完美破解CS1.6单机版(免CDK) & 带重定位爆破 - 『脱壳破解区』
- 吾爱破解 - LCG - LSG |安卓破解|病毒分析|破解软件|www.52pojie.cn
后使用快捷导航没有帐号？
只需一步，快速开始
请完成以下验证码
请完成以下验证码
查看: 72727|回复: 423
完美破解CS1.6单机版(免CDK) & 带重定位爆破
阅读权限20
本帖最后由 无瑕黑心肠 于
08:05 编辑
& &&&网上找的CS1.6都是需要CDK的, 于是我就想:&游戏的反难道很强大?&网上居然没有免CDK的CS1.6单机版? 于是怀着好奇心默默打开了的OD...
& &&&首先得搞清楚一点, 游戏的CDK是怎么保存的, 保存在哪? 不难发现网上都有&CS1.6_CDK.reg&, 想必都是注册表了. 进去里面看看能发现是在这个路径:&HKEY_CURRENT_USER\Software\Valve\Half-Life\Settings&, 好思路有了:
& &&&& &&&在注册表操作的API&RegOpenKeyExA&上下断, 然后找到关键跳或关键CALL.
& &&&老规矩, 破解先查一下壳(其实我知道这么做是多余的, 因为游戏注重的是运行效率, 因此游戏如果加了加密壳之类的, 游戏根本没法玩), 查壳结果当然是无壳的C++程序啦!
& &&&拖入OD, F9好几十步后发现读取了这个关键的位置(&HKEY_CURRENT_USER\Software\Valve\Half-Life\Settings&):
QQ截图44.png (9.39 KB, 下载次数: 34)
23:15 上传
& &&&在堆栈中逐个查找返回到的CALL附近是否有关键跳或关键CALL, 跟了一会儿果然找到很显眼的地方:
QQ截图21.png (17.69 KB, 下载次数: 38)
23:18 上传
& &&&下面的 je 是判断注册表路径是否存在的, 存在就继续往下, 往下就是关键跳了:
QQ截图17.png (16.43 KB, 下载次数: 38)
23:20 上传
& &&&jnz就是判断CDK是否正确的, 这里直接爆破就成功一半了, 什么? 才一半? 不急, 继续往下看可以看到:
QQ截图01.png (10.61 KB, 下载次数: 38)
23:22 上传
& &&&我猜想这应该是CDK分成两部分保存了, 然后验证也是分成两部分验证, 和上面的一样, 它下面的第一个&跳转&是判断注册表路径是否存在的, 它下面的第二个&跳转&就是判断是否为正确CDK的:
QQ截图37.png (17.7 KB, 下载次数: 35)
23:25 上传
& &&&而且第二个&跳转&下面有一句&CD KEY INVALID&, 也就是&CDK无效&的意思, 思路一下明了了, 至此, 改这个四个个关键跳转就能实现免CDK进入游戏了.
& &&&[原]06612AD2& &/74 4C& && && &&&je short GameUI.06612B20
& &&&[改]06612AD2& &/74 00& && && &&&je short GameUI.06612AD4
& &&&[原]06612AE8& &/75 36& && && &&&jnz short GameUI.06612B20
& &&&[改]06612AE8& &/75 00& && && &&&jnz short GameUI.06612AEA
& &&&[原]06612B07& &/74 17& && && &&&je short GameUI.06612B20
& &&&[改]06612B07& &/74 00& && && &&&je short GameUI.06612B09
& &&&[原]06612B1A& &/0F84 9B000000& &je GameUI.06612BBB
& &&&[改]06612B1A& &/E9 9C000000& &&&jmp GameUI.06612BBB
& &&&重点来了, 仔细看这个区块是属于&GameUI&的, 也就是cs1.6目录下的DLL, 这个DLL带有&动态重定位&(DLL有静态重定位和动态重定位, 详情可以百度一下), 修改后的代码是无法写出到文件里面的, 因为这是虚拟地址, 不是DLL的真实地址, 此时唯一的办法就是, 计算出偏移, 然后用c32asm进行爆破修改, 但是需要修改的地方有四个, 需要进行浓缩一下, 重新找爆破点, 往上翻, 能找到一句可以完美利用的跳转:
QQ截图34.png (13.24 KB, 下载次数: 36)
23:55 上传
& &&&这个跳转就是直接跳过验证的, 但必须条件成立, 也就是前面的&test eax,eax&的结果不为0, 意思就是两数做&与(&)&运算, eax一般就是call的返回值了, 一眼望去, 肯定是上面那个call的, 但是先不管那个call, 将这个&test eax,eax&改成&test esp, esp&条件就成立了, 新手朋友们肯定一脸懵逼了, 为什么改esp就可以了? 原理是什么. 其实就是那esp的特性, esp是不可能为0的, 除非程序执行了清0操作&xor esp, esp&, 那么它不为0, 执行&test esp, esp&操作后肯定不为0啦, 两个不为0的数做&与(&)&运算, 结果是不为0的.
& &&&说了这个多, 爆破点就定在地址&0x0AAA2A51&了, 问题来了. 刚才说的&动态重定位&呢? 该是时候了, 这时将滚动条拉到这个区块的顶部:
QQ截图30.png (22.2 KB, 下载次数: 36)
00:05 上传
& &&&记下地址, 地址是&0x0AA81000&, 用&0x0AAA2A51&减去&0x0AA81000&就得到了这个爆破点的偏移&0x21A51&, 至此可以关闭OD打开c32asm了, 打开后找到入口地址(通常往下拉, 经过一段空白就到了):
QQ截图57.png (27.28 KB, 下载次数: 37)
00:11 上传
& &&&在这个地址头部右键 -& 对应汇编模式编辑:
QQ截图25.png (49.76 KB, 下载次数: 35)
00:12 上传
& &&&可以看到汇编模式编辑下的地址是0x:
QQ截图51.png (19.44 KB, 下载次数: 34)
00:14 上传
& &&&用这个&0x&加上刚才计算出来的偏移&0x21A51&结果是&0x10022A51&, Ctrl + G跳到这个地址, 发现这个就是爆破点的跳转语句了, 不过这个不是要修改的, 要修改的是上一句:
QQ截图59.png (23.87 KB, 下载次数: 41)
00:17 上传
& &&&将这个&test eax,eax&改成&test esp, esp&然后保存就爆破了. 怎么样是不是很简单?
& &&&这一期的帖子主要讲解了:
& &&&& &&&1. 程序的多个爆破思路
& &&&& &&&2. DLL重定位无法写出问题
& &&&& &&&3. 傻瓜式的爆破点定位方法
& &&&小伙伴们是不是又 GET 到新技能了呢? 赶紧收藏一下或做一下笔记吧!
& &&&其实还有一个就是CS1.6安装完成, 注册了CDK后, 电脑重装, CS1.6的CDK又得注册一次. 经过破解后直接免CDK, 还是比较方便的. CS1.6, 都是8090后的回忆呀.
& &&&这个免CDK教程算是十分简单的, 只要OD载入后直接搜索&yek2&这个字符串就能定位到关键跳转语句附近了, 并不需要在注册表的API下断这么麻烦, 但是这个只是破解的一个思路. 我还是希望新手朋友们能从中学到好东西. 感谢所有阅贴的朋友! 破解的道路依旧遥远, 就让我们的经验和时间来证明这一切!
序： 关于上次CS1.6破解在WIN7x64会闪退的深入剖析
那么。。。联机不是需要cdk么。。。你这。。。怎么办？&
CDK:AAAAAAAAAAAA屡试不爽&
CDK:AAAAAAAAAAAA屡试不爽&
吾爱币 +120
热心值 +99
谢谢@Thanks！
虽然看不太懂，不过的确讲的很详细，赞~~
谢谢@Thanks！
谢谢你分享的经验
我很赞同！
我很赞同！
热心回复！
鼓励转贴优秀软件安全工具和文档！
我很赞同！
谢谢@Thanks！
我很赞同！
我很赞同！
感谢发布原创作品，吾爱破解论坛因你更精彩！
用心讨论，共获提升！
那么，是不是可以根据这个修改别的
谢谢@Thanks！
鼓励转贴优秀软件安全工具和文档！
感谢发布原创作品，吾爱破解论坛因你更精彩！
我很赞同！
热心回复！
热心回复！
讲解得很精彩！
欢迎分析讨论交流，吾爱破解论坛有你更精彩！
我很赞同！
谢谢@Thanks！
谢谢@Thanks！
用心讨论，共获提升！
谢谢@Thanks！
感谢发布原创作品，吾爱破解论坛因你更精彩！
谢谢@Thanks！
感觉很NB的东东，其实我主要问游戏在哪
感觉很NB的东东，其实我主要问游戏在哪
谢谢@Thanks！
欢迎分析讨论交流，吾爱破解论坛有你更精彩！
[color=#0080FF]表[/color][color=#2492ED]示[/color][color=#48A4DB]可[/c.
感觉很厉害的样子
我很赞同！
我很赞同！
热心回复！
用心讨论，共获提升！
我上小学就知道网上有正版激活码~~~
我很赞同！
一直被重定位困扰着
我很赞同！
我虽然不懂但你讲得很精彩.
谢谢@Thanks！
很好。一代经典将永远流传下去！
热心回复！
用心讨论，共获提升！
热心回复！
感谢发布原创作品，吾爱破解论坛因你更精彩！
都已老了。。。当年的cs就跟现在的lol一样。
我很赞同！
谢谢@Thanks！
欢迎分析讨论交流，吾爱破解论坛有你更精彩！
感谢发布原创作品，吾爱破解论坛因你更精彩！
我很赞同！
谢谢@Thanks！
趁机安利一波CSGO！是1.6的正统续作！CS系列的最新版的
我很赞同！
热心回复！
激动地我马上就去试了
热心回复！
用心讨论，共获提升！
我很赞同！
我很赞同！
厉害！厉害！今天看教程，看壳就脑子一片水，来膜拜大神！
我很赞同！
鼓励转贴优秀软件安全工具和文档！
谢谢@Thanks！
我很赞同！
感谢发布原创作品，吾爱破解论坛因你更精彩！
给多了怕你骄傲
感谢发布原创作品，吾爱破解论坛因你更精彩！
看的云里雾里我就知道我不是这块料！
用心讨论，共获提升！
我很赞同！
思路清晰，谢谢分析
用心讨论，共获提升！
大神，谢谢分享这么详细
用心讨论，共获提升！
这个属于精华了吧
感谢发布原创作品，吾爱破解论坛因你更精彩！
欢迎分析讨论交流，吾爱破解论坛有你更精彩！
用心讨论，共获提升！
谢谢@Thanks！
分析起来好复杂，改起来..呵呵...
学习到 esp的特性
谢谢@Thanks！
感谢发布原创作品，吾爱破解论坛因你更精彩！
暴露了你的年龄!
谢谢@Thanks！
用心讨论，共获提升！
看起来高大上，为什么没有破解版本的链接呢？伤心
我很赞同！
我很赞同！
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子分类或者标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限20
关于上次CS1.6破解在WIN7x64会闪退的深入剖析
本帖最后由 无瑕黑心肠 于
14:05 编辑
& &&&上次破解的CS1.6在WIN7 x64下会崩溃的问题, 详情:. 今天打开运行一下老是崩溃, 再次载入OD发现原来是破解还不够完美, 只是阻止了弹出填写CDK的窗口, 我还真是小看这CS1.6单机版了. 经过我的深层剖析, 它的校验比较多, 而且还会检测自身的指纹(不清楚MD5还是CRC32之类的). 废话不多说, 此文章比较长, 如果你耐心看完, 也许你能从中 GET 到更多技巧和破解思路!
& &&&上期的帖子破解CS1.6中的思路是在注册表操作&RegQueryValueExA&上下断, 而且将&test eax,eax&改为&test esp,esp&就能破解了. 事实是如此. 但是如果在&新建游戏& -& 点下&确定&的这一刻, 程序又会再次验证注册表的CDK, 如果CDK不正确, 会有很多坏情况:
& &&&CDK无效:
QQ截图16.png (12.35 KB, 下载次数: 36)
20:26 上传
& &&&坏的CDK:
QQ截图29.png (14.77 KB, 下载次数: 36)
20:29 上传
& &&&还有什么CDK太短, CDK太长, CDK字符非法(CDK不允许0(零)、O(欧)、1、U, 这四个字符)等等...
& &&&先不管这些坏情况, 知道它&新建游戏&会再次检测CDK, 就在第一次CDK检测后再往&RegQueryValueExA&这个API下断, 找到源头后发现是在一个模块文件&mp.dll&里面(文件在&\cstrike\dlls&目录下), 也就是说, 爆破又是存在重定位的, 而且经我的调试, 这个DLL在程序载入后是看不到的, 它是&新建游戏&时才动态加载的. 来看看它检测CDK的地方:
QQ截图46.png (20.19 KB, 下载次数: 38)
20:38 上传
QQ截图22.png (27.29 KB, 下载次数: 37)
20:40 上传
& &&&计算到这个检测点的&偏移&后立马用C32ASM爆破掉这三个跳转, 因为正确的CDK是走下面的retn的. 为什么要立马爆破掉? 因为这个DLL文件是动态加载的, &新建游戏&的一瞬间这个DLL就被加载而且把代码也跑了, 手慢到了这里下断是没用的, 而且注册表的&RegQueryValueExA&断点不能一直断着, 会影响破解时的流程. 所以马上爆破保存对接下来的调试会比较好.
& &&&爆破掉这里后心想肯定就能完美的运行CS1.6了, 但, 根据我的剧情, 这是不可能的. 因为游戏自身模块&cstrike&还有一个验证CDK的, 于是就找到这个地方:
QQ截图46.png (25.97 KB, 下载次数: 35)
20:52 上传
& &&&不跳的话里面就是&受到挑战?&(实在不知道怎么拆解这英文), 如果跳的话就是&无效的身份验证类型&, 这岔路看的我云里雾里的. 先把正确的CDK注册, 然后跑到这里会发现它是实现跳转的, 难道这个&无效的身份验证类型&是个幌子? 先不管是不是幌子, 既然正确CDK是这么走那么直接改JMP就能爆破这最后一个校验了.
& &&&但是正当我保存的时候, 意外就是这么突然:
QQ截图43.png (27.51 KB, 下载次数: 33)
20:58 上传
& &&&无法定位? 程序一般不带重定位呀! 怎么还无法定位? 这让我疑惑不解, 记住这么爆破点的地址&01D1B419&, 重新载入程序跳过来一看:
QQ截图32.png (15.29 KB, 下载次数: 31)
21:00 上传
& &&&居然是空的? 我猜这里的代码是不是被程序压缩没解压? 于是在这里下了个内存写入断点, 果不其然:
QQ截图25.png (16.18 KB, 下载次数: 34)
21:03 上传
& &&&一开始看到这个汇编代码我也懵了, 因为我也没接触过, 去百度一下它的作用是:&循环从ESI指向的内存区域复制数据到EDI处的内存区域，复制ECX次，每次是一个DWORD&, 内存区域复制? 真是个棘手的问题, 我去找了很久找这个ESI指向的内存区域是不是在程序某个地方, 结果发现这个地方是动态的, 也是放弃了. 不过找到一个新的线索, 它写入的地方每次都是不一样的(不可能一个地方内存写入两次一样的东西吧, 这样没啥意义), 因此, 可以自己控制程序的逻辑, 判断它写入的地址是&爆破点&时就把&爆破点&的字节给它改了, 说干就干, 找一段空代码段, 然后将这个内存复制的代码改成&jmp 0140B8CA&:
QQ截图54.png (14.21 KB, 下载次数: 40)
21:10 上传
& &&&可以发现下面的那个跳转给nop掉了, 没事, 在空代码段补回来就行了. 具体的控制逻辑:
QQ截图05.png (14.02 KB, 下载次数: 33)
21:13 上传
& &&&解释一下这几句的汇编代码的意思:
& &&&第一句: 还是那句内存复制的汇编代码
& &&&第二句: 比较当前复制的目的内存区域是不是爆破点的区域
& &&&第三句: 如果当前复制的目的内存区域是爆破点的区域就将&爆破点&的字节进行&爆破&(也就是&je&(74)改&jmp&(EB)), 如果不是就执行之前抹掉的那句jmp, 整个逻辑就这么简单.
& &&&爆破点的爆破字节原本是&682F74C0&, 这是它进行内存复制时截取的, 由于数据储存在反过来的, 例如:&&, 那么在数据窗口看到的就是就是&&, 所以, 这个&682F74C0&, 也要倒过来看, 也就是&C0742F68&, 是不是很眼熟? 没错, &742F&就是爆破点的汇编字节码:
QQ截图30.png (12.88 KB, 下载次数: 35)
21:21 上传
& &&&改成将74改成EB就成&jmp short 01D1B44A&了, 也就是上面的&第三句&的汇编的意思.
& &&&右键 -& 复制到可执行文件 -& 所有修改, 终于保存成功了.
& &&&高兴的还是太早了, 此时打开游戏居然报错了:
QQ截图18.png (16.99 KB, 下载次数: 32)
21:25 上传
& &&&程序的自校验来了, 由于时间太晚了, 就不想继续跟自校验了. 有兴趣的朋友可以跟一下.
& &&&办法不是没用, 这期就再教大家内存补丁吧! 打开&KeyMake2.0&, 其他 -& 制作内存补丁:
QQ截图47.png (42.52 KB, 下载次数: 35)
21:32 上传
& &&&内存补丁里面修改的全是刚才那几句修改的汇编代码, 改完保存再运行CS1.6就真的完全免CDK了, 这次有图有真相:
QQ截图34.png (97.75 KB, 下载次数: 34)
21:36 上传
QQ截图20.png (496.45 KB, 下载次数: 37)
21:38 上传
附上爆破点和内存补丁以及成品:
&&DLL爆破点以及偏移C32ASM的地址:
& &&&// 爆破点一(模块:GameUI)
& &&&[原]09C52A4F& & 85C0& && && && &test eax,eax
& &&&[改]09C52A4F& & 85E4& && && && &test esp,esp
& &&&[模块首地址]09C31000& & 53& && && && &&&push ebx
& &&&[偏移]0x21A4F& && &&&(C32ASM: 10022A4F)
& &&&// 爆破点二(模块:mp)
& &&&[原]0E0A5AF0& & 81EC & &sub esp,0x218
& &&&[改]0E0A5AF0& & C3& && && && &&&retn
& &&&[模块首地址]0E031000& & 53& && && && &&&push ebx
& &&&[偏移]0x74AF0& && &&&(C32ASM: 10075AF0)
&&内存补丁:
& &&&// 原始指令()
& &&&F3A5FF2495
& &&&// 修改指令()
& &&&E9D2900000
& &&&// 原始指令()
& &&&// 修改指令()
& &&&EBF9EBF7
& &&&// 原始指令(0140B8CA)
& &&&// 修改指令(0140B8CA)
& &&&F3AD0
& &&&// 原始指令()
& &&&// 修改指令()
& &&&0B4D1
& &&&// 原始指令(0140B8DA)
& &&&// 修改指令(0140B8DA)
& &&&01C0EB2F683EFF24
& &&&// 原始指令(140B8E2)
& &&&// 修改指令(140B8E2)
成品: http://pan.baidu.com/s/1slMwKnb 密码：dsd2
& &&&废话我也不想叨叨一堆了, 这期里面有很多知识点是非常新手的, 但有些是半知不解的, 在这里我想说的是:&度娘是你很好的老师, 它总有意想不到的答案给你&, 遇到不懂的问题多多百度. 这期主要将了一些破解思路、手写汇编控制程序流程、内存补丁的制作. 当然还参杂了其他的知识点等朋友们一一去了解和理解, 很感谢大家的阅贴. 我会一如既往的不断努力. 当然最近偏向的还是破解部分. 我不像大伙的帖子&非零基础者请勿看以下内容, 以免易怒粗口&啥的. 我这里欢迎所有人, 新手经过能学到东西, 当然有高手经过发现帖子有不好的地方和误解的地方还请大方的指出. 我一定会非常感谢.
吾爱币 +14
热心值 +12
我很赞同！
热心回复！
用心讨论，共获提升！
我很赞同！
欢迎分析讨论交流，吾爱破解论坛有你更精彩！
谢谢@Thanks！
我很赞同！
我很赞同！
谢谢@Thanks！
用心讨论，共获提升！
谢谢@Thanks！
我很赞同！
我很赞同！
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子分类或者标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
楼主辛苦了，HL引擎是有服务端和客户端两部分的。
客户端启动的时候会验证CDKEY，客户端连接服务器的时候会把CDKEY上传给服务器再次验证。
[C++] 纯文本查看 复制代码void CGameUI::Start(struct cl_enginefuncs_s *engineFuncs, int interfaceVersion, void *system)
memcpy(&gEngfuncs, engineFuncs, sizeof(gEngfuncs));
vgui::VPANEL rootpanel = g_pEngineVGui-&GetPanel( vgui::PANEL_GAMEUIDLL );
scheme()-&LoadSchemeFromFile( &Resource/SourceScheme.res&, &SourceScheme& );
char cdkey[256];
vgui::system()-&GetRegistryString(&HKEY_CURRENT_USER\\Software\\Valve\\Half-Life\\Settings\\ValveKey&, cdkey, sizeof(cdkey) - 1);
if (!strlen(cdkey))
vgui::system()-&GetRegistryString(&HKEY_CURRENT_USER\\Software\\Valve\\Half-Life\\Settings\\yeK1&, cdkey, sizeof(cdkey) - 1);
if (!strlen(cdkey))
vgui::system()-&GetRegistryString(&HKEY_CURRENT_USER\\Software\\Valve\\Half-Life\\Settings\\yeK2&, cdkey, sizeof(cdkey) - 1);
if (!strlen(cdkey))
if (!g_pCDKeyEntryDialog)
g_pCDKeyEntryDialog = new CCDKeyEntryDialog(g_pBasePanel, false);
g_pCDKeyEntryDialog-&Activate();
[C++] 纯文本查看 复制代码int SV_FinishCertificateCheck( netadr_t *adr, int nAuthProtocol, char *szRawCertificate, char *userinfo )
int nHashCount = 0;
// Now check auth information
switch ( nAuthProtocol )
if ( stricmp( szRawCertificate, &steam& ) )
SV_RejectConnection( adr, &Expecting STEAM authentication USERID ticket!\n& );
case PROTOCOL_HASHEDCDKEY:
if ( Q_strlen( szRawCertificate ) != 32 )
SV_RejectConnection( adr, &Invalid CD Key.\n& );
val = Info_ValueForKey( userinfo, &*hltv& );
// Now make sure that this hash isn't &overused&
for ( i=0; i&svs. i++ )
if (!svs.clients[i].active && !svs.clients[i].spawned && !svs.clients[i].connected)
if ( Q_strnicmp ( szRawCertificate, svs.clients[i].hashedcdkey, 32 ) )
nHashCount++;
if (nHashCount &= MAX_IDENTICAL_CDKEYS)
SV_RejectConnection(adr, &CD Key already in use.\n&);
这个屌，直接源码
源码甩脸笑尿
热心回复！
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子分类或者标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
膜拜 1.5玩得多虽然N多年没玩了。。。。
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子分类或者标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
头像被屏蔽
可以，看到CS1.6又回想起当年。。
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子分类或者标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
感谢楼主的无私分享 好人一生平安
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子分类或者标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
可以，看到CS1.6又回想起当年。。
你也在水仓上网
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子分类或者标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限20
& & & & 很喜欢的经典
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子分类或者标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
玩过csol，但是再也没有以前玩的那样的感受了，那时候1.3 1.5玩的比较多
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子分类或者标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限20
厉害,这老经典你也能想起来破
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子分类或者标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限25
牛逼啊！！
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子分类或者标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限30
经典的游戏
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子分类或者标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
免责声明：吾爱破解所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。如有侵权请邮件与我们联系处理。
( 京ICP备号 | 京公网安备 87号 )
Powered by Discuz!
Comsenz Inc.&>&&>&&>&下载
反恐精英 CS1.6完美中文硬盘版下载
发布日期：
更新日期：
文件大小：205.0M
游戏语言：
英文名称：Counter Strike
游戏制作：Sierra
游戏发行：Valve
上市时间：
官方网址：
运行系统：XP/Vista/Win7 x32/Win7 x64
游民星空不提供此游戏下载，若您喜欢此游戏请支持正版！
【游戏封面】
游戏名称：反恐精英CS1.6
英文名称：Counter-Strike
游戏类型：第一人称射击类
游戏发行：SierraEntertainment
游戏开发：ValveSoftware
游戏平台：PC
发行时间：日
版本说明：游戏基于Ver.3213版制作，解压即可玩。
【运行说明】
1、解压压缩包
2、运行“开始游戏”或游戏原始执行程序进入游戏
注：key全是3
【游戏简介】
第一次进入游戏后，想象着眼前立刻将出现一幅激烈的战斗场景。但事实正相反，出现在玩家眼前的是一个购物模 式：每个新进入的玩家都将获得一定数量的金钱，你可以使用这些金钱去购买自己最称手的武器。
当然了，你所能购买的武器种类将受到你所选择的一方的限制，就比如说警察是不可能扛着“臭名昭著”的AK-47 冲锋枪上街值勤的。如果你手头宽裕的话，你还可以购买一些诸如头盔、防弹衣之类的防具（套在恐怖分子头上的黑丝袜当然是免费赠送的，如果你选择加入恐怖分子行列的话）。
在最新的CS 1.6版中，玩家可以见到多个游戏方式各不相同的任务场景。游戏中有反炸弹，拯救人质，逃脱，保护重要人物4种模式
No-Steam Counter-Strike1.6 Ver.3213版本特性:
·本程序所有游戏所需文件均由官方正版游戏文件的GCF格式中提取
·内涵官方ZBOT机器人
·完美解决目前国内各个版本CS1.6 加入ZBOT模式之后,游戏将变为CZ与ZBOT控制面版丢失错误的问题!
·拥有CZ ZBOT极其特性与CS1.6特性!
·简介使用的游戏"H"键功能!
·支持中英繁三种语言,并内涵中英繁三种语言转换文件
·修复官方在游戏汉化方面的一些错误!例:地图信息说明
·优化了游戏文件，使得游戏运行的更加稳定流畅，CPU负荷率更小。
·完全官方BOT语音,英文原版语音[中文语音&
·更为专业化、实用性的键盘设置!
·加入Bot中英文转换器、CS1.6语言转换器、HLTV服务器开启器、CS1.6游戏模式转换器等强大的BAT自中转换文件,更为人性化设置!
·与CS流行反作弊器Cd-Client完全兼容
·内嵌VALVE专业反作弊器VAC2!
·内附PCgames CS1.6 附加资源包,包含中文Server管理插件,最新参数的cfg优化脚本!
【配置要求】
最低配置：
CPU：500mhz,
内存：96mbram,
显卡：16mbvideocard,
操作系统：Windows2000/XP/ME/SE,
外设及环境：鼠标,键盘,耳麦,互联网
推荐配置：
CPU：800mhz,或更高
内存：128mbram,或更高
显卡：32mb+videocard,或更高
操作系统：Windows2000/XP或更高
外设及环境：鼠标,键盘,耳麦,互联网
【游戏截图】
版本及运行说明
本资源因版权原因而关闭下载
同类手游推荐
本站下载资源全部转载自各大游戏论坛及游戏下载站，并全部为免费分享。若有侵权之处请速联系我们，将会在24小时内删除。举报方式：，或在中联系。
资源安全说明：
本站资源不会集成任何流氓插件，但下载后仍请大家自行查杀以便决定是否使用。
资源纠错反馈：
若您下载的资源有问题，请到论坛的发帖告知，以便尽快解决。
用手机访问
扫一扫，手机浏览
没有任何记录
没有任何记录
没有任何记录
没有任何记录
游戏制作：Valve
游戏发行：Valve
游戏平台：PC
上市时间：
正在加载...
单机游戏下载
游民星空联运游戏