DLL加载设备,脱DLL外壳使用,或更改dll内存特征码,您可以加载dll,然后使用内存测试是否报警。 今天我从pediy下载了Dll _LoadEx,工具是英文的。我在百度和谷歌上搜索了一个没有这个工具的中文下载,所以我只是将其本地化。 使用案例:《仙剑奇侠传四》的简化版(以下简称仙侠四)发售已经有一段时间了,网上绕过前两种加密方式的方法也出来了。 亲测可行,简单写:1。用Dll _LoadEx加载PAL4P.dll,或者用破解的PAL4Extend.dll替换原始版本,然后运行PAL4.exe,跳过激活码验证;其次,加载CD4的mdf图像(不是mds,文件类型选择为*。*)并跳过虚拟光驱检测。 最终的光盘序列号验证暂时没有理想的解决方案,但已经是这一步了,估计快了。 但按照这个思路,基本上很难完美破解。 看看在作为单机游戏的原版《仙侠传》中安装了多少不相关的东西:三个msiexec.exe、一个IDriver.exe、一个IDriverT.exe、一个setup.exe和一个设置。DLL,加起来物理内存48M多,虚拟内存22M多,还处于等待换盘的状态;安装程序使用恶心的InstallShield(以下简称为IS)并附带一套更新管理器进行更新。 加载后弹出IS的配置对话框,默认勾选仙剑四和IS本身的自动升级(仙剑四制作组连升级功能都不会写吗?),并在控制面板中添加快捷方式(删除方法:Start》;运行》cmd & gtdel x:\ windir \ system32 \ ISU SPM . CPL),它也可以在“开始”菜单中找到;HKEY _ LOCAL _ MACHINE \ Software \ Microsoft \ Windows \ current version \ RUN添加了两个IS UpdateService,ISUSPM.exe和issch.exe,并设置两个IS将自动启动而不自动更新。 服务中有一个InstallDriver表管理器,权限很高,管理员无法删除。估计是系统驱动IsDrv120.sys挂了。不要以为安装了就结束了。如果你想进入游戏,你必须安装同样恶心的StarForce(以下简称SF)以防止复制,并添加一个名为Chinese Paladin 4cn Drivers Auto remove的服务。 这是显而易见的。有两个随机文件名,如pr2ach4f.sys,它们也是系统驱动程序,如IS(驱动程序级特洛伊马)。他们俩都不礼貌。 顺便卸载一下 如果卸载时出现1603错误,则表明IS数据有问题。 您只能通过删除注册表中的e 3990 d6f-F6CE-4417-BAFA-F2 c 60 BC 3576 f来重新安装Xiansi,否则它将始终是卸载向导。 此外,在卸载和安装后,有一个msiexec.exe卡在这个过程中。 卸载后,重新启动、重新安装,并在卸载后运行到PAL4.exe。顺丰再次请求安装防拷贝系统,但这次没有重启,说明顺丰的驱动还在。可见SF不会和仙四一起卸载干净。 然而,每个人都批评SF在仙思的反复制疯狂读盘,但似乎这几乎和SF一样不正常...所以一般来说,还是破解整套重新包装的版本比较好。单一补丁非常无聊。如果你想这样做,只需更改安装程序并删除SF部分。似乎这是最好的解决办法。
DLL加载器(DLL LoadEx)相关下载
- 查看详情UPXN(文件压缩器)简体2024-03-23
- 查看详情ExeInFope简体2024-03-17
- 查看详情aspack脱壳工具(UnAspack)简体2023-09-20
- 查看详情pe-scan简体2023-08-28
- 查看详情超级巡警自动脱壳机简体2023-08-26
- 查看详情 UPXN(文件压缩器) 简体 2024-03-23
- 查看详情 ExeInFope 简体 2024-03-17
- 查看详情 aspack脱壳工具(UnAspack) 简体 2023-09-20
- 查看详情 pe-scan 简体 2023-08-28
- 查看详情 超级巡警自动脱壳机 简体 2023-08-26
- 查看详情 ProtoPie 简体 2024-04-07
- 查看详情 raptor 简体 2024-04-07
- 查看详情 Android逆向助手 简体 2024-04-07