KNowlet 技術の休閒

之前問了幾個人赫然發現有的人竟然沒辦法從ICS數據中推出原本的位置 所以來個逆向思考的小文章...

 [轉] MS + HS CRC Bypass 把附件中的文件解壓到遊戲目錄中，運行Launcher.exe文件即可，可以實現多開。。。 如果是樂豆用戶請自己用工具inject MapleSay.dll 檔到遊戲進程中，這種方式不可多開。。 沒有打算開源，這種東西請自己去研究。。我也是花了一個通宵才弄出來的。。。 只針對1.46.1版本。。。其他版本不可用。。 使用此程序造成的一切後果作者概不負責。。。

痾...今天剛好提示了一位網友...啊我既然都跟他說了，那我乾脆再來發個教學文衝衝人氣吧=  = 順便調節一下心情= 口 = 有甚麼解釋不清楚、錯誤等都可以跟我說 KNowlet 手打發佈於 knowlet3389.blogspot.com

就這樣 話說SiteRank破3到4了蠻開心的

標 題: 【原創】Hackshield內幕 作 者: thisIs 時 間: 2012-05-17,13:09:14 鏈 接: http://bbs.pediy.com/showthread.php?t=150758 最近討論遊戲保護的帖子又見增多, 正好我以前逆過HS, 摳出點東西來跟大家分享下 今天也是我接觸驅動, 逆向這一塊整整一週年, 寫個帖子聊表紀念 論壇上這方面帖子大多都是寫的如何跳過驅動層的hook點來達到過保護的目的 再聊這些東西也沒什麼意思, 我就爆料一些HS內部的處理的細節吧 這裡面有很多很好的安全編程方法值得我們借鑑和學習, 大家有時間的話可以拖到IDA中看一下, 比起寫個驅動在內核跳來跳去, 學習到一些實用的編程技巧對自身的成長是大有益處的 寫這篇帖子的時候我的電腦中並沒有裝帶有HS保護的遊戲, 所以下面討論的內容全部根據以前逆向時留下的筆記和回憶來總結的, 所以具體的細節上可能與實際有所出入 這裡的討論的HS版本全部都是去年11月份左右的版本, 應該是5.5.xxx 而我最後一次玩某遊戲好像版本有了小幅度的更新

// TwMS v1.46_ICS 人物全圖吸物 // 原創: Cam1596 // 出處: w8baby (GMS V0.98.1 Item Vac Script) // ICS : 冷羽楓痕 // 更新:ejo3y7

//TwMS v1.46_ICS_近戰不揮空 //更新:ejo3y7 2012/5/17

V146 可過crc check 的dll 檔.

//TwMS v1.46_ICS_人物座標左右走 //原創:Onion //好處是不會有偏移問題(需開起小地圖)

//TwMS v1.46_ICS_人物自動左右走(距離) //更新: 歐歐=]

//TwMS v1.46_ICS_限定全圖

//TwMS v1.46_ICS_快速生怪 //更新:歐歐=] //ICS:歐歐=]

//TwMS v1.46_ICS_全圖撞擊 //更新:歐歐=]

這個跟一般的數據不太一樣的是他是創立現成去運行ASM 所以你注入數據後是無法取消的 如果想關閉其實只要在數據中加入個開關就好 P.s 這種寫法比你直接WPM超速撿物Pointer快多了，畢竟你寫入速度不可能快過ASM 但不要把數據條太快喔~不然楓之谷會死XD

如果大家有注意到 現在的版本楓之谷洋蔥裡面有一個檔案應該叫做 Pointer.ini 裡面是長這個樣子的(底下已經更新為146)

本來沒打算要發的... 但是...(ry 自己用用看就知道囉XD //TwMS v1.45_ICS_定怪無血條 //原創:未知 //ICS:Onion

好可怕喔QQ

怪物擊中動畫加快         0088D5B0 ZF[V][V]( GardenPath提供 )

//TWMS 1.45遠攻進戰不揮拳弓槍 //原創:冰Smith???

全文轉自 就是教不落 Dropbox解謎遊戲Dropquest 2012，完成就送你永久增加1GB空間(附完整攻略)

一提到可以設定鍵盤滑鼠動作的軟體，大家一定會想到按鍵精靈 雖然按鍵精靈的確是很好很強大 但是某些場合下就無法使用（比方說某某軟體禁止開啟按鍵精靈） 此外新版開始一段時間就會自動關閉 加上又有廣告，而且軟體有點肥大 如果只是要做簡單又固定的事情就不是很方便了 今天介紹的AutoHotKey這套軟體 就可以靠簡單的步驟達到連發的功能喔 官方下載頁

由於我的洋蔥掛程式太過攏長 雖裡面功能甚多，但幾乎沒有人知道所有功能 就算我寫了說明書也是一樣=  = 而且找不太出來到底哪裡給我吃了一堆記憶體 打算把裡面的東西拆開發出來~ 作成類似楓之谷輔助工具包那樣XDDD 但是因為我很懶惰~所以會慢慢發~ 可能最後還會把所有工具"連結"在一起?

這個跟一般的數據不太一樣的是他是創立現成去運行ASM 所以你注入數據後是無法取消的 如果想關閉其實只要在數據中加入個開關就好 P.s 這種寫法比你直接WPM超速撿物Pointer快多了，畢竟你寫入速度不可能快過ASM 但不要把數據條太快喔~不然楓之谷會死XD //TWMS145_Else_Tubi (InjectionVersion)

如果想要放在AutoAssembler裡必須把CE函數ReadMem換成那DLL能讀的ASM喔~ //TwMS v1.45_ICS_人物座標左右走 //原創:Onion //好處是不會有偏移問題

看到有人一直發錯的=  = 反正也被外流了(不知道誰外流的真討厭) 把原本正確地發出來~ 至於怎麼不DC你要去問 冰Smith

[轉] 物落腳下SS端一隻 因為這文章很久以前的~所以不知道還能否用...有試過的留言一下喔w

誒..... 不管地上有殺小...朋友 都只撿錢.. //TWMS 1.45 只撿錢 //原創:冰Smith

Twms V1.45.1動態數據總整理 總共12枚

//--------------------------------------// // TWMS V1.45.1 Pointers & Offsets // // UpDate By Onion At 2012/04/12  // //--------------------------------------//

無聊時搜值找出來的~沒啥意思XD

功能: 1.全圖吸跳飛怪     2.30秒無敵 3.自動喊話 4.5組按鍵 6.自動發放表情 5.砲桶最大值 6.怪物不退 7.自動補血 8.定時清理包包 我老大叫我發了 還有一種功能目前不開放就是 攻擊不顯示傷害 這個功能暫時不推出

PS:新增的關閉NPC視窗功能,勾選後可以自動關閉自動關閉休菲凱曼視窗的雞掰視窗囉:) 說明書:

[未完成]楓之谷洋蔥輔助包 (停止支援) 本輔助外掛包絕對無毒無插件無木馬無蠕蟲無後門 如有任何防毒軟體偵測、封鎖，皆為其功能性誤判 請安心使用