注册工作室怎么注册需要

来源：蜘蛛抓取(WebSpider) 时间：2018-09-13 01:48 标签： 工作室怎么注册

如果要完成一个“完整的工作室内存辅助”，需要什么功能，需要哪些技术。

首先：老夫只拿我自己做过的例子来举例，不代表其他人的做法也是一样

第一步：写一个控制台。我是用C#来写（MFC太烂了，又长又臭。），方便工作室操作，一般是存放帐号，还有操作一些配置文件（比如说设置低于%?就吃药,设置了收货【邮件或者交易】角色名之类等等诸如此类）。为了防止别人认出来，就不丢图了。老夫找一张类似的图片基本就做这个玩意。大部分都是读取配置文件，做一些界面交互的功能。写好List。和一些界面操作之类的。基本就是dataGridview操作，StreamReader,StreamWriter,各种拖拉控件。完事。

第二步：然后老夫会用cpp写一个DLL。用来跟C#的界面交互。利用内存共享来和游戏的DLL交互信息.基本这个就用到内存共享,CreateFileMapping,MapViewOfFile,OpenProcess,诸如此类。然后基本就是各种判断，比如说掉线呐，超时呐，状态呐。还有对在线帐号做各种判断操作，比如说刷完的角色要保存日志，该删的删，该留的留。还要做登录初始化处理之类的。

第三步：写注入（基本都有现成的,为了流程规范！还是单独列出来好了。OOP思想已经祸害了老夫了）一般常用的注入很多，比如说APC注入，输入法注入，DLL劫持。OEP改入口。远线程注入。无模块注入（一般是申请一块内存，然后把整个DLL复制过去。修复导入表，重定位后，加载dllmain），还有驱动级的一大堆就不一一细说了。注入方法五花八门，不管是哪种方法，只要有效，能防止游戏检测到，又可以用。那就是一个成功的注入。

第四步：逆向游戏功能（其实这个才是第二步，注入是第一步）这里也分2种，一种是先找遍历，一种是先找发包

找游戏的明文发包，这个可以大概说一下，因为一般来说，建立tcp连接，都是需要connect,然后send或者recv之类的。但是一般来说,基本都是send都是经过单次或者多次加密后的密文封包,所以并没有太大意思，有些甚至是搞了多线程，一个线程检查一个全局队列之类的然后send，另一个线程负责push。比如说基三就是这样干的！当然往上回溯之类的现在已经不怎么好用了。这里面的篇幅太长太长了，就不一一细说了，因为里面还有很多小技巧的东西，很多关于经验，感觉之类的事。

遍历一般是指，周围怪物，Npc，技能，背包，UI之类的。从林林种种的数据结构中，找到自己想要的数据。比如说怪物是用树状结构保存的，但是每一个CMonster都是一个超级大的结构。他里面还包含了很多类，结构，也可能继承了N个类，也有N个指针，N个虚函数。很多我们都是不需要的，所以需要一一细分，比如说，只要怪物HP,MP，角度，坐标，之类的。像怪物的形状，外形，颜色之类的，我们根本不care！

然后就可以和明文发包结合了。举个栗子，使用技能函数无法就是staticUseSkill(dwSkillId,dwTargetId){send(............)}所以你找到你明文发包的CALL。那么你只需要在CALL头部下一个断点即可。基本内容就是只要SkillId和TargetId,比如说卖，也一般就只有NpcId,ItemId,Count之类的。游戏不一样，可能做法不一样。从这一步，可以实现相当多的功能，比如说自身的HP<?就使用物品。可以实现自动打怪，捡物，做任务之类的………………这一步其实需要的功能很复杂，但是技术含量我认为并不高。时间做久了，就是写业务逻辑的事。

第五步：就应该来到脚本这块了。如果是用lua写脚本的话。那基本就是封装几个函数的事。比如说交任务，接任务，Move，Npc对话之类的。反正大部分游戏不都那个尿性嘛？整天跑来跑去，跟几个Npc对对话，虐虐小怪，跟Npc美女谈笑风生。这块就是体力活了。

第六步：把控制台,控制台DLL,游戏DLL结合起来。 比如说血量控制呐， 超时判断呐， 怪物过滤表之类的要与控制台交互起来。

第七步：socket,要给工作室写收费系统。这一步工作量也不少。前面几步是跟游戏斗智斗力，这一步是跟破解者斗智斗力，比如说有很多阴险的检测.什么删系统，格式化之类的。

第八步：基本这一步就可以到封号的步骤了，以前

五花八门,也有很多规则可循的。比如说某个区域就检测加速，某个时间段就检测一次。检测到就晾个几天再把你封号。还有CRC校验代码段，上传DLL，按键检测，API检测………………我说几个例子，某游戏，就在检测你模拟鼠标，比如说正常人的鼠标，是有轨迹的移动过去的。他就给你检测你的鼠标是否“瞬移”出现在某处，还有键盘的按下和弹起时间，太快了要遭殃！（这种都有权值的，大意就是分数。超过及格线，基本就晾个几天就必封了！）比如说还有堆栈回溯，查看调用CALL是否在本模块中………………据说TX跟暴雪学了一个新招，做一个Loader加载器。然后随机从服务器下载一段shellcode。然后运行这段代码，把结果返回给服务器。本地毫无痕迹！而且下载回来的代码全部是vm混淆过的。咳咳，里面还有各种奇招，就不一一阐述了！

回头一想,也发现漏了很多步骤，比如说TX的就有TP保护。盛大网易的有HS和NP保护。所以还需要驱动层说。比如说TP是DebugPort清0之类的。NP老版本可以解密配置文件剥离。还有重载内核，用VT，自己重写异常处理之类的一大堆手段可以过保护。

也有游戏多开没说，还有隐藏自身这块也没说……发现写了N多了。就先说到这里了。有空下次再更新！赞多了再更！

我要回帖

更多关于 工作室怎么注册 的文章

 

随机推荐