第①课理解CRC检测并修改汇编代码过掉简单的检测

显示全部楼层 · 发表于 2020-2-13 09:43:18

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？立即注册

x

本帖最后由 tianqi6 于 2020-2-13 09:43 编辑

第①课理解CRC检测并用易语言过掉简单的检测 - 天启
============================================
看到很多小伙伴肯定每天都在翻着屠城辅助网找着免费的辅助买着一毛钱的小号
第①课理解CRC检测并修改汇编代码过掉简单的检测屠城辅助网www.tcfz1.com9844

第①课理解CRC检测并修改汇编代码过掉简单的检测屠城辅助网www.tcfz1.com9844

近年国内游戏大厂游戏疯狂上市少不了的就是外挂最多的就属某鹅场的某火线和网易的某行动
很多小伙伴不理解外挂辅助的制作原理和游戏如何检测到外挂程序的原理
============================================
从今天开始鄙人将会在屠城辅助网更新一套完整的图文教程
让你在疫情时期待在家里不再无聊制作出自己的辅助
第一节课我们先来了解一下封号的原理辅助分为内存辅助和脚本辅助
第①课理解CRC检测并修改汇编代码过掉简单的检测屠城辅助网www.tcfz1.com9982

第①课理解CRC检测并修改汇编代码过掉简单的检测屠城辅助网www.tcfz1.com9982

============================================
那么什么是内存辅助和脚本辅助呢？
第①课理解CRC检测并修改汇编代码过掉简单的检测屠城辅助网www.tcfz1.com3488

内存辅助一般功能有：方框透视自瞄雷达透视子弹穿墙飞天遁地炸飞机飞车无后座力等都是基于游戏内存之上的功能通过读取或者修改游戏内存实现功能
脚本辅助一般功能有：外部走砍大漠找色自瞄等等============================================
那么游戏公司检测辅助工具都是在哪下手呢？
那么什么是crc呢？就是游戏公司用来监视游戏内存写的代码
这段代码将不断访问这段的内存区段如果监测到你修改了他将会运行检测到外挂的惩罚手段
常见的手段一般为：封号掉线报错等等
这边我找到一个过检测的练习工具适合新手和过检测小白练习使用
第①课理解CRC检测并修改汇编代码过掉简单的检测屠城辅助网www.tcfz1.com2454

第①课理解CRC检测并修改汇编代码过掉简单的检测屠城辅助网www.tcfz1.com2454

作者是我们万能的小迪dalao 上面写着用ce工具添加0x402000这个地址
尝试访问这个地址那么0x42000是什么意思呢 0x在我们计算器中表示的是十六进制
0x402000也就是上文我们提到的被监视的内存
第①课理解CRC检测并修改汇编代码过掉简单的检测屠城辅助网www.tcfz1.com9842

第①课理解CRC检测并修改汇编代码过掉简单的检测屠城辅助网www.tcfz1.com9842

我们直接打开我们万能的ce工具附加软件进程并且添加地址第①课理解CRC检测并修改汇编代码过掉简单的检测屠城辅助网www.tcfz1.com1220

我们尝试修改一下他的数值第①课理解CRC检测并修改汇编代码过掉简单的检测屠城辅助网www.tcfz1.com7514

第①课理解CRC检测并修改汇编代码过掉简单的检测屠城辅助网www.tcfz1.com7539

第①课理解CRC检测并修改汇编代码过掉简单的检测屠城辅助网www.tcfz1.com4156

这时候提示检测到你修改了游戏代码，在游戏中被检测到外挂程序一个原理那么我们如何让他不被检测呢？我们使用逆向思维来想一想肯定有一段内存一直在访问这条代码我们不让他访问不就随便修改了吗？
第①课理解CRC检测并修改汇编代码过掉简单的检测屠城辅助网www.tcfz1.com8645

第①课理解CRC检测并修改汇编代码过掉简单的检测屠城辅助网www.tcfz1.com8645

我们右键0x402000这条地址，点击查看是什么访问了这条地址，第①课理解CRC检测并修改汇编代码过掉简单的检测屠城辅助网www.tcfz1.com3208

果然有一条代码一直在访问这个地址，我们直接选中，显示反汇编程序，第①课理解CRC检测并修改汇编代码过掉简单的检测屠城辅助网www.tcfz1.com3183

，很多小白看不懂这些乱码是什么意思，在以后的课程中我会详细讲解汇编代码和应用，我们这节课讲的是如何过掉简单的crc校验，我们只需要知道就是游戏运行的顺序代码，我们让他运行到这个 movsx ecx,byte ptr [eax] 就不再运行下去实现的方法有很多种，可以看到mov是移动数值到寄存器的意思，我们直接Nop掉虽然可以停止他的访问，但是可能崩溃或者触发其他的校验代码，所以我们使用jmp代码，意思就是跳转到某一地址的意思，那么我们直接跳回去不就好了吗？第①课理解CRC检测并修改汇编代码过掉简单的检测屠城辅助网www.tcfz1.com6449

第①课理解CRC检测并修改汇编代码过掉简单的检测屠城辅助网www.tcfz1.com6449

开搞！

第①课理解CRC检测并修改汇编代码过掉简单的检测屠城辅助网www.tcfz1.com4709

这时候再返回去看这被监视的地址，第①课理解CRC检测并修改汇编代码过掉简单的检测屠城辅助网www.tcfz1.com87

发现他不再访问了，也就是不再监视，我们再尝试修改他的数值看看，第①课理解CRC检测并修改汇编代码过掉简单的检测屠城辅助网www.tcfz1.com6800

第①课理解CRC检测并修改汇编代码过掉简单的检测屠城辅助网www.tcfz1.com8513

不检测了！！！

第①课理解CRC检测并修改汇编代码过掉简单的检测屠城辅助网www.tcfz1.com740

这就是我们游戏检测外挂的原理和过掉简单的检测方法，当然很多网游经过很多年的技术积累，反外挂技术也非常完善，这里先说明一下我们可以了解外挂但是不要去破坏游戏平衡，我们可以学习发现和维护游戏漏洞而不是做违法行为，在其中谋取利益，所以劝大家学学就好不要用来做违法行为本课所用到的工具和很多精品源码都在我的交流群里，喜欢学习的小伙伴们可以加一下：742540434 我的QQ是：1726733458 有什么不懂的问题可以加群问我，此群不售卖任何外挂程序，仅供学习交流。
第①课理解CRC检测并修改汇编代码过掉简单的检测屠城辅助网www.tcfz1.com613

第①课理解CRC检测并修改汇编代码过掉简单的检测屠城辅助网www.tcfz1.com613

本文作者：天启
联系QQ：1726733458
仅供学习交流，如需转载请注明作者和出处
没图了告辞!

显示全部楼层 · 发表于 2020-2-13 10:47:02

正需要，支持楼主大人了！

显示全部楼层 · 发表于 2020-2-13 10:55:25

支持啊，我爱了

显示全部楼层 · 发表于 2020-2-14 11:00:12

小手一抖，又赚40

显示全部楼层 · 发表于 2020-2-15 01:35:40

支持楼主大人了！

显示全部楼层 · 发表于 2020-2-16 17:32:59

小手一抖，30到手

显示全部楼层 · 发表于 2020-2-16 18:57:08

么有分，谁能送我点积分啊::>_<::

显示全部楼层 · 发表于 2020-2-18 20:29:20

谢谢了，大佬，好期待下个课程

显示全部楼层 · 发表于 2020-3-6 22:37:51

提示: 作者被禁止或删除内容自动屏蔽

显示全部楼层 · 发表于 2020-4-16 14:54:22

正需要，支持楼主大人了！

[教程分享] 第①课理解CRC检测并修改汇编代码过掉简单的检测

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

回帖奖励 +5 精币

回帖奖励 +5 精币

回帖奖励 +5 精币

回帖奖励 +5 精币

回帖奖励 +5 精币

回帖奖励 +5 精币

评分

回帖奖励 +5 精币

回帖奖励 +5 精币

回帖奖励 +5 精币

浏览过的版块

源码大师

黄金会员

普通会员

灌水之王

在线达人

小哥哥

全能王

武器大师

热心肠

破解大师

问题少年

安全之心

精品王

撸大师

新闻大师

百万富豪

千万富豪

主题王

萌新


5 精币	回复本帖可获得 5 精币奖励! 每人限 1 次

社会小哥当前离线雷达卡社会小哥灌水成绩 8 主题 133 帖子 165 积分等级头衔 ID：114822 等级：禁止发言头衔：积分成就威望：8 点贡献：0 次种子：0 枚在线时间：46 小时注册时间：2020-3-5 最后登录：2020-5-1 勋章联系方式发消息	发表于 2020-3-6 22:37:51 \| 显示全部楼层回帖奖励 +5 精币提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报照妖镜

[教程分享] 第①课 理解CRC检测 并修改汇编代码过掉简单的检测

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

回帖奖励 +5 精币

回帖奖励 +5 精币

回帖奖励 +5 精币

回帖奖励 +5 精币

回帖奖励 +5 精币

回帖奖励 +5 精币

评分

回帖奖励 +5 精币

回帖奖励 +5 精币

回帖奖励 +5 精币

浏览过的版块

源码大师

黄金会员

普通会员

灌水之王

在线达人

小哥哥

全能王

武器大师

热心肠

破解大师

问题少年

安全之心

精品王

撸大师

新闻大师

百万富豪

千万富豪

主题王

萌新

[教程分享] 第①课理解CRC检测并修改汇编代码过掉简单的检测