安全作文之dnf安全稳定外挂下载.docxVIP

dnf 安全稳定外挂下载 【篇一： [转 ]dnf 外挂编写教程原理】 我们在使用 od 做 call 调试的时候大家都会选择嵌入一句 __asm int 3; 来让 od 自动断在我们需要的代码处。经过测试发现 dnf 拦截 了 int 3 的中断门，一旦程序运行到 int 3 就会跳转到 dnf 内的一段 代码，直接将游戏 t 下线。在这里呢就不讲如何恢复了，对我来说这 个还做不到，于是想到了一个替代办法，没脑人也能做成事，多出 点傻力气也就可以了。 言归正传。 或许许多人对 syser 的操作还不熟悉，这里就详细的按步说下。 在我们写打 dll 代码中，想在哪里断下我们就在那个位置添加一句： __asm mov eax,1f0001 这样做的前提是：你接下来的代码不会使用到 eax 的数据，如果使 用到了，你可以更换成其他的对下面代码没有影响的寄存器。另外 你还要能够手工触发你的被测试代码，例如按某 个键就执行你需要测试的代码。 上面的条件都满足了那我们继续： ctrl+f12 进入 syser 的界面，输入命令： addr dnf 进入 dnf 的领空， 鼠标点击菜单 tools 菜单，选择第一项： memory search 也就是内 存搜索工具，弹出搜索对话框 我们设定第一项 type 为 dword, 搜索 内容自然是 1f0001 ，接下来是 range 也就是搜索区域设置，我们点 击 select module 按钮来选择当前 dnf 的类，在列表中选择你要测 试的代码所在的类，双击类名称后面的起始地址，这样搜索范围就 被固定在这个类中了。点下 find 按钮，在内 存显示窗口内就会出现匹配的数据了，我们需要的是数据的地址。 得到数据的存储地址后，我们在下面的命令窗口输入命令： u 地址 注意这里的地址就是刚刚我们得到的数据存储地址， u 后面是有空格 的。命令成功执行后，我们可以移动下代码 窗口右侧的滚动条，让 syser 得以正确识别代码。 这里我们说下为什么选择使用 1f0001 这个数值，大家通过上面步 骤看到了，它其实的作用就是一个特征码，既然是特征码，它越具 有唯一性对我们的寻找也就越有帮助，通过上面的步骤如果运气好 的话，那找到的就是你自己的代码，也就是： __asm mov eax,1f0001; 所在的，你的程序里的位置，如果不是的话可以继续搜 索 find next ，我想大家都应该有能力识别出到底找到的地方是不是 自己想要的地方，如果连自己的程序反汇编后事什么样都判断不 出来的话，不建议看本文，还要多加努力。 我们通过特征码方式找到了自己的程序特定的代码段，剩下来的工 作就是 f9 在这里下个断 点了，呵呵，然后一切随你操作了就，人工断点完成。 单步步进快捷键f11,步过f10,继续运行f5，或者输入命令x 寻找血量计算方法： 当鼠标放置于血条上会有提示信息出现(这里很重要必须将鼠标放 置在血条上，显示出信息后再呼出 syser 的调试窗口，同时鼠标也 不要动，就停留在这里)，显示出当前血量和最 大血量，我们就从这里入手来找到血量的计算函数。 将鼠标放置于 dnf 的血条上 ctrl+f12 呼出 syser 调试窗口用第一节 里我们使用过的内存搜索工具在 dnf 的内存范围内进行搜索，类型 是 text (ansi), 搜索我的最大血量 1375 很快在地址： 00e23c78 这里 发现了完整的显示信息： “hp:756/1375 ”而,且这个地址是个常量， 固定功能就是存储显示信息，此处的 00e23c78 是用来存储血和蓝的 临时显示信息，稍后大家 就会自然明白。 数据找到了，接下来就是对这块内存下内存写入断点： bpmd 00e23c78 这里注意：内存断点共有 4 个命令， bpm bpmb bpmw bpmd, 后 三个依次是对内存下 byte 、word 、 dword 的断点。这里下完的断点 经常会引起 dnf 崩溃，大家自己摸索规律来让 自己顺利完成跟踪和分析。 下完断点后按 f5 或 者输入 x 命令让游戏继续运行，屏幕一闪随后断了下来。 在没有真正分析代码之前请大家回忆下自己写挂的经历，这有助于 开拓思路。 因为血量在游戏运行过程中首先是一个数字型变量，而我们入手的 地方是界面显示部分，别忘了我们是按照 text 方式搜索的，所以目 前得到的是个字符类型的，从核心计算到界面显 示必然要经历一个数字到字符的转换过程。 我们仔细看下左边堆栈里的数据情况（现在是断点生效并且成功断 下来的时候），我们看到堆栈里有几组一眼就能认出的数据，类似： “ hp:756/1375 这”样的，我们越过这些明文的字 符数据从堆栈继续向下找，直到没有再出现： “hp:756/1375 ”