黃易群俠傳M脫機外掛應用程式黃易神行
2660
22

[分享] 關於萬王小不點

卡達古斯汀 發表於 2009-4-18 21:46:44 | 只看該作者 回帖獎勵 |倒序瀏覽 |
77E78DD7  73 6F 63 6B 6F 70 74 00 90 73 65 74 73 6F 63 6B  sockopt.etsock
77E78DE7  6F 70 74 00 90 72 65 63 76 66 72 6F 6D 00 90 90  opt.ecvfrom.?
77E78DF7  90 73 65 6E 64 74 6F 00 90 72 65 63 76 00 90 90  endto.ecv.?
77E78E07  90 73 65 6E 64 00 90 90 90 6C 69 73 74 65 6E 00  end.?isten.
77E78E17  90 63 6F 6E 6E 65 63 74 00 67 65 74 73 6F 63 6B  onnect.getsock
77E78E27  6E 61 6D 65 00 63 6C 6F 73 65 73 6F 63 6B 65 74  name.closesocket
77E78E37  00 62 69 6E 64 00 90 90 90 73 6F 63 6B 65 74 00  .bind.?ocket.
77E78E47  90 02 00 00 00 02 00 00 00 11 00 00 00 00 00 04  ...........
77E78E57  00 00 00 01 00 B6 02 ED 77 00 00 00 00 00 00 00  ...........
77E78E67  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00     ...............

似乎有一點點的問題

請大家使用上小心一點

[ 本帖最後由 卡達古斯汀 於 2009-4-18 21:52 編輯 ]
收藏收藏 分享分享 讚 幹 分享分享 FB分享
回覆

使用道具 舉報


40829 當前離線
UID
1169975
熱心
22 值
嘉獎
0 次
違規
0 次
在線時間
11 小時
經驗
22 點
積分
22
精華
0
最後登錄
2009-4-23
閱讀權限
20
註冊時間
2009-3-31
論壇幣
21 幣
聯合幣
0 枚
幸運鑽
0 顆
招待卷
0 點
查看詳細資料
Rank: 2Rank: 2
40829 2009-4-18 22:06:49
大家小心點 免得賠了夫人 又折兵 YCT53B
回覆

使用道具 舉報

aaa7186 當前離線
UID
685970
熱心
93 值
嘉獎
0 次
違規
0 次
在線時間
48 小時
經驗
91 點
積分
91
精華
0
最後登錄
2012-10-14
閱讀權限
20
註冊時間
2007-12-22
論壇幣
107 幣
聯合幣
0 枚
幸運鑽
0 顆
招待卷
0 點
查看詳細資料
Rank: 2Rank: 2
aaa7186 2009-4-18 22:08:53
什麼樣的問題阿...
我是個電腦白痴...可以請板大稍微說明依下ㄇ?
拜託ㄌ~不能這樣 我不太敢用.....YCT31B
回覆

使用道具 舉報

hemlboy 當前離線
UID
44897
熱心
58 值
嘉獎
0 次
違規
0 次
在線時間
53 小時
經驗
58 點
積分
58
精華
0
最後登錄
2011-10-15
閱讀權限
20
註冊時間
2006-9-16
論壇幣
68 幣
聯合幣
0 枚
幸運鑽
0 顆
招待卷
0 點
查看詳細資料
Rank: 2Rank: 2
hemlboy 2009-4-18 22:14:04
請問那些碼是什麼意思
回覆

使用道具 舉報

wei6432 當前離線
UID
366452
熱心
19 值
嘉獎
0 次
違規
0 次
在線時間
17 小時
經驗
15 點
積分
70
精華
0
最後登錄
2018-8-6
閱讀權限
20
註冊時間
2007-4-27
論壇幣
13 幣
聯合幣
6 枚
幸運鑽
0 顆
招待卷
0 點
查看詳細資料
Rank: 2Rank: 2
5
wei6432 2009-4-18 22:23:29
大大可否再說明詳細一點,這樣一般的人是無法瞭解的,還是您只是對高手說的?謝謝!
回覆

使用道具 舉報

tsun1905 當前離線
UID
630404
熱心
35 值
嘉獎
0 次
違規
0 次
在線時間
33 小時
經驗
33 點
積分
33
精華
0
最後登錄
2014-8-3
閱讀權限
20
註冊時間
2007-11-6
論壇幣
21 幣
聯合幣
0 枚
幸運鑽
0 顆
招待卷
0 點
查看詳細資料
Rank: 2Rank: 2
6
tsun1905 2009-4-18 22:36:34
有沒有大大能解釋一下
會不會是盜號的?
害我有點害怕不敢使用
回覆

使用道具 舉報

mood 當前離線
UID
8164
熱心
181 值
嘉獎
0 次
違規
0 次
在線時間
241 小時
經驗
185 點
積分
185
精華
0
最後登錄
2011-8-6
閱讀權限
20
註冊時間
2006-7-19
論壇幣
15067 幣
聯合幣
1 枚
幸運鑽
0 顆
招待卷
4000 點
查看詳細資料
Rank: 2Rank: 2
7
mood 2009-4-18 22:37:52
轉貼一篇~~

在windows系統中,網絡通訊的任務是由一個叫wsock32.dll(在system目錄下)來完成的,每當遊戲被運行時,他都會自動的去調用這個動態連接庫,因為在windows系統中對於文件的搜索順序是  
程序目錄>系統目錄>路徑中設置的目錄,所以我們就有機會替換掉系統的wsock32.dll使的遊戲調用我們的wsock32.dll,這樣我們就有了對於遊戲封包絕對的控制權,有人問:"我們應該怎麼做呢?",我們只要自己編寫一個wsock32.dll放到遊戲的目錄下,就ok了,當然讓我們完全自己去編寫一個wsock32.dll是不太現實的,因為本身網絡通訊要處理很多更底層的東西,比如說從網卡讀取bit流,所以我們選擇由我們的wsock32.dll去調用系統的wsock32.dll來完成這個功能。  
wsock32.dll有很多的輸出函數,函數如下:
__wsafdisset
accept
acceptex
arecv
asend
bind
closesocket
closesockinfo
connect
dn_expand
enumprotocolsa
enumprotocolsw
getac●CSOL木馬網站●rs
getaddressbynamea
getaddressbynamew
gethostbyaddr
gethostbyname
gethostname
getnamebytypea
getnamebytypew
getnetbyname
getpeername
getprotobyname
getprotobynumber
getservbyname
getservbyport
getservicea
getservicew
getsockname
getsockopt
gettypebynamea
gettypebynamew
htonl
htons
inet_addr
inet_network
inet_ntoa
ioctlsocket
listen
migratewinsockconfiguration
nploadnamespaces
nspstartup
ntohl
ntohs
rcmd
recv
recvfrom
rexec
rresvport
s_perror
select
send
sendto
sethostname
setservicea
setservicew
setsockopt
shutdown
socket
transmitfile
wep
wsaasyncgethostbyaddr
wsaasyncgethostbyname
wsaasyncgetprotobyname
wsaasyncgetprotobynumber
wsaasyncgetservbyname
wsaasyncgetservbyport
wsaasyncselect
wsacancelasyncrequest
wsacancel●禁私人部落格●call
wsacleanup
wsagetlasterror
wsais●禁私人部落格●
wsapsetpostroutine
wsarecvex
wsaset●禁私人部落格●hook
wsasetlasterror
wsastartup
wsaunhook●禁私人部落格●hook
wscontrol
wshenumprotocols  
  在這裡,不是所有的函數都要修改,因為我們只關心發送和接收的封包,所以我們只要修改send  
和recv兩個函數,前者是發送封包的後者是接收封包的,我們在這兩個函數的處理中加入我們自己的代碼,來完成封包的辨認,修改以及轉發等功能。
回覆

使用道具 舉報

nnec 當前離線
UID
6289
熱心
38 值
嘉獎
0 次
違規
0 次
在線時間
34 小時
經驗
38 點
積分
38
精華
0
最後登錄
2010-9-11
閱讀權限
20
註冊時間
2006-7-15
論壇幣
4 幣
聯合幣
0 枚
幸運鑽
0 顆
招待卷
0 點
查看詳細資料
Rank: 2Rank: 2
8
nnec 2009-4-18 22:41:37

又代表什麼她是木馬還是怎是怎樣要說清楚好嗎
回覆

使用道具 舉報

tsun1905 當前離線
UID
630404
熱心
35 值
嘉獎
0 次
違規
0 次
在線時間
33 小時
經驗
33 點
積分
33
精華
0
最後登錄
2014-8-3
閱讀權限
20
註冊時間
2007-11-6
論壇幣
21 幣
聯合幣
0 枚
幸運鑽
0 顆
招待卷
0 點
查看詳細資料
Rank: 2Rank: 2
9
tsun1905 2009-4-18 22:42:41
即是這個程式能盜號?
是不是
mood大解釋一下
回覆

使用道具 舉報

奶球 當前離線
UID
1136955
熱心
61 值
嘉獎
0 次
違規
0 次
在線時間
43 小時
經驗
59 點
積分
59
精華
0
最後登錄
2013-4-29
閱讀權限
20
註冊時間
2009-2-18
論壇幣
43 幣
聯合幣
0 枚
幸運鑽
0 顆
招待卷
0 點
查看詳細資料
Rank: 2Rank: 2
10
奶球 2009-4-18 22:43:16
那就是真的有木馬ㄌ唷???
回覆

使用道具 舉報

您需要登錄後才可以回帖 登錄 | 註冊

123下一頁

手機版 | Archiver | 外掛聯合國

GMT+8, 2024-5-10 17:11 , Processed in 0.062932 second(s), 16 queries , Memcache On.

版權說明:
  本站不會製作、經銷、代理外掛程式。僅免費提供外掛程式下載前之掃毒及掃木馬等安全檢測驗證,協助會員遠離盜號危險程式。本站所有資料均來自網際網路收集整理,說明文字暨下載連結轉載自原程 式開發站。站上出現之公司名稱、遊戲名稱、程式等,商標及著作權,均歸各公司及程式原創所有,本站程式所有權歸外掛聯合國所有。本程式所有權歸外掛聯合國所有.......

回頂部
第二步?
第三步?