| 网站首页 | 业界新闻 | 小组 | 威客 | 人才 | 下载频道 | 博客 | 代码贴 | 在线编程 | 编程论坛
欢迎加入我们,一同切磋技术
用户名:   
 
密 码:  
共有 1336 人关注过本帖
标题:急求东海一鱼兄进来看看
只看楼主 加入收藏
hahayezhe
Rank: 15Rank: 15Rank: 15Rank: 15Rank: 15
来 自:湖南张家界
等 级:贵宾
威 望:24
帖 子:1386
专家分:6999
注 册:2010-3-8
收藏
得分:0 
你直接替换输入表IDA的函数吧

如果后面需要函数的返回值做判断

你这样跳过肯定不好

我这有模板
2010-09-17 21:16
东海一鱼
Rank: 13Rank: 13Rank: 13Rank: 13
等 级:贵宾
威 望:48
帖 子:757
专家分:4760
注 册:2009-8-10
收藏
得分:0 
大概看了一下,验证机制比较简单:
首先检测启动命令行,如果不是 -l 则不启动(不是启动器加载)。
创建3个互斥(逐一创建):
Global\{3E2A779B-CE01-46e2-B80F-B9DE65DB232D}
Global\{1BCA148B-126E-4a99-8B6A-8F8F3861F931}
Global\{8306D74A-5C78-4e38-846A-D8193AD63A4E}
不重复则正常启动。
重复则提示超过数量,并退出。

正常启动后,启动定时器。定时验证上述互斥对象,不存在则关闭Socket。

举世而誉之而不加劝,举世而非之而不加沮,定乎内外之分,辩乎荣辱之境,斯已矣。彼其于世未数数然也。
2010-09-17 21:23
ioriliao
Rank: 7Rank: 7Rank: 7
来 自:广东
等 级:贵宾
威 望:32
帖 子:2829
专家分:647
注 册:2006-11-30
收藏
得分:0 
回复 12楼 东海一鱼
东海兄能不能把详细的流程写出来呢?对于这方面我非常的菜的哦。或者告诉我弄那几个跳转。

/images/2011/147787/2011051411021524.jpg" border="0" />
2010-09-17 21:30
东海一鱼
Rank: 13Rank: 13Rank: 13Rank: 13
等 级:贵宾
威 望:48
帖 子:757
专家分:4760
注 册:2009-8-10
收藏
得分:0 
关键检测函数:
图片附件: 游客没有浏览图片的权限,请 登录注册

关键跳转:
图片附件: 游客没有浏览图片的权限,请 登录注册


举世而誉之而不加劝,举世而非之而不加沮,定乎内外之分,辩乎荣辱之境,斯已矣。彼其于世未数数然也。
2010-09-17 21:45
东海一鱼
Rank: 13Rank: 13Rank: 13Rank: 13
等 级:贵宾
威 望:48
帖 子:757
专家分:4760
注 册:2009-8-10
收藏
得分:0 
不善写流程,你如果想写多开器。就HOOK CreateMutexW就行了。上面的代码流程很详细了。

举世而誉之而不加劝,举世而非之而不加沮,定乎内外之分,辩乎荣辱之境,斯已矣。彼其于世未数数然也。
2010-09-17 21:49
ioriliao
Rank: 7Rank: 7Rank: 7
来 自:广东
等 级:贵宾
威 望:32
帖 子:2829
专家分:647
注 册:2006-11-30
收藏
得分:0 
回复 14楼 东海一鱼
这个代码我先前实现了,开倒是可以多开了,就是多开n个八分钟后多开的都掉线了,请东海兄测试下。
我现在就是找不出掉线的关键代码。

/images/2011/147787/2011051411021524.jpg" border="0" />
2010-09-17 21:56
东海一鱼
Rank: 13Rank: 13Rank: 13Rank: 13
等 级:贵宾
威 望:48
帖 子:757
专家分:4760
注 册:2009-8-10
收藏
得分:0 
你直接跳过对象创建肯定不行了,后面还有定时检测。你的HOOK既要能创建,又要能欺骗。哈哈,你想想改怎末设计?!很有意思啊。
搞定后,功力大增。


举世而誉之而不加劝,举世而非之而不加沮,定乎内外之分,辩乎荣辱之境,斯已矣。彼其于世未数数然也。
2010-09-17 22:06
ioriliao
Rank: 7Rank: 7Rank: 7
来 自:广东
等 级:贵宾
威 望:32
帖 子:2829
专家分:647
注 册:2006-11-30
收藏
得分:0 
回复 17楼 东海一鱼
我现在直接跳过了closesocket,在测试中,等待。。。好紧张啊。。。

/images/2011/147787/2011051411021524.jpg" border="0" />
2010-09-17 22:33
ioriliao
Rank: 7Rank: 7Rank: 7
来 自:广东
等 级:贵宾
威 望:32
帖 子:2829
专家分:647
注 册:2006-11-30
收藏
得分:0 
还不成功。。。

/images/2011/147787/2011051411021524.jpg" border="0" />
2010-09-17 22:35
hahayezhe
Rank: 15Rank: 15Rank: 15Rank: 15Rank: 15
来 自:湖南张家界
等 级:贵宾
威 望:24
帖 子:1386
专家分:6999
注 册:2010-3-8
收藏
得分:0 
HookYY.rar (13.73 KB)

采用的是VS2008 哦 CreatemuteW的函数参数弄错了
写成CreatemuteEx的参数了!

[ 本帖最后由 hahayezhe 于 2010-9-18 10:25 编辑 ]
2010-09-18 10:13
快速回复:急求东海一鱼兄进来看看
数据加载中...
 
   



关于我们 | 广告合作 | 编程中国 | 清除Cookies | TOP | 手机版

编程中国 版权所有,并保留所有权利。
Powered by Discuz, Processed in 0.032790 second(s), 8 queries.
Copyright©2004-2024, BCCN.NET, All Rights Reserved