24 Sep 2008 @ 8:58 下午 
 

CoolMH完工,私藏版本,暂时不发布

 

这个不多说了,私藏版本,http://www.coolwar3.com上的积极会员可以得到,顾名思议,cool系列专为酷我魔兽论坛打造。

最开始的设计就是为了过所有平台,我这里透露一下技术细节:因为现在的MH无非就是内存补丁和修改game.dll方式,这两类MH皆是修改game.dll里面的指令,有很大的局限性。只需对game.dll的.text段(因为这里都是指令,运行时内存不会变化)进行md5校验即可,浩方就是这样做的,浩方对当前所有流行的game.dll都进行了md5测试,保存下数据,然后再跟war3运行时game.dll里的md5数值进行一一对照,不相符就让你挂掉。除非你直接修改浩方程序,否则当前流行的所有mh都不能正常运行。

基于以上弊端,CoolMH出炉了,CoolMH不是修改指令而是修改.data段的数据!因为无论你怎么修改指令,最终的目的不过是修改数据,比如把0隐藏修改成1显示,这样全图就形成了!而正常情况下.data段的数据是一直不断变化的,那么多数据,你怎么知道哪些是正常的,哪些是我们全图要修改过的不正常的,平台根本无法检测!

另外,为了防止vs读取进程内存,特别搞了个ring3级下的进程隐藏,隐藏代码是网上copy的,要检测也是很容易的。

好了,透露这么些也差不多了。私藏版本并不说明我不敢拿出来,暂时觉得没必要,先为酷我论坛加些人气吧。等lynnMH1.3被VS检测出来了,我再放不迟。

Tags Tags:
Categories: 玩转war3
Posted By: lynn
Last Edit: 01 Nov 2008 @ 10 41 上午
此文章已经被浏览过0
E-mailPermalink
 

Responses to this post » (2 Total)

 
  1. xermao said...
    19:59 - 09月 26th, 2008

    恩,不错的想法

  2. 匿名 said...
    02:57 - 10月 15th, 2008

    老大,你这个好像还是不过1.22的?

 

Leave A Comment ...

 

 XHTML:
You can use these tags: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>
\/ More Options ...
Change Theme...
  • Users » 1
  • Posts/Pages » 41
  • Comments » 255
Change Theme...
  • VoidVoid
  • LifeLife « Default
  • EarthEarth
  • WindWind
  • WaterWater
  • FireFire
  • LiteLight
  • No Child Pages.