 7 裡面的是: 96,商啑??銪??啕?????╕??冒呤????

我不明白你說的 把两个eco后面都加上2 保存 ..

還有bat檔上你說最好加上路徑,
是不是這樣的意思?↓↓↓
D:Emil Chronicle Onlineeco2.exe /launch

希望大大可以詳細解釋一遍讓大家清楚了解一下

TOP

12
返回列表