作者sitos (麥子)
看板WarCraftChat
標題[閒聊] Garena 目前防開圖機制
時間Wed Aug 11 22:50:19 2010
最近 GGC 這一次改版把新的防開圖機制實作上去了，花了一點時間試用了一下。
但是懶得整理發現，就隨便條列式寫一下好了。
1. 因為過去 GUMH 是透過直接修改 game.dll 這個檔案的方式實作 maphack ，
所以 GGC 原本鎖住 WriteProcessMemory 的方法沒有用。
2. 所以現在又新加了在一開始時讀一次記憶體，
來偵測是否有啟動開圖，如果用 GUMH ，因為 War3 開始時，
一定是 load 到開圖狀態的 game.dll 就會被偵測到。
3. 所以簡單地繞過開圖的方式，就是等檢查過後再開，就沒問題了。
不過可能要擺久一點才能知道是不是後面通通都沒有檢查。
之前是完一兩個小時也沒再出現訊息，不過這個未確認。
4. 但是既然不能用 WriteProcessMemory 也不能改 game.dll ，
要怎麼樣在遊戲已經啟動的狀態作開圖的動作呢?
反正做得到就是了，之後應該會弄個 demo 版本的開圖程式。
其它的等再多試一點東西再說。
--
我實實在在的告訴你們，一粒麥子不落在地裡死了，
仍舊是一粒，若是死了，就結出許多子粒來。
約翰福音 12:24
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 60.248.178.71
※ 編輯: sitos 來自: 60.248.178.71 (08/11 22:58)
1F：推 stu110003:可是我剛打一場就有人開圖欸 08/11 23:14
2F：→ stu110003:因為我有存RP，所以我很確定 08/11 23:14
3F：推 kloer:這套系統漏洞百出, 一下就能破了, 有 n 種方法可以破 08/11 23:33
4F：→ readper:挖~~~~~~~~~~~好厲害喔~~~ 08/11 23:46
5F：→ rhumbic4:感覺很麻煩說@@ 08/11 23:55
包成單獨一個程式，就不麻煩了。
6F：推 ahinetn123:所以現在一般人可以開嗎 比如去網咖玩的普通玩家 08/11 23:56
我不知道網咖用的是哪一種，不過即使現在不行，也很快就可以了。
※ 編輯: sitos 來自: 60.248.178.71 (08/11 23:57)
7F：推 lomit:推專業 我認為分享出來沒啥不好 因為會寫的的不用看也會寫 08/12 00:05
8F：→ lomit:不會寫的就算看了也不懂 至少之後不能用"已經有了防開圖"所 08/12 00:06
9F：→ lomit:以100%絕對沒問題當理由 08/12 00:06
10F：推 XBUCKXMR:我去網咖還是有耶-.- 08/12 00:13
11F：推 wix3000:網咖電腦都不關所以也沒更新啊 (大概) 08/12 00:35
12F：推 iccoffee:即使現在不行，也很快就可以是指可以開圖＝ ＝？ 08/12 02:32
13F：→ iccoffee:在網咖即使現在不能開圖，也很快就能開圖了 08/12 02:32
14F：推 coacao:不用試了... F5那個有辦法繞過偵測照樣開給你看 08/12 02:36
15F：推 KMSNY:我只能說GGC派人去網咖繞一圈就知道更新有沒有用了 08/12 10:15
16F：推 QQ37213:網咖的F5很強大 08/12 11:29
17F：→ Hankmix:所以現在是實裝了嗎? 你之前好像說過只有警告視窗= =? 08/12 14:54
應該是吧 :) 現在似乎會關視窗了。
會不會關視窗也許是由登入時的封包控制的，所以沒更新也可以改變行為?
18F：推 benzpcpc:這種東西只能防一陣子而已，會開圖的一定能開到 08/12 15:32
19F：→ Hankmix:只要能擋掉大部人再用的 其實就謝天謝地了... 08/13 04:51
20F：→ Hankmix:反正有門路的人自然還是會去找破解的GGC... 08/13 04:51
也不用門路特別去找阿，這些都有專門的論壇在討論。
當然自己試自己做也是一種辦法。
※ 編輯: sitos 來自: 140.112.31.132 (08/13 14:28)