lynn's blog

此程序放VS目录里使用，可能不支持vista，对于使用此程序所遇到的任何问题，lynn均不给予解答

下载到http://bbs.pleee.com冰封王座板块

没什么可说的，算是食言了吧，最近比较郁闷！

博客里新加的《牡丹江》好听吧，尤其是最后的说唱

其实我们都喊它“胖胖”，尽管它廋得可怜，今天翻开手机发现了这张难得的图片

它是母的，杂眼看起来，这张图还比较淫荡，HOHO~~~

=============lynnMH================
版本：1.4
功能：全面支持1.20e和1.22，全面支持浩方积分房（不修改平台任何数据），去除lpk方式以支持vista。lynnMH的主要特色在于并不修改游戏平台的任何内存数据来开全图。
说明：运行时需放war3目录。开了lynnMH，其他修改war3内存的外挂均不能正常使用！
过平台情况：VS,HF,GG，其他未测试平台应该能轻易通过！

任何问题请到lynn论坛：http://bbs.pleee.com反馈

下载请到http://bbs.pleee.com冰封王座板块

2008.11.25更新：
1.修复1.22掉线问题，全面支持1.22
2.全面支持浩方积分房，没有修改平台任何内存数据
3.原来的三种方式都删了，更易操作，轻松还原，支持vista系统
4.增加过dota-ah，交易助手
5.1.22退出时war3.exe不能自行关闭，请任务管理器手动关闭，这个bug也许无法修复！

2008.9.9更新：
1.针对vs更新了lpk方式，注意使用前先删除上个版本在war3目录里生成的lpk.dll。
2.增加版本检测，有新版本的时候会提示。
3.修正程序bug，欢迎到www.pleee.com提交bug

2008.7.30更新：
1.版本1.2
2.更新不大，主要是lpk方式有所改变，使用前请先删除上个版本在war3目录里生成的lpk.dll。

2008.7.23更新：
1.版本1.1
2.增加对魔兽1.22（剑心补丁版）的支持
3.提供三种MH方式可供选择，推荐lpk方式

别看题目挺抢眼的，其实一点不难，估计gg平台也是初试驱动，几乎没有保护驱动，所以可以很轻易地被干掉。

原理上篇文章已经说了，是SSDT的NtOpenProcess被Hook了，还原之即可。不知道gg会不会再次hook，总之在开挂前开一次我放的这个干掉gg就可以开挂了——此程序只负责干掉gg驱动下的hook，至于gg平台本身的检测war3内存等概不管之，请自行解决！ 

在驱动面前，本人也是菜鸟。此程序只在xp sp2下测试通过，其他平台可能会有问题，使用此程序可能导致蓝屏，请在使用之前保存相关工作或文档，切记！如果首次运行成功，以后就不会有问题了。

下载地址：http://www.qiannao.com/space/show/lynnux/上传分享/2008/11/19/干掉GG.rar/.page

GG竞舞台终于还是走向了驱动，进了内核，魔兽外挂作者们要加油啊！

看了留言板，我特意去下了个竞舞台，运行起了war3，进程里看了下，并没有被隐藏，于是打开lynnMH用内存patch方式，结果提示“打开war3进程失败！”，我差不多知道原因了，是OpenProcess出错。

OpenProcess差不多是内存修改war3进程必用的API，这个出错一般是被hook，hook分两大类，一类是ring3级的，一类是ring0级的。于是我打开RootKit Unhooker，SSDT那里直接就显示出来了，是NtOpenProcess被Hook了。

解决办法很简单，在RootKit Unhooker那里选中NtOpenProcess那栏，然后右键菜单，选择UnHook Selected即可。

驱动内核我是才学，不多加评论了，游戏平台进入ring0级别那么一大批ring3级的外挂都会失效咯，HOHO~~~（有点幸灾乐祸的味道）

哎，继续学习吧，不陪你们玩咯~~~