WPE 反組譯程式 UCE 基本說明

lin4140

WPE 反組譯程式 UCE 基本說明及下載點 WPE我沒貼 (我發在別版過，感覺有點是來賺積分的= =)

純分享，但礙於版規拿掉下載點，需要的人請自請上網尋找，本來要刪掉文章怪了找不到那個選項= =

如果有掃出病毒或木馬請擔心的人不要使用由於這些外掛工具，某些掃毒程式會認定為病毒，如果掃出病毒而你又需使用它的話，請先對掃毒程式作相關設置，不要事後怪我『雖然程式都是我自已上傳的先在此事先聲明。』

====================================================================================
封包程式

WPE：
WPE 是一個非常簡單的封包分析工具程式，主要的功能是攔載與置換特定的封包，這是也封包分析軟體的基本功能，正因為 WPE的功能簡單，所以是了解封包學的一個入門磚，在了解網路封包的編碼原則後，即使是面對不同的線上遊戲封包，也能很快進入狀況，並且加以做個人的”最佳化處理”。[/free]

===========================================================================
脫殼、反組譯程式

組譯與反組譯
組合語言（assembly）是一種非常接近機器碼的語言
組譯：電腦只看的懂0與1的組合最早的程式設計師需要記大量的機器碼來達成寫成式的目的
      後來透過組合語言編寫obj檔然後透過程式轉為機械碼0與1 的動作稱為組譯
      將組合語言轉成機器碼的工具稱為組譯器（assembler）
反組譯：反過來將機器碼轉成組合語言的工具稱為反組譯器（dissembler）

W32DASM：
(我曾經用來改過天堂無限距離加狀態)★此為簡體版唷要英文的請上網自行下載，我當年是用英文的★
W32Dasm是一個靜態反組譯工具，也是破解人常用的工具之一，它也被比作破解人的屠龍刀。 W32Dasm10.0修改版是經Killer在W32Dasm8.93基礎上修改的，修改後的W32Dasm功能更強大，能完美顯示中文字符串及VB程序，內含16進制編輯器，破解修改軟體更容易，真可謂是反組譯極品！

程式載點
W32DASM10.0黃金版  目前因為版規我把載點拿掉了

OllyDbg：
是一種具有視覺化介面的 32 位元彙編-分析調試器。它的特別之處在於可以在沒有源代碼時解決問題，並且可以處理其他編譯器無法解決的難題。(我覺得新手用這個不錯因為此版為繁體中文正式版連內建的說明檔都是中文的唷)

程式載點

OllyDbg繁體中文正式版目前因為版規我把載點拿掉了

PE Explorer：
功能極為強大的可視化中文化集成工具，可直接瀏覽、修改軟體資源，包括選單、對話框、字串表等；另外，還具備有 W32DASM 軟體的反編譯能力和PEditor 軟體的 PE 文件頭編輯功能，可以更容易的分析源代碼，修復損壞了的資源，可以處理 PE 格式的文件如：EXE、DLL、DRV、BPL、DPL、SYS、CPL、OCX、SCR 等 32 位可執行程式。該軟體支持插件，你可以通過增加插件加強該軟體的功能，原公司在該工具中捆綁了 UPX 的脫殼插件、掃瞄器和反彙編器，非常好用。

程式載點
PE Explorer v1.95.0.933 繁體中文化版目前因為版規我把載點拿掉了
PE Explorer v1.99          此為英文版本目前因為版規我把載點拿掉了

====================================================================
UCE (下面部分說明為轉貼)
說明再下方此為

ME主程式和PDF教學檔載點

ME1154.2    目前因為版規我把載點拿掉了

ME1196.3       目前因為版規我把載點拿掉了

ME pdf教學檔目前因為版規我把載點拿掉了

DAEng5.4.3    目前因為版規我把載點拿掉了(類同ME)

--------------------------------------------------------------------------------------------------------------------
UCE相關說明：

UCE：Undetect Cheat Engine(不會被GameGuard偵測到的CE)，
      也就是Kaspersky engine(KE)、Moonlight Engine(ME)等等的統稱

UCE(說法二)：Universal Cheat Engine(通用作弊引擎)，
      也就是Kaspersky engine(KE)、Moonlight Engine(ME)等等的統稱

CT檔：Cheating Table(作弊位址表)，在此是可以很方便的用來使用代碼

CEA檔：Cheat engine assemble(作弊引擎組譯)，可透過CEA檔讀取script(組合語言程式碼)，
            來得到代碼的EIP數值 - 蒸氣幻想外掛,幻想戰記外掛,誅仙外掛

代碼：由記憶體位址運算過後得到的數據，在此是用來使用各種輔助功能(無敵、聚怪、全圖打等等)，
      刪除代碼方法：在UCE程式畫面上，點選Memory view，然後按ctrl+b，把相對應代碼Delete即可

Script：也就是你們說的數據，在此白目無敵、滑鼠移動等等都算是！！

AOB：Array of Bytes(位元陣列)，透過AOB，可以很方便搜尋到下次的代碼，jmp類要比對機器碼

CRCbypass：Cyclic Redundancy Check Code(循環冗餘檢查碼)，
                  在此是把MS對CRC的檢測功能繞過  (00400000~008XXXXX)，
                  可讓你修改此處記憶體的時候，不會被MS的CRC檢測偵測到，因此也就沒有代碼數量的限制
UCE 部分說明為蝌蚪大所寫我轉貼
-----------------------------------------------------------------------------------------------------------------------------------------

#1
WPE 抓封包用的

反組譯
如果你懂可以知道遊戲基址的定址方式甚致改出很多功能比如要改HP
記憶體一定有固定的指針而指針所址的記憶體放的是位址這個位址的內容才是HP
知道的話就不用搜尋當然這有點難度

UCE 就是你在用的ME
以上這些我只提供程式只有ME有PDF檔教學

[ 本帖最後由 lin4140 於 2008-10-2 04:34 編輯 ]

外掛聯合國

[原創] WPE 反組譯程式 UCE 基本說明

評分

相關POST

回覆 7# 的文章